Протокол віддаленого робочого стола (RDP) залишається найпопулярнішим вектором кіберaтак — у 2024 році його використовували у 84% інцидентів безпеки. Експерти фіксують тривожну тенденцію: спроби злому RDP-серверів починаються менше ніж за хвилину після відкриття порту в інтернет.

Масштаби загрози віддаленого доступу

Протокол віддаленого робочого стола (RDP) забезпечує доступ до серверів, робочих станцій та ресурсів віддаленої мережі, залишаючись найпопулярнішим інструментом для організації віддаленої роботи. Адміністратори мережі відкривають користувачам порти для доступу через інтернет з домашніх комп’ютерів, що створює критичну вразливість у корпоративній безпеці.

За даними компанії Sophos, яка проаналізувала понад 150 випадків реагування на інциденти у 2024 році, RDP використовувався у 84% кіберaтак. У 65% випадків цей протокол став початковим вектором проникнення зловмисників у корпоративні мережі. Дослідження Mandiant M-Trends 2025 підтверджує: атаки методом повного перебору на RDP-сервери становлять 26% усіх початкових векторів для ransomware-інцидентів.

Експериментальне дослідження Sophos виявило шокуючу статистику: після відкриття RDP-порту в інтернет спроби несанкціонованого входу починаються менше ніж за одну хвилину. Протягом 15 днів дослідники зафіксували понад 2 мільйони спроб злому з 999 унікальних IP-адрес, причому 137 500 різних імен користувачів використовувалися для атак.

Еволюція методів атак на RDP

Кіберзлочинці використовують кілька основних методів компрометації систем через протокол віддаленого робочого столу, які постійно вдосконалюються та автоматизуються.

Атаки методом повного перебору передбачають автоматизоване введення мільйонів випадкових паролів для отримання доступу до системи. Дослідження Specops за 2025 рік, яке проаналізувало 15 мільйонів паролів з реальних атак на RDP-порти, виявило найпопулярніші комбінації: “123456”, “P@ssw0rd” та “Welcome1”. Експериментальний сервер Sophos зафіксував 866 862 спроби входу під обліковим записом “administrator” лише за 15 днів.

Після успішного проникнення зловмисники розгортають сучасні ransomware-програми. У 2024 році найактивнішими групами стали RansomHub, Akira та Fog, які разом контролюють понад 30% ринку програм-вимагачів. RansomHub, яка з’явилася лише у лютому 2024 року, вже перевищила активність LockBit та стала домінантним гравцем у цій сфері.

Атаки з викраденими обліковими даними використовують інформацію з численних витоків даних, які постійно з’являються в мережі. Зловмисники автоматизують процес за допомогою спеціалізованих програм та використовують мережі проксі-серверів для обходу систем захисту. Ефективність цього методу залежить від того, наскільки часто користувачі повторно використовують паролі для різних сервісів.

Атаки методом розпилення паролів становлять стратегічний підхід, коли зловмисники обирають найпопулярніші комбінації та застосовують їх одразу до багатьох облікових записів організації. Інструменти автоматизованого збору даних про співробітників з відкритих джерел, зокрема LinkedIn, дозволяють створювати списки потенційних цілей. Компрометація навіть одного облікового запису надає доступ до політики паролів Active Directory, що полегшує подальші атаки.

Фінансові наслідки RDP-інцидентів

Економічні втрати від атак через RDP продовжують зростати попри загальне зниження виплат ransomware-групам. За даними Chainalysis, у 2024 році жертви виплатили зловмисникам $813,55 мільйона — це на 35% менше за рекордний 2023 рік, але все одно значна сума. Середня виплата викупу становила $553 959, хоча медіанне значення знизилося до $110 890.

Варто зазначити, що прямі виплати становлять лише частину загальних втрат. Середня вартість ransomware-інциденту, включно з простоєм, втратою продуктивності та відновленням систем, сягає $2,73 мільйона. Для фінансового сектору ця цифра зростає до $5,9 мільйона на один інцидент.

Дослідження Sophos описує випадок, коли зловмисники успішно компрометували одну організацію чотири рази протягом шести місяців, щоразу використовуючи відкриті RDP-порти для початкового доступу. Після проникнення атакуючі переміщалися мережею, встановлювали шкідливе програмне забезпечення та вимикали системи захисту.

Стратегії захисту віддаленого доступу

Експерти з кібербезпеки рекомендують комплексний підхід до захисту RDP-серверів, який поєднує технічні та організаційні заходи.

Використання складних та унікальних паролів для всіх облікових записів залишається базовою вимогою безпеки. Сучасні менеджери паролів дозволяють зручно зберігати та генерувати криптографічно стійкі комбінації, які неможливо підібрати методом перебору.

Двофакторна автентифікація забезпечує критично важливий додатковий рівень захисту. Навіть у разі компрометації пароля зловмисники не зможуть отримати доступ без другого фактора автентифікації. За даними Sophos, організації, які впровадили багатофакторну автентифікацію для всіх зовнішніх сервісів, значно рідше стають жертвами успішних атак.

Обмеження кількості спроб неправильного вводу облікових даних ускладнює автоматизовані атаки методом перебору. Політика блокування облікових записів після певної кількості невдалих спроб входу змушує зловмисників уповільнити атаки або перейти до інших цілей.

Критично важливо ніколи не відкривати RDP-порти безпосередньо в інтернет. Експерти рекомендують використовувати VPN з багатофакторною автентифікацією для організації віддаленого доступу або застосовувати рішення zero-trust архітектури, які забезпечують додаткові рівні контролю та моніторингу.

Регулярне оновлення систем та своєчасна установка патчів безпеки мінімізують ризики експлуатації вразливостей. Мережева сегментація обмежує можливості латерального переміщення зловмисників навіть у разі успішного проникнення.

Український контекст безпеки

Для України питання кібербезпеки набуває особливого значення в умовах триваючої російської агресії. Організації мають приділяти підвищену увагу захисту критичної інфраструктури та корпоративних мереж, оскільки кібератаки часто використовуються як інструмент гібридної війни.

Впровадження належних практик захисту RDP-серверів не вимагає значних інвестицій, але забезпечує суттєве підвищення рівня безпеки. Експерти наголошують: три основні проблеми — відкриті RDP-порти, відсутність багатофакторної автентифікації та неоновлені сервери — є причиною більшості успішних атак, і всі три легко усуваються.

Ця стаття RDP-атаки: як зловмисники використовують віддалений робочий стіл для проникнення в корпоративні мережі раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Хакери створили новий троян з віддаленим доступом (RAT) під назвою BIOPASS, який дозволяє спостерігати за екраном комп’ютера жертви в режимі реального часу, і таким чином скомпрометували сайти для азартних ігор.

При цьому, було використано популярне програмне забезпечення для прямої трансляції. Окрім незвичайної нової функції, шкідливе програмне забезпечення може також викрадати приватні дані з веб-браузерів та програм обміну миттєвими повідомленнями, пише Bleeping Computer.

Оператори BIOPASS на базі Python, схоже, націлені на відвідувачів сайтів азартних онлайн-ігор в Китаї. Вони внесли на сайти код JavaScript, який обслуговує шкідливе програмне забезпечення під виглядом установників програм Adobe Flash Player або Microsoft Silverlight.

Варто зазначити, що наприкінці 2020 року Adobe відмовилася від Flash Player і з 12 січня блокує Flash-вміст, закликаючи користувачів видалити програму через ризики високого рівня небезпеки.

Silverlight йде тим самим шляхом, Microsoft закінчує підтримку 12 жовтня цього року. Даний фреймворк наразі підтримується лише на Internet Explorer 11, і не планується продовжувати його подальше використання.

Дослідники безпеки Trend Micro виявили, що скрипт, який отримує BIOPASS, перевіряє, чи був відвідувач інфікований, і він зазвичай вводиться на сторінку чату веб-підтримки цільового сайту.

“Якщо сценарій підтвердить, що відвідувач ще не заражений, він замінить оригінальний вміст сторінки власним вмістом зловмисників. На новій сторінці з’явиться повідомлення про помилку з супровідною вказівкою, що повідомляє відвідувачам веб-сайту завантажити програму Flash або Silverlight, обидва завантажувачі у свою чергу є зловмисними” – повідомляє Trend Micro.

Програми, які завантажуються з офіційних веб-сайтів та зберігаються у хмарному сховищі зловмисника, – Alibaba. Троян віддаленого доступу BIOASS зберігається там же, разом з DLL та бібліотеками, необхідними для запуску сценаріїв у системах, де мова Python відсутня.

Дослідники зазначають, що зловмисне програмне забезпечення активно розробляється: BIOPASS має всі можливості, які зазвичай спостерігаються в троянах віддаленого доступу, такі як оцінка файлової системи, доступ до віддаленого робочого столу, вилучення файлів, створення знімків екрану та виконання команд оболонки.

Однак він також завантажує FFmpeg, який необхідний для запису, конвертації та передачі аудіо та відео, а також програмне забезпечення Open Broadcaster з відкритим вихідним кодом для відеозапису та трансляції в прямому ефірі.

Зловмисник може використовувати будь-який із двох фреймворків для моніторингу робочого столу зараженої системи та потокового передавання відео в хмару, дозволяючи їм переглядати стрічку в режимі реального часу, увійшовши на панель керування BIOPASS.

BIOPASS також витягує конфіденційні дані – файли cookie та логіни – з кількох веб-браузерів (Google Chrome, Microsoft Edge Beta, 360 Chrome, QQ Browser, 2345 Explorer, Sogou Explorer та 360 Safe Browser).

На сьогодні немає чіткого розуміння того, хто стоїть за BIOPASS, але Trend Micro знайшов посилання, що вказують на китайську хакерську групу Winnti, також відому як APT41.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

FaceTime для Windows: як користуватися – ІНСТРУКЦІЯ

Чому перевірка готовності Вашого ПК до Windows 11 видає неможливість встановлення?

Як безпечно користування соціальними мережами? ПОРАДИ

В Україні поширюється онлайн-грумінг: як захистити Ваших дітей? ПОРАДИ

Що можуть Google та Apple віддалено зробити з Вашим смартфоном?

Як “скинути” рекламний ідентифікатор на Android? ІНСТРУКЦІЯ

До речі, Google видалила з Play Store дев’ять Android-додатків, в цілому завантажених 5,8 млн разів, що, як виявилося, викрадали облікові дані користувачів для авторизації в Facebook.

Щоб виявити, які пристрої “розумного” будинку атакують найбільше, експерти налаштували і підключили до Інтернету уявний “розумний” будинок, що містив різні пристрої – від смарт-телевізорів і термостатів до камер відеоспостереження, принтерів і “розумних” чайників.

Винахідник інтернету сер Тім Бернерс-Лі продав на аукціоні Sotheby’s оригінальний код, за допомогою якого він колись створив Інтернет.

Окрім цього, компанія Apple 30 червня відкрила офіційний офіс в Україні – компанія планує самостійно ввозити техніку в Україну та контролювати магазини офіційних дилерів, які надають послуги компанії в Україні.

Ця стаття Нове шкідливе програмне забезпечення BIOPASS транслює екран комп’ютера жертви раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Більшість компаній в Україні та світі перевели офісних працівників на віддалений режим роботи. Такий персонал не прив’язаний до робочого місця, однак такі працівники часто стають ціллю зловмисників.

Тому для протидії кіберзагрозам та захисту Інтернет-підключення до корпоративної мережі, фахівці ESET рекомендують використовувати віртуальну приватну мережу (VPN).

Що таке VPN-з’єднання?

VPN — це зашифрований тунель веб-трафіку, який проходить через відкритий Інтернет, зазвичай, від домашнього чи загальнодоступного Wi-Fi до робочої мережі в офісі. За допомогою VPN-з’єднання Ви можете віддалено підключитися до свого робочого столу, незалежно від мережі, яку ви використовуєте.

Таке VPN-з’єднання ще називають віртуальною приватною мережею, яка створює персональний тунель з обмеженим доступом. Це означає, що під час роботи у віддаленому режимі всі співробітники компанії знаходяться в одній корпоративній мережі, при цьому не перебуваючи в офісі.

Варто розрізняти VPN-з’єднання як віртуальну приватну мережу та VPN-сервіси для захисту Інтернет-підключення. Більшість додатків VPN, які пропонують онлайн-виробники, створені для безпечного підключення до Інтернету. Зокрема такі VPN-програми дозволяють уникати відстеження та мережевих фільтрів, але це не є необхідним для працівників з дому.

Підключення-VPN: способи налаштування

В першу чергу для VPN-з’єднання потрібно налаштувати кінцеві точки цього підключення — домашній ноутбук для віддаленого доступу та пристрій, з якого Ви працюєте в офісі. Як правило, такими питаннями займаються відділи з кібербезпеки компанії. Для встановлення віддаленого доступу ІТ-спеціалісти повинні підказати програму, яку потрібно завантажити на пристрій, а також надати певні VPN-дані.

У разі відсутності відділу з кібербезпеки, можливо, доведеться встановити VPN-з’єднання самостійно. Не варто хвилюватись, це не так складно, як здається на перший погляд. Більшість роутерів бізнес-класу, які часто використовуються для роботи в невеликих організаціях (SOHO), мають вбудовану функцію VPN. Тому Вам потрібно буде лише його налаштувати.

Для реалізації VPN-з’єднання використовують протоколи OpenVPN та IPsec. OpenVPN — програмне забезпечення з відкритим кодом, яке підтримують роутери бізнес-класу. Для його налаштування на сучасних пристроях, зазвичай, потрібно просто натиснути кілька кнопок на екрані конфігурації роутера, щоб отримати доступ до офісної мережі.

Після цього, Ви завантажуєте файл конфігурації, створений Вашим роутером, щоб налаштувати OpenVPN на ноутбуці, комп’ютері або смартфоні для віддаленого доступу саме до цього роутера. Наступним кроком є завантаження спеціальних додатків з веб-сайту OpenVPN на пристрої для віддаленого доступу до нового офісного VPN.

Протокол IPsec має аналогічний процес налаштування. Однак більшість ноутбуків, ПК та смартфонів вже мають вбудовану підтримку протоколу. Це означає, що встановлювати спеціальні додатки на пристрої не доведеться. У разі необхідності, звертайтеся до онлайн-довідників на сайті.

Варто зазначити, що правильна реалізація VPN-з’єднання потребує більше потужностей мережі. Це означає, що співробітникам, які працюють віддалено, може знадобитися більш швидкий та якісний Wi-Fi. В іншому випадку, під час роботи можливі збої та значне уповільнення системи. Однак при цьому VPN-з’єднання необхідно використовувати для безпеки корпоративного середовища від проникнення сторонніх осіб та захисту даних від викрадення зловмисниками.

• ЯК ЗРОБИТИ ВІДДАЛЕНИЙ РЕЖИМ РОБОТИ ПІД ЧАС КАРАНТИНУ БЕЗПЕЧНИМ? ПОРАДИ

• ФІШИНГ ТА СПАМ: ЯК РОЗПІЗНАТИ ІНТЕРНЕТ-ШАХРАЙСТВА, ПОВ’ЯЗАНІ З COVID-19?

• АПГРЕЙД ВАШОГО КОМП’ЮТЕРА: 5 КОМПЛЕКТУЮЧИХ, ЯКІ ВАРТО ОНОВИТИ В ПЕРШУ ЧЕРГУ

• ЧИМ ЗАГРОЖУЄ ВАМ СОЦІАЛЬНА ІНЖЕНЕРІЯ ТА ЯК НЕ СТАТИ ЖЕРТВОЮ “СОЦІАЛЬНОГО ХАКЕРА”

Нагадаємо, використовуючи реквізити платіжних карток громадян інших держав, зловмисник купував товари в Інтернет-магазинах. Далі продавав їх у соціальних мережах українцям.

Окрім цього, прогалини в безпеці знайдені в продуктах Amazon, Apple, Google, Samsung, Raspberry, Xiaomi, а також точках доступу від Asus і Huawei.

До речі, рекламні агенції, що надавали послуги з розміщення реклами, в тому числі на сайтах онлайн-кінотеатрів, своєю діяльністю забезпечували функціонування ресурсів з піратським контентом.

Також довгий час більшість користувачів вважали, що загроз для Linux значно менше, ніж для Windows чи macOS. Однак останнім часом комп’ютерні системи та додатки на базі цієї операційної системи все частіше стають об’єктами атак кіберзлочинців.

Ця стаття Як налаштувати VPN-мережу для роботи поза межами офісу? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Більшість великих компаній, такі як Google та Microsoft, заохочують персонал до роботи у віддаленому режимі. Для сучасних технологічних компаній інфраструктура та політика, необхідні для віддаленої роботи, вже існують, а більшість співробітників вже використовують ноутбуки.

Однак для багатьох невеликих компаній та організацій ситуація зовсім інша. Дистанційна робота, може бути обмежена наявністю пристроїв (ноутбуки та планшети), а також відсутністю віддаленого доступу до систем електронної пошти та інших корпоративних програм. В першу чергу для віддаленої роботи офісному працівнику потрібно ноутбук, підключення до Інтернету, додатки для чату та конференцій, робочий простір, телефон у разі необхідності, а також самомотивація, дисципліна та суворий режим.

Також під час роботи віддалено важливо бути підготовленим до можливих ризиків кібербезпеки. Як створити безпечні умови роботи вдома та забезпечити захист віддаленого доступу, читайте у статті.

Фізична безпека пристроїв компанії

В першу чергу для захисту віддаленого доступу потрібно забезпечити співробітникам безпеку їх пристроїв. Оскільки домашні ноутбуки частіше піддаються інфікуванню шкідливими програми, ніж робочі пристрої. Щоб уникнути стороннього втручання в систему та викрадення даних варто дотримуватися основних правил їх безпечного користування, а саме:

• Використовувати повнодискове шифрування, яке забезпечує недоступність корпоративних даних у разі потрапляння пристрою в чужі руки.
• Виходити з системи, коли вона не використовується, як вдома, так і в громадських місцях.
• Використовувати надійні паролі для входу в систему пристрою та в кожну програму. Більше рекомендацій про створення паролів за посиланням.

Безпека домашньої мережі

Ще однією небезпекою для захисту віддаленого доступу є домашній Wi-Fi. Через наявність великої кількості уразливостей на пристроях Інтернет-речей, включно з роутером, вони є популярною ціллю для зловмисників. Саме тому перед підключенням робочих ноутбуків до домашньої мережі важливо перевірити роутер на наявність уразливостей.

Щоб уникнути можливих мережевих атак, скористайтесь наступними порадами:

• Перевірити надійність паролю. Якщо пароль застарілий, то обов’язково змінити його на новий більш складний.
• Регулярно оновлювати програмне забезпечення до актуальної версії, яка може включати виправлення уразливостей. Більше інформації про безпеку роутера читайте за посиланням.
• Використовувати антивірусні рішення з модулем “Захист домашньої мережі”, які перед підключенням до роутера сканують його на наявність уразливостей, шкідливих програм та застарілого програмного забезпечення.

Доступ до мережі та систем компанії

1. У разі необхідності надання доступу до внутрішньої корпоративної мережі важливо виконувати такі вимоги для захисту віддаленого доступу:
2. Використовувати корпоративні пристрої під час роботи з конфіденційними даними.
3. Контролювати використання зовнішніх пристроїв, таких як USB-накопичувач та інші змінні пристрої.
4. Завжди використовувати VPN для підключення працівників до корпоративної мережі. Це дозволяє запобігти атакам методом Man-in-the-Middle (MitM) за допомогою віддалених робочих місць. Пам’ятайте, що під час віддаленого режиму роботи трафік передається через загальнодоступні мережі.

Доступ до електронної пошти та хмарних служб

1. Забезпечити захист домашнього ноутбука за допомогою корпоративних рішень з безпеки.
2. Обмежити зберігання, завантаження або копіювання даних на домашній ноутбук для уникнення викрадення даних у разі інфікування.
3. Використовувати багатофакторну аутентифікацію (MFA), яка надає доступ до хмарних ресурсів та інших систем лише для авторизованих користувачів. Більше інформації про переваги багатофакторної аутентифікації читайте за посиланням.
4. Варто пам’ятати, що для ефективної роботи працівників керівництво компаній має посприяти під час переходу на віддалений режим роботи, а також забезпечити захист віддаленого доступу у цілях корпоративної безпеки.

• ФІШИНГ ТА СПАМ: ЯК РОЗПІЗНАТИ ІНТЕРНЕТ-ШАХРАЙСТВА, ПОВ’ЯЗАНІ З COVID-19?

• АПГРЕЙД ВАШОГО КОМП’ЮТЕРА: 5 КОМПЛЕКТУЮЧИХ, ЯКІ ВАРТО ОНОВИТИ В ПЕРШУ ЧЕРГУ

• ЧИМ ЗАГРОЖУЄ ВАМ СОЦІАЛЬНА ІНЖЕНЕРІЯ ТА ЯК НЕ СТАТИ ЖЕРТВОЮ “СОЦІАЛЬНОГО ХАКЕРА”?

Нагадаємо, використовуючи реквізити платіжних карток громадян інших держав, зловмисник купував товари в Інтернет-магазинах. Далі продавав їх у соціальних мережах українцям.

Окрім цього, прогалини в безпеці знайдені в продуктах Amazon, Apple, Google, Samsung, Raspberry, Xiaomi, а також точках доступу від Asus і Huawei.

До речі, рекламні агенції, що надавали послуги з розміщення реклами, в тому числі на сайтах онлайн-кінотеатрів, своєю діяльністю забезпечували функціонування ресурсів з піратським контентом.

Також довгий час більшість користувачів вважали, що загроз для Linux значно менше, ніж для Windows чи macOS. Однак останнім часом комп’ютерні системи та додатки на базі цієї операційної системи все частіше стають об’єктами атак кіберзлочинців.

Ця стаття Як зробити віддалений режим роботи під час карантину безпечним? Поради раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Одним із ключових заходів щодо зменшення розповсюдження коронавірусу Covid-19 є перехід співробітників на дистанційну роботу, що для багатьох організацій означатиме додаткові заохочення та інструктаж персоналу для роботи “на дому”.

Тим більше, позаплановий перехід за короткий час від надійного офісного середовища до віддаленої роботи може створити ризики для безпеки. На додаток до цього, кіберзлочинці вже використовують епідемію коронавірусу як предмет для своїх фішингових афер, сподіваючись, що необережний користувач потрапить на гачок і передасть паролі чи інші дані.

Маючи на увазі швидке збільшення обсягів віддаленої роботи, Європейське агентство з питань кібербезпеки ENISA розробило низку рекомендацій для компаній, що переходять до дистанційного режиму роботи в  результаті швидкого поширення вірусу Covid-19.

ENISA заявила, що вже спостерігається зростання фішингових атак, пов’язаних із коронавірусом. Агентство рекомендує, наскільки це можливо, щоб працівники не змішували роботу та дозвілля на одному пристрої та бути особливо обережними з будь-якими листами чи повідомленнями, де згадується коронавірус.

“Зловмисники використовують ситуацію, тож слідкуйте за фішинговими електронними листами та іншими аферами”, – сказало ENISA.

Агентство також переконує працівників, що працюють на дому, не довіряти електронним листам з проханням перевірити або поновити свої паролі та реєстраційні дані, навіть якщо вони, схоже, надходять із надійного джерела.

“Будь ласка, спробуйте перевірити справжність листа за допомогою інших засобів. Не натискайте на підозрілі посилання та не відкривайте підозрілі вкладення”, – сказано в повідомленні.

ENISA також попередила працівників, щоб вони не довіряли електронним листам від незнайомих людей, особливо якщо вони просять натиснути на посилання або відкрити файли. Фішинг-повідомлення намагаються створити враження актуальності, щоб змусити людей, що панікують, натискати на посилання. Електронні листи, надіслані людьми, яких Ви знаєте, але якщо вони просять про незвичайні речі, також є підозрілими, – сказали в агентстві, – тому двічі перевіряйте по телефону або по месенджерам, якщо це можливо. Національний центр кібербезпеки Великобританії (NCSC) також видав подібне попередження про фішинг-атаки з темою коронавірусу.

Інші поради щодо безпеки ENISA для роботи з дому також містять наступні рекомендації:

• Переконайтесь, що Wi-Fi з’єднання надійно захищене. Незважаючи на те, що більшість  домашніх Wi-Fi правильно захищені, деяких старих установок може не бути, а це означає, що люди, що знаходяться в безпосередній близькості, можуть втручатися у Ваш трафік.
• Переконайтесь, що антивірус діє та повністю оновлений.
• Перевірте, чи всі програмні засоби безпеки оновлені.  Такі речі, як інструменти конфіденційності, додатки для браузерів та інші патчі потрібно регулярно перевіряти.
• Майте стратегію створення резервних копій і не забувайте  це зробити. Для усіх важливих файлів слід регулярно створювати резервні копії. У гіршому випадку, персонал, наприклад, може “спіймати” якийсь вірус-шифрувальник. І тоді все втрачається без резервного копіювання.
• Блокуйте екран, якщо ви працюєте не вдома. ENISA заявила, що працівники в цей момент дійсно повинні уникати коворкінгів або інших громадських місць для роботи спільних просторів, і що соціальне дистанціювання є надзвичайно важливим для уповільнення поширення вірусу.
• Переконайтеся, що ви використовуєте безпечне з’єднання з робочим середовищем (маються на увазі не лише спільні простори типу Trello, але й віддалені робочі місця).
• Перевірте, чи встановлені інструменти шифрування, якщо того вимагає специфіка роботи.

ENISA сказало, що роботодавці мають виконувати наступні рекомендації:

• Забезпечте первинний, а потім регулярний зворотній зв’язок з персоналом про те, як реагувати у разі проблем. Це означає інформацію про те, кому дзвонити чи писати, години обслуговування та процедури реагування на надзвичайні ситуації.
• Надайте належний пріоритет підтримці рішень віддаленого доступу. Роботодавці повинні надати автентифікацію та безпечні можливості сеансу (по суті, шифрування).
• Надайте віртуальні рішення. Наприклад, використання електронних підписів та віртуальних робочих процесів затвердження для забезпечення постійної функціональності.
• Забезпечте належну підтримку у разі виникнення проблем. Це може потребувати позмінного чергування для персоналу.
• Визначте чітку процедуру, яку слід дотримуватися у випадку інциденту із безпекою.
• Подумайте про обмеження доступу до чутливих систем там, де це має сенс.

Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:

• АПГРЕЙД ВАШОГО КОМП’ЮТЕРА: 5 КОМПЛЕКТУЮЧИХ, ЯКІ ВАРТО ОНОВИТИ В ПЕРШУ ЧЕРГУ

• ЧИМ ЗАГРОЖУЄ ВАМ СОЦІАЛЬНА ІНЖЕНЕРІЯ ТА ЯК НЕ СТАТИ ЖЕРТВОЮ “СОЦІАЛЬНОГО ХАКЕРА”?

• ЯК ВБЕРЕГТИСЯ ВІД ОНЛАЙН-ШАХРАЇВ ПІД ЧАС СПІЛКУВАННЯ У ДОДАТКАХ ДЛЯ ЗНАЙОМСТВ?

Нагадаємо, використовуючи реквізити платіжних карток громадян інших держав, зловмисник купував товари в Інтернет-магазинах. Далі продавав їх у соціальних мережах українцям.

Окрім цього, прогалини в безпеці знайдені в продуктах Amazon, Apple, Google, Samsung, Raspberry, Xiaomi, а також точках доступу від Asus і Huawei.

До речі, рекламні агенції, що надавали послуги з розміщення реклами, в тому числі на сайтах онлайн-кінотеатрів, своєю діяльністю забезпечували функціонування ресурсів з піратським контентом.

Також довгий час більшість користувачів вважали, що загроз для Linux значно менше, ніж для Windows чи macOS. Однак останнім часом комп’ютерні системи та додатки на базі цієї операційної системи все частіше стають об’єктами атак кіберзлочинців.

Ця стаття Робота вдома: поради фахівців із кібербезпеки раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим