ИИ меняет правила игры: как малый бизнес оказался под ударом новых киберугроз

Кибератаки больше не проблема только для крупных корпораций. ИИ изменил правила игры, и малый бизнес прочно оказался на прицеле.

Вы, вероятно, видели заголовки новостей. Розничный магазин на главной улице выходит из строя. Взламывается база данных государственного сектора. Известный бренд платит выкуп, чтобы вернуть свои собственные данные. Легко смотреть на такие истории и думать, что они вас не касаются. Но причина, по которой эти атаки чаще попадают в новости, не в том, что компании стали менее осторожными. А в том, что инструменты, доступные злоумышленникам, стали более мощными.

ИИ сделал поиск и использование уязвимостей быстрее, дешевле и проще, чем когда-либо. И окно между обнаружением ошибки и ее активным использованием в качестве оружия быстро сокращается.

Национальный центр кибербезопасности Великобритании (NCSC) недавно предупредил британские организации о необходимости подготовиться к «волне исправлений уязвимостей» – всплеску обновлений программного обеспечения, вызванному растущей способностью ИИ находить уязвимости в масштабе практически во всех типах программного обеспечения. Они не драматизируют. Это реальный и актуальный сдвиг в угрозной среде, который затрагивает предприятия любого размера.

Это не проблема ИТ. Это проблема бизнеса.

Давайте сразу проясним один момент, прежде чем перейти к практическим шагам.

Киберустойчивость стоит в одном ряду с денежным потоком и операционной непрерывностью как ответственность руководства. Если что-то идет не так – утечка, атака с помощью программ-вымогателей, простой из-за эксплойта – это должно попасть на стол генерального директора, а не ИТ-отдела. Репутационный ущерб, потеря доверия клиентов и возможные регуляторные последствия — это серьезные бизнес-проблемы.

Хорошая новость в том, что вам не нужна собственная команда безопасности, чтобы действовать в этом направлении. Основы, которые рекомендуют NCSC и другие агентства, — это именно то, что нужно: основы. Патчи быстрее. Уменьшайте поверхность атаки. Ужесточайте доступ. Имейте план восстановления. Ничто из этого не требует выделенной службы безопасности. Это требует осведомленности и правильной инфраструктуры за вашей спиной.

Итак, вот 3 области, в которых вы можете действовать прямо сейчас.

1. Откажитесь от устаревших систем – и поддерживайте все в актуальном состоянии

Одно из самых четких сообщений от NCSC заключается в том, что одного патчинга не всегда достаточно, особенно для устаревших систем или систем с истекшим сроком поддержки, которые больше не получают обновлений. Если ваше серверное программное обеспечение не получает обновлений безопасности, это представляет собой риск.

Инструменты на базе ИИ могут сканировать известные уязвимости в масштабе и со скоростью, которые ранее были невозможны. Старые системы с незакрытыми ошибками становятся очень легкой мишенью. Чем дольше вы их оставляете, тем более уязвимы вы становитесь.

Если вы все еще используете старую серверную среду, которую ваша команда собиралась модернизировать «когда-нибудь», сейчас самое время сделать это приоритетом.

Именно здесь управляемый хостинг дает реальное преимущество. Когда исправления на стороне сервера выполняются экспертами, вам не нужно беспокоиться о том, чтобы отслеживать каждый цикл обновлений. Исправления выполняются, уязвимости устраняются, и вы продолжаете сосредотачиваться на ведении своего бизнеса.

Если вы используете VPS или выделенный сервер, убедитесь, что на нем работает поддерживаемое программное обеспечение и что обновления применяются последовательно. Если вам кажется, что это слишком сложно отслеживать, возможно, стоит поговорить с вашим провайдером инфраструктуры о поддержке в смягчении этих рисков.

2. Уменьшите поверхность атаки и ужесточите контроль доступа

Каждая точка входа в ваши бизнес-системы является потенциальной целью. Чем меньше у вас точек входа (и чем лучше защищены те, которые у вас есть), тем меньше риск.

Несколько вещей, которые стоит проверить прямо сейчас:

• Ваш домен – убедитесь, что регистрация домена защищена и контактные данные актуальны. Домен, который был угнан, может вызвать серьезные сбои и репутационный ущерб. Вы можете защитить свой домен с помощью Domain Guard — дополнения от нас, которое вы можете применить к своему домену, чтобы остановить угон DNS, добавить 2FA и многое другое.
• SSL-сертификаты – если на вашем сайте нет действительного SSL-сертификата, посетители получают предупреждение о том, что ваш сайт небезопасен. Это плохо для доверия и плохо для бизнеса. Это также базовый уровень защиты данных. Бесплатные SSL-сертификаты включены в наши тарифные планы хостинга – но убедитесь, что ваш активен и действителен.
• Пароли и MFA – это все еще имеет значение. Слабые или повторно используемые пароли остаются одним из самых распространенных способов проникновения злоумышленников. Убедитесь, что надежные уникальные пароли используются в вашей панели управления хостингом, в админке вашего сайта (включая WordPress), электронной почте и любых других критически важных для бизнеса инструментах. И включите многофакторную аутентификацию везде, где это возможно. На настройку уходит около 2 минут, и это значительно снижает риск захвата учетной записи.

NCSC ясно дает понять, что базовая кибергигиена (такие вещи, как контроль доступа и сокращение ненужного внешнего доступа) остается гораздо более важной, чем инвестиции в дорогие продвинутые инструменты. Сначала наведите порядок в основах.

3. Готовьтесь к инцидентам до того, как они произойдут

Речь не о том, если что-то пойдет не так, а о том, когда. Это не пораженчество, а реализм, и планирование с учетом этого делает вас гораздо более устойчивым.

Самое опасное предположение, которое может сделать бизнес, — это то, что отсутствие плана нормально, потому что пока ничего плохого не случилось. Атака с помощью программ-вымогателей, утечка данных или даже катастрофическая случайная потеря данных могут остановить работу. Без чистой, свежей резервной копии для восстановления восстановление становится невероятно сложным.

Автоматические резервные копии — одна из самых простых и эффективных доступных мер защиты. Если происходит утечка, восстановление из недавней резервной копии часто является самым быстрым и надежным путем к нормальной работе. Тестирование этих резервных копий жизненно важно. Если случится беда и ваша резервная копия не сработала должным образом, вы ничего не сможете сделать. 

Помимо резервных копий, стоит иметь простой план действий на случай инцидента. Вам не нужен 50-страничный документ – просто четкий, согласованный процесс, о котором ваша команда знает и который прошла хотя бы один раз. Задайте себе следующие вопросы:

• Кого нужно уведомить?
• Какие у них номера?
• Можете ли вы переключиться на бумажные альтернативы, пока восстанавливаете инфраструктуру?

Инструменты мониторинга на базе ИИ, которые обнаруживают необычное поведение, теперь также доступны предприятиям любого размера, а не только крупным корпорациям. Такие инструменты могут на раннем этапе выявлять аномалии, давая вам больше шансов локализовать проблему до того, как она обострится.

Что делать дальше

Если вы не знаете, с чего начать, вот 4 простых действия:

1. Проверьте текущую серверную среду. Используете ли вы поддерживаемое, актуальное программное обеспечение? Если нет, пришло время обновиться или перейти на управляемое решение.
2. Убедитесь, что автоматические резервные копии включены и работают. Не предполагайте – проверьте.
3. Проведите аудит контроля доступа к вашему хостингу, админке сайта и любым облачным инструментам, которые использует ваша команда. Например, проверьте, есть ли у сотрудников, покинувших компанию, доступ или учетные записи, и быстро удалите их, если они есть. Надежные пароли и двухфакторная аутентификация должны быть стандартом.
4. Убедитесь, что ваш SSL-сертификат действителен и безопасность вашего домена надежна.