SOT

Security Orchestration Tools

SIEM
Security Information and Event Management

Мониторинг событий ИБ

EDR
Endpoint Detection and Response

Защита конечных точек

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты ИБ

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Инвентаризация и управление ИТ-активами

VM
Vulnerability Management

Устранение уязвимостей с автопатчингом

VS
Vulnerability Scanner

Поиск технических уязвимостей на активах

SPC
Security Profile Compliance

Управление конфигурациями безопасности активов

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с НКЦКИ

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с ЦБ

Напишите нам на sales@securityvision.ru или закажите демонстрацию

SMB

КИБЕРВИКИПЕДИЯ
SECURITY VISION

Введите термин или слово

Поиск

Вымогательское ПО (Ransomware)

Вымогательское ПО (Ransomware) — это тип вредоносного программного обеспечения, которое блокирует доступ к данным или системе и требует выкуп за восстановление доступа.

Это одна из самых опасных разновидностей вредоносных программ. В отличие от других видов malware, которые могут просто красть или разрушать данные, вымогательское ПО блокирует доступ к важным файлам или системе в целом и требует денежное вознаграждение (выкуп) за их восстановление.

Часто вымогательские программы используют шифрование данных. После заражения файлы на компьютере или сервере становятся нечитаемыми, а злоумышленники требуют выкуп, обычно в криптовалюте, за ключ дешифрования. В некоторых случаях вымогатели могут угрожать публичной утечкой украденных данных, если выкуп не будет уплачен.

Основные виды вымогательского ПО:

1. Шифровальщики (Cryptolockers) — шифруют файлы и требуют выкуп для их расшифровки.

2. Блокировщики экрана (Locker ransomware) — блокируют доступ к системе, выводя на экран сообщение о требуемом выкупе.

3.  Фишинговое вымогательское ПО — распространяется через фишинговые письма, которые заманивают пользователей на фальшивые сайты.

· Несмотря на то, что решение об уплате выкупа может вернуть доступ к данным, специалисты по безопасности не рекомендуют это делать, поскольку нет гарантии, что данные будут возвращены или что атака не повторится.

Бытовые примеры:

1. Закрытие бизнеса за неуплату: Как банк может закрыть бизнес за неуплату долгов, так и вымогательское ПО может закрыть доступ к данным за неуплату.

2. Заложники: Как похитители могут требовать деньги за освобождение заложников, так вымогатели требуют деньги за разблокировку данных.

3. Штрафы за нарушение правил: Как можно получить штраф за нарушение правил, так можно столкнуться с вымогательским ПО за неправильное поведение в сети.

4. Мошенничество с банковской картой: Как мошенники могут потребовать деньги за якобы восстановление доступа к счету, так вымогатели требуют деньги за восстановление доступа к файлам.

5. Блокировка дверей: Как дверь может быть заблокирована до уплаты долга, так и доступ к системе может быть заблокирован до уплаты выкупа.