Что это такое
Злоумышленники проникают в инфраструктуру девелопера или подрядчика и шифруют серверы. Сотрудники теряют доступ к системам, через которые строительные площадки получают задания, графики и другие рабочие данные.
Чем и кому опасна
Атака угрожает девелоперам, генеральным подрядчикам и владельцам строительной техники. Офисные подразделения способны временно продолжить работу, но техника на площадке останавливается. Компания оплачивает аренду крана, экскаватора или другой машины, хотя работы не идут.
К расходам на восстановление систем добавляются стоимость простоя, отставание от графика и возможные претензии подрядчиков.
Как защититься
Разделить офисную, производственную и подрядную инфраструктуру. Ограничить права учетных записей, включить многофакторную аутентификацию для удаленного доступа и своевременно устанавливать обновления безопасности.
Резервные копии нужно хранить отдельно от основной инфраструктуры и регулярно проверять их восстановление. Для строительной площадки стоит разработать резервный порядок передачи заданий на случай недоступности основных систем. Такие меры входят в рекомендации CISA по защите от программ-вымогателей.
Информационная безопасность бизнеса
Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.