«Ставьте патчи и обновляйте антивирус как можно чаще!»— любимая мантра команд безопасности по всему миру.
На сканеры уязвимостей и антивирусы выделяют огромные бюджеты — больше миллиарда рублей в год у некоторых наших клиентов. На патч-менеджмент и поддержку антивирусного софта тратят кучу времени ИТ-команды, техподдержка и инфраструктура во всех крупных компаниях.
И все это кажется разумным, но есть несколько проблем:
0.
1. Антивирусы помогают защититься от некоторых вредоносных программ. Но они не помогут, если пользователь отдал свой пароль хакеру, а тот заходит под его учеткой в систему. В таких атаках нет вредоносных программ, и таких атак сейчас гораздо больше.
2. Мошенники под видом обновлений и антивирусов могут предложить скачать вирус — мы писали об этом еще восемь лет назад, и подобные схемы актуальны до сих пор.
3. В самих обновлениях могут быть ошибки, в том числе у антивирусов — и результат в виде глобального сбоя мы наблюдаем сегодня.
Так что же делать? Удалять антивирусы? Не обновляться? Поменять антивирус и думать, что в следующий раз обойдется?
Хороший ответ — не в технологиях, в в процессах и людях.
Грамотные ИТ-команды давно умеют работать так, чтобы системы и сервисы были доступны 24/7. Для этого у них есть процессы управления изменениями: тестовые среды, планы установки, тестирования и отката, если что-то пошло не так.
Команды безопасности могут начать с простого:
1. Подружиться со своими ИТ-командами и посмотреть, как они делают свою работу.
2. Договориться и проверять любые апдейты на тестовых средах прежде, чем нести их на прод. Да, и срочные апдейты тоже. Да, и апдейты антивирусов — тоже 😊
@startwithease