Персональная и школьная безопасность
Защита NAS от шантажного ПО
Домашние и малые офисные NAS держат семейный архив и деловые записи, и шантажники это знают: кампания DeadBolt в 2022 году зашифровала тысячи устройств QNAP и требовала биткойны за ключ. Защита NAS — никаких админ-панелей в интернете, неизменяемые снимки, офлайн-копии и обновления, которые реально устанавливаются.
Главное
- Убрать административные интерфейсы NAS из интернета: доступ только через VPN или по локальной сети.
- Включить неизменяемые снимки с хранением, которое переживает типичные задержки обнаружения.
- Держать офлайн-копию (USB-ротация или отключённый диск), до которой шантажное ПО не дотянется.
- Своевременно обновлять прошивку NAS: DeadBolt эксплуатировал известные дыры на запущенных устройствах.
- Отключить UPnP, Telnet/SSH из WAN и учётные записи администратора по умолчанию.
- Ввести надёжные уникальные пароли плюс 2FA на каждой учётной записи NAS.
- Следить за хранилищем снимок и оповещать до того, как хранение молча схлопнется.
- Ежеквартально проверять восстановление всей папки: восстановление непроверенных NAS удивляет.
Частые вопросы
Что такое DeadBolt?
Шантажное ПО 2022 года, которое массово зашифровало NAS QNAP, смотревшие в интернет, и требовало около 0,03 биткойна за ключ — с поводом «верните наш ключ».
RAID — достаточная защита?
Нет: RAID переживает отказ диска, а не шифрование, удаление или кражу. Эту работу делают снимки плюс офлайн-копии.
Synology или QNAP — что безопаснее?
Оба — мишени; поза (подверженность, обновления, снимки) важнее бренда.
Малый офис может положиться на один NAS?
Как основном хранилище — да; как единственную копию — никогда: правило 3-2-1 в силе с офлайновой ногой.
Как мы берём на себя персональная и школьная безопасность
Вам не обязательно становиться экспертом в персональная и школьная безопасность: Защита частных лиц, семей, домашних офисов и малых школ: сети, данные, устройства и мошенничество, которое в них целится. Именно для этого и существует наша услуга Мониторинг 24/7 и Администрирование серверов — настройка, усиление защиты, мониторинг и живой человек на связи днём и ночью.