Особиста та шкільна безпека
Захист NAS від шифрувальника
Домашні й маломасштабні офісні NAS тримають родинний архів і ділові записи, і команди шифрувальників це знають: кампанія DeadBolt 2022 року зашифрувала тисячі пристроїв QNAP і вимагала біткоїни за кожен ключ. Захист NAS — це відсутність адмін-панелей в інтернеті, незмінні знімки, офлайн-копії та оновлення, які справді встановлюються.
Головне
- Приберіть адмін-інтерфейси NAS з інтернету: доступ через VPN або лише локально.
- Увімкніть незмінні знімки зі зберіганням, довшим за типові затримки виявлення.
- Тримайте офлайн-копію (ротація USB чи від'єднаний диск), до якої шифрувальник не дістанеться.
- Вчасно оновлюйте прошивку NAS: DeadBolt використав відомі дефекти на занедбаних пристроях.
- Вимкніть UPnP, Telnet/SSH із WAN і типові адмін-акаунти.
- Вимагайте сильні унікальні паролі плюс 2FA на кожному акаунті NAS.
- Стежте за сховищем знімків і сповіщайте, перш ніж зберігання тихо обвалиться.
- Щокварталу тестуйте відновлення цілої папки: NAS без тестів дивує.
Часті запитання
Що таке DeadBolt?
Шифрувальник 2022 року, що масово шифрував відкриті в інтернет NAS QNAP і вимагав близько 0,03 біткоїна за ключ, із вимаганням «поверніть нам ключ».
Чи достатньо RAID як захисту?
Ні: RAID переживає відмову диска, а не шифрування, видалення чи крадіжку. Цю роботу виконують знімки плюс офлайн-копії.
Synology чи QNAP — що безпечніше?
Обидва є ціллю; постава (експозиція, оновлення, знімки) важить куди більше за бренд.
Чи можуть малі офіси покладатися лише на NAS?
Як основне сховище — так, як єдину копію — ніколи: правило 3-2-1 усе одно діє з офлайн-ланкою.
Допомога Kinetikatech: особиста та шкільна безпека
Вам не обов'язково ставати експертом із особиста та шкільна безпека: Захист для людей, сімей, домашніх офісів і малих шкіл: мережі, дані, пристрої та шахрайство, спрямоване на них. Саме для цього й існує служба Моніторинг 24/7 та Адміністрування серверів: налаштування, посилення захисту, моніторинг і жива людина на зв'язку цілодобово.