Как защитить сервер от кибератак: чек-лист из 10 мер безопасности

Серверы — важные элементы ИТ-инфраструктуры компаний. Они хранят и обрабатывают информацию, обеспечивают доступ к цифровым ресурсам, упрощают корпоративную коммуникацию и др. Злоумышленники тоже осознают, насколько важную роль играют серверы, отсюда и ежегодный рост числа кибератак. Если компании не будут предпринимать меры по обеспечению безопасности серверов, то велика вероятность утечки данных и нарушение работы корпоративных систем, что чревато финансовыми и репутационными потерями. Рассказываем, от каких угроз защищаться в первую очередь и что конкретно делать.

Топ-5 угроз безопасности серверов

Чтобы знать, как защитить серверы, необходимо в первую очередь учитывать особенности видов атак на конечные точки. Рассказываем о самых распространенных:

• DDoS-атаки — перегрузка серверов аномальными потоками трафика. Злоумышленники с помощью ботнетов отправляют огромное количество запросов, с обработкой которых вычислительные системы не успевают справляться, поэтому выдают отказ в обслуживании.
• Брутфорс-атаки — взлом паролей и ключей методом перебора. Они обычно становятся первым этапом более сложных атак на компании.
• Эксплойты уязвимостей ПО — использование брешей безопасности с целью получить несанкционированный доступ к конфиденциальной информации или укрепиться в корпоративных системах и вывести их из строя.
• Внедрение вредоносного ПО — одна из ключевых угроз безопасности серверов. Предполагает установку вредоносных программ (шпионов, шифровальщиков, троянов, компьютерных червей, бесфайловых вредоносов и др.) для сбора информации, кражи учетных данных, вывода из строя корпоративных устройств.
• Инсайдерские угрозы — неправомерные действия сотрудников или подрядчиков, направленные на причинение вреда компании.

Зачастую злоумышленникам удается успешно провести атаку, если в компании есть такие упущения, как неверные настройки брандмауэров, наличие незащищенных каналов связи, отсутствие двухфакторной аутентификации в корпоративных системах. Также причиной атаки может стать нарушение принципа наименьших привилегий — назначение сотрудникам чрезмерных прав доступа к чувствительным данным и важным объектам ИТ-инфраструктуры. В целях обеспечения безопасности серверов эти проблемы следует устранить в первую очередь.

Чек-лист из 10 мер по защите серверов и конфиденциальных данных компании

Базовые меры безопасности:

1. Регулярное обновление операционных систем и установленного ПО с целью устранения уязвимостей в старых версиях.
2. Корректная настройка и контроль фаерволов, которые используются для защиты Linux и Windows серверов.
3. Использование SSH-ключей вместо паролей для обеспечения безопасной связи между устройствами.
4. Внедрение двухфакторной аутентификации во всех корпоративных системах, где это возможно.
5. Назначение доступа к данным по принципу минимальной достаточности для выполнения служебных обязанностей.
6. Резервное копирование для быстрого восстановления поврежденных, видоизмененных или украденных файлов.
7. Изоляция сервисов в контейнеры или виртуальные машины для предотвращения горизонтального развития атак.
8. Шифрование все внешних и внутренних соединений с помощью защищенных протоколов SSL/TLS.
9. Регулярное проведение аудита безопасности и тестов на проникновение в ИТ-инфраструктуру с целью контроля уровня безопасности серверов.
10. Обеспечение сбора данных обо всех событиях на конечных точках. Например, с помощью решения на базе технологии EDR (Endpoint Detection and Response).

Этот чек-лист по защите серверов можно дополнять собственными эффективными практиками.

Как Solar EDR помогает защитить сервер

Сервис Solar EDR на базе коммерческого центра противостояния кибератакам JSOC.помогает обеспечить безопасность серверов. Решение для защиты конечных точек подключается в дополнение к системе мониторинга и реагирования на инциденты ИБ. Как защитить серверы с его помощью:

• Оставить заявку на подключение сервиса. Это можно сделать через форму обратной связи на сайте.
• Установить агенты EDR на критичные серверы в ИТ-инфраструктуре. Агенты будут собирать расширенную телеметрию об активностях на серверах и передавать команде аналитиков JSOC, которые на основе общих и собственных экспертных правил анализируют собранную информацию, выявляют инциденты и дают рекомендации по обеспечению безопасности серверов.
• Настроить сценарии реагирования на угрозы (при необходимости автоматического). Например, одним из сценариев является изоляция зараженного вредоносным ПО хоста от общей цифровой среды.

Главные преимущества использования Solar EDR для обеспечения безопасности серверов — круглосуточный мониторинг событий ИБ и возможность на ранней стадии обнаруживать нетипичные угрозы (бесфайловое ПО, шифровальщиков, новых вредоносов и др), которые не детектируются другими средствами защиты.

Также Solar EDR помогает отслеживать активность учетных записей и обнаруживать подозрительные действия сотрудников на рабочих станциях. Собранную информацию можно использовать для расследования инцидентов ИБ.