Стандарт предотвращения атак программ-шифровальщиков
Приведенный набор правил содержит требования безопасности для снижения рисков от атак программ-шифровальщиков (ransomware) в облачной инфраструктуре Yandex Cloud.
Шифровальщики — один из наиболее распространенных и разрушительных видов кибератак: злоумышленники шифруют данные жертвы и требуют выкуп за их восстановление. В облачных средах атаки шифровальщиков могут затрагивать объектные хранилища, диски виртуальных машин, базы данных и резервные копии.
Выполнение этих требований помогает обеспечить защиту от атак программ-шифровальщиков и минимизировать последствия в случае успешной атаки:
|
Идентификатор требования |
Требование |
Идентификатор проверки в модуле CSPM |
|
Учетные записи Яндекс ID используются только в исключительных случаях |
||
|
Сервисным аккаунтам назначены минимальные привилегии |
cspm.access.sa-privileges-org-roles |
|
|
Выполняется периодическая ротация ключей сервисных аккаунтов |
||
|
Настроена двухфакторная аутентификация для привилегированных аккаунтов |
||
|
В Object Storage включена функция «Блокировка версии объекта» (object lock) |
||
|
Настроено резервное копирование дисков и баз данных |
||
|
Отслеживается дата последней аутентификации сервисного аккаунта в Identity and Access Management |
||
|
Отслеживается дата последнего использования ключей доступа в Identity and Access Management |
||
|
Включен сервис Yandex Audit Trails |