Ответ:
Пример: атака вируса-вымогателя WannaCry в 2017 году.
В мае 2017 года вредоносная программа WannaCry начала распространяться по компьютерным сетям в разных странах. Она использовала уязвимость в операционной системе Windows и заражала компьютеры, на которых не были установлены необходимые обновления безопасности.
После заражения файлы на компьютере шифровались, а пользователю выводилось требование заплатить выкуп в криптовалюте за их расшифровку. Вредоносная программа также самостоятельно распространялась на другие уязвимые компьютеры в той же сети.
Одним из наиболее известных пострадавших стала Национальная служба здравоохранения Великобритании (NHS). Из-за атаки были нарушены работа больниц, запись пациентов и доступ к некоторым медицинским системам; часть приёмов и операций пришлось отменить или перенести.
Причина заражения: использование необновлённых компьютеров и уязвимости в программном обеспечении, а также недостаточная защита сетей.
Последствия: потеря доступа к файлам и информационным системам, остановка части рабочих процессов и финансовые убытки.
Как можно было снизить риск:
- своевременно устанавливать обновления операционной системы и программ;
- использовать антивирус и регулярно обновлять его базы;
- создавать резервные копии важных данных;
- не открывать подозрительные вложения и ссылки;
- разделять компьютерные сети и ограничивать доступ к ним.
Источники: материалы Национального аудиторского управления Великобритании о кибератаке WannaCry на NHS (NAO, «Investigation: WannaCry cyber attack and the NHS», 2017) и Европейского агентства по кибербезопасности ENISA.
Вывод: случай WannaCry показывает, что отсутствие обновлений и резервного копирования может привести к масштабному заражению компьютеров и нарушению работы целых организаций.
