Оновлення ОС: основи

Що таке Оновлення ОС: основи?

У напружений день надходить сповіщення про оновлення, і ви натискаєте «Відкласти». Протягом трьох днів ви бачите, до чого призводить цей вибір: посилання на статтю від колеги, синій екран і вимога викупу замість презентації для клієнта. Невстановлене оновлення закривало саме ту вразливість, якою скористалася атака. Ви ізолюєте комп'ютер, повідомляєте про інцидент, встановлюєте оновлення й вмикаєте автоматичні оновлення. У 2017 році так само було з WannaCry: виправлення вже існувало.

Що ви дізнаєтесь у Оновлення ОС: основи

• Розумійте, навіщо випускають оновлення безпеки і як вразливості, що лишаються незакритими, стають шляхом проникнення для програм-вимагачів, шкідливих програм і витоків даних
• Встановлюйте критичні оновлення безпеки протягом 24–48 годин після виходу й налаштовуйте автоматичні оновлення на всіх робочих пристроях
• Розпізнавайте ознаки зараження програмою-вимагачем та ізолюйте уражений комп'ютер, перш ніж повідомляти про інцидент
• Встановлюйте оновлення безпеки, які чекають на встановлення, й вмикайте автоматичні оновлення в налаштуваннях операційної системи
• Повідомляйте ІТ-відділ про збої чи конфлікти під час оновлення, замість того щоб вимикати автоматичні оновлення чи відкладати оновлення безпеки на невизначений строк

Оновлення ОС: основи — Кроки навчання

1. Вступ

   Сьогодні ви дізнаєтеся, чому оновлення операційної системи так важливі для безпеки і що може статися, якщо ними нехтувати.

2. Початок робочого дня

   Ранок понеділка в Meridian Analytics. Аліса влаштовується в домашньому офісі й відкриває пошту. Угорі папки «Вхідні» — лист від керівника Девіда: квартальний звіт за IV квартал треба здати до п'ятниці, а презентацію для клієнта — довести до ладу до завтрашньої зустрічі.

3. Робота над презентацією

   Термін підпирає, тож Аліса відкриває програму «Файли», щоб попрацювати над презентацією для клієнта. Їй треба переглянути слайди й переконатися, що розділи з аналізом даних завершені до завтрашньої зустрічі.

4. Сповіщення про оновлення

   Поки Аліса переглядає слайди презентації, у кутку екрана з'являється сповіщення: «Update available: Критичне оновлення безпеки KB5040442» Оновлення вже кілька днів чекає на встановлення. Аліса знає, що його треба встановити, але презентація для клієнта має бути готова завтра, а квартальний звіт — до п'ятниці.

5. Знову до роботи

   Аліса закриває сповіщення, пообіцявши собі встановити оновлення, коли закінчить звіт. Вона повертається до презентації й думає лише про те, як устигнути в термін. Сповіщення про оновлення швидко вилітає з голови: Аліса занурюється в слайди. Минають три дні. Аліса завантажена зустрічами, дзвінками клієнтам і новими звітами. Сповіщення про оновлення з'явилося ще двічі, і щоразу вона натискала «Відкласти». Тим часом у новинах повідомляють: серйозну вразливість в операційних системах зловмисники активно використовують по всьому світу.

6. Читання в обідню перерву

   Четвер. Після продуктивного ранку над презентацією Аліса робить перерву, щоб почитати. Колега поділився статтею про ринкові тенденції, яка може стати в пригоді для квартального звіту. Вона відкриває лист і, не замислюючись, натискає на посилання.

7. Початок атаки

   Ще до появи статті комп'ютер Аліси раптово зависає. Екран мерехтить, і з'являється жахливий синій екран із повідомленням про помилку. Новинний сайт зламали й розмістили на ньому шкідливий скрипт. Він скористався саме тією вразливістю, яку мало закрити невстановлене оновлення безпеки.

8. Перезавантаження системи

   Аліса перезавантажує комп'ютер, сподіваючись, що це був випадковий збій. Коли система запускається, вона помічає, що щось не так: змінився фон робочого столу, а кілька файлів отримали дивні розширення.

9. Перевірка файлів

   Щось негаразд. Аліса поспішає перевірити важливі робочі документи — квартальний звіт, над яким працювала не один тиждень.

10. Вимога викупу

    Презентації Аліси більше немає — замість неї на екрані лякаюча вимога викупу. Усі файли на комп'ютері зашифровано. Зловмисники вимагають 0,5 біткоїна за розблокування файлів. Квартальний звіт, презентація для клієнта, багатомісячний фінансовий аналіз — усе це в заручниках.