ПАМЯТКА о действиях по предотвращению внедрения вредоносного программного обеспечения хакерских группировок
1. Производить на этапе приема письма почтовым сервером автоматическую проверку вложений с использованием публичных или имеющих «песочниц» («sandbox») для выявления вредоносной активности.
2. Производить проверку почтовых вложений с использованием средств антивирусной защиты:
для антивирусного средства Kaspersky Endpoint Security необходимо использовать функцию «Защита от почтовых угроз». Для того, чтобы включить указанную функцию, необходимо перейти в настройки приложения и в разделе «Базовая защита» активировать функцию «Защита от почтовых угроз»;
для антивирусного средства Dr.Web Security Space необходимо использовать утилиту SpIDer Mail. Для того, чтобы задействовать указанную утилиту, необходимо перейти в настойки приложения и в разделе «Компоненты защиты» выбрать и активировать утилиту SpIDer Mail.
3. Осуществлять автоматическую проверку указанных в письмах
URL-адресов с использованием механизмов анализа ссылок.
4. Проверять имя домена отправителя электронного письма в целях идентификации отправителя. Для этого необходимо обращать внимание
на наименование почтового адреса (домена), указанного после символа «@»,
и сопоставлять его адресами (доменами) органов (организаций), с которыми осуществляется служебная переписка.
5. Организовать получение почтовых вложений только от известных отправителей. Для этого необходимо организовать ведение списков адресов электронной почты органов (организаций), с которыми осуществляется взаимодействие.
6. Не открывать и не загружать почтовые вложения писем с тематикой,
не относящейся к деятельности органа (организации).
7. Осуществлять работу с электронной почтой под учетными записями пользователей операционной системы с минимальными возможными привилегиями:
для операционных систем семейства Microsoft Windows ограничение привилегий можно осуществить через «Панель управления» — «Учетные записи пользователей» — «Управление учетными записями»;
для операционных систем семейства Linux исключить работу под учетной записью root, при необходимости осуществить настройку необходимого перечня команд в файле конфигураций sudoers. Использовать для разграничения прав доступа к файлам и директориям как отдельных пользователей, так и групп пользователей команды chmod, chown, chgrp.
8. Обеспечить на уровне сетевых средств защиты информации ограничение обращений к «подозрительным адресам», используя схему доступа по «черным» или «белым» спискам.
