20 апр, 10:37

Вирус-шифратор удалил все данные с ПК

Здравствуйте, друзья! Работаю делопроизводителем, одна из моих функций просматривать и сортировать письма, приходящие на эл.почту учреждения. Вчера открыла подозрительное письмо с архивом. И понеслось... антивирус выдал сообщение о 17 вирусах семейства "троян". Позже обнаружила, что все рабочие фал зашифрованы, я их удалила.

Сейчас восстанавливаю документы, объём работы увеличился в разы.

Я очень переживаю, не уволят ли меня за такую ошибку, чувствую свою вину за такую оплошность.

Что думаете?

1 1
324
9 комментариев
20 апр, 10:59
New
какое отношение это имеет к кадровому порталу?
20 апр, 11:25
New
Тоже самое хотел написать)
20 апр, 11:28
New
а от нас-то вы чего хотите?
20 апр, 11:29
New
Вообще полагаю, что безопасность данных и защита не входит в Ваши обязанности, этим обычно IT-отдел занимается. Если в Ваши обязанности входит просмотр корреспонденции и, соответственно, не входит в обязанности безопасность данных, если это касается работы. С другой стороны - вы могли бы сразу обратиться в IT, чтобы они устранили проблему. Но это ИМХО, как мне кажется.
21 апр, 00:08
New
Незнающие пользователи - это всегда белые овечки, через которые вирусы и хакеры наносят ущерб компаниям. Защита - это комплексный подход, на самом низовом уровне какие-то простые меры предосторожности пользователи тоже должны знать и соблюдать. Если у какого-нибудь пользователя (не автор топика, так как здесь не известно, какой уязвимостью-брешью воспользовался вирус для проникновения) есть необходимость по работе открывать файлы Microsoft office с макросами, то ему хотя бы надо знать, что запускать макросы, когда появится сообщение об их наличии в документе, надо только на конкретных документах от конкретных а пользователей, а не всегда. Если же с другой стороны в настройках Microsoft office стоит автоматический запуск макросов при открытии документа без уведомления пользователя, то тут только вина ИТ-отдела, а никак не пользователя, так как они пренебрегли мерами безопасности.
20 апр, 23:50
New
//"Позже обнаружила, что все рабочие фал зашифрованы, я их удалила."
Вот этого делать ни в коем случае не надо было, если вирус-шифратор уже известен антивирусным компаниям, то для него, скорее всего, уже есть или будет в скором времени дешифратор.

//"Сейчас восстанавливаю документы, объём работы увеличился в разы."
1) Если отдать компьютер ИТ-отделу, то есть вероятность, что они смогут восстановить удаленные зашифрованные документы, а дальше их расшифровать. Главное, чтобы отдать компьютер утром и при этом не включать его и не загружать Windows, а отдать компьютер выключенным.
2) Если вирус-шифратор сделал своё дело, то это, скорей всего, означает, что антивирус его не поймал и не удалил с компьютера (зато другие он обнаружил) - ещё один повод обратиться в службу ИТ. Вирус-шифратор, если имеет в арсенале такой способ распространения, может также перескочить на другие компьютеры в сети.

//"Я очень переживаю, не уволят ли меня за такую ошибку, чувствую свою вину за такую оплошность."
Будут ли какие-то санкции за удаление зашифрованной базы данных - это зависит от конкретного Вашего работодателя, а за то, что поймали вирус-шифратор, очень вряд ли.

Так как Вы не разбираетесь в ИТ, замалчивание перед работодателем - это уже весомый повод для увольнения, так что лучше не молчите, так как без специалиста Вы не сможете правильно оценить риски. Так же без специалиста Вы не сможете закрыть брешь в системе Windows или брешь в программе, через которые вирус-шифратор проник на Ваш компьютер, следовательно, можете ожидать в будущем снова такую же или подобную беду, вирусы-шифраторы сейчас в тренде вирусописателей.
21 апр, 12:26
New
Что же время теряете? Надо сразу, как вирус словили - звонить своему айтишнику и объяснять ситуацию. А на будущее, будьте внимательнее к тому, что открываете. Опять же проконсультируйтесь с айтишником компании, и пусть он подскажет как в будущем постараться избежать таких проблем.
Автор вопроса
10 июл, 00:54
New
Спасибо всем. На ПК был устаревший антивирус. Службы IT на предприятии нет, а приходящий компьютерщик сказал, что ничего восстановить нельзя.
12 июл, 20:05
New
А по чему не занимаетесь архивацией.Не создаете копии и не сохраняете на внешних носителей.А лучше на нескольких носителей. Сейчас много разных внешних носителей с разным объемом.
Лично сам IT -специалист у меня есть правило на компьютере не сохраняю информацию на КП и эл.почте. Если не специалист в чем-то не предпринимаю действия,а обращаюсь к профессионалу.
Вообще обратитесь к главе компании и пусть приобретет Вам внешний жесткий диск.Не так дорого
Антивирусник обновляется сам.
Отменить Войти и отправить