Ответ:

Пример: атака вируса-вымогателя WannaCry в 2017 году.

В мае 2017 года вредоносная программа WannaCry начала распространяться по компьютерным сетям в разных странах. Она использовала уязвимость в операционной системе Windows и заражала компьютеры, на которых не были установлены необходимые обновления безопасности.

После заражения файлы на компьютере шифровались, а пользователю выводилось требование заплатить выкуп в криптовалюте за их расшифровку. Вредоносная программа также самостоятельно распространялась на другие уязвимые компьютеры в той же сети.

Одним из наиболее известных пострадавших стала Национальная служба здравоохранения Великобритании (NHS). Из-за атаки были нарушены работа больниц, запись пациентов и доступ к некоторым медицинским системам; часть приёмов и операций пришлось отменить или перенести.

Причина заражения: использование необновлённых компьютеров и уязвимости в программном обеспечении, а также недостаточная защита сетей.

Последствия: потеря доступа к файлам и информационным системам, остановка части рабочих процессов и финансовые убытки.

Как можно было снизить риск:

  1. своевременно устанавливать обновления операционной системы и программ;
  2. использовать антивирус и регулярно обновлять его базы;
  3. создавать резервные копии важных данных;
  4. не открывать подозрительные вложения и ссылки;
  5. разделять компьютерные сети и ограничивать доступ к ним.

Источники: материалы Национального аудиторского управления Великобритании о кибератаке WannaCry на NHS (NAO, «Investigation: WannaCry cyber attack and the NHS», 2017) и Европейского агентства по кибербезопасности ENISA.

Вывод: случай WannaCry показывает, что отсутствие обновлений и резервного копирования может привести к масштабному заражению компьютеров и нарушению работы целых организаций.