Так, хостинг-провайдеры становятся целью, потому что одна успешная атака на их инфраструктуру может нарушить работу множества компаний. Злоумышленникам необязательно взламывать каждого клиента: доступ к общей системе управления способен дать возможность воздействовать сразу на большое число серверов.

Руководитель направления Threat Intelligence в Positive Technologies Денис Кувшинов объясняет, что для вымогателей это способ усилить давление на жертву, для хактивистов - нанести масштабный ущерб. "Клиенты могут существенно снизить риск потери данных, даже если провайдер окажется взломан. Ключевой принцип - иметь резервную копию за пределами его инфраструктуры с независимым управлением доступом. Если рабочие данные и все копии доступны через одну систему администрирования, они могут пострадать одновременно. Как минимум одна копия должна быть отключена от сети либо защищена от изменения и удаления на установленный срок", - говорит эксперт.

При этом наличие бэкапа еще не означает готовность бизнеса к аварии. По словам Кувшинова, нужно проверить, можно ли из него восстановить полноценный сервис на другой площадке, сколько времени это займет и сколько последних изменений будет потеряно. Для критичных систем нужна заранее подготовленная резервная площадка. Сохранность данных и непрерывность работы - разные задачи. Копия помогает решить первую, а отработанный план переключения - вторую.

"На данный момент Beget сообщил о запуске программы, предназначенной для удаления данных, и, скорее всего, это было сделано в целях нанесения максимального ущерба или заметания следов после долгой активности в сети хостинг-сервиса. В случае ESTT сообщалось о предварительной версии атаки с использованием шифровальщика, однако шифровальщики в том числе могут приводить и к уничтожению данных", - рассказал эксперт.

Кибератаки на хостинг-провайдеров Beget и ESTT показали риски хранения основной информации и резервных копий в одной инфраструктуре.

Председатель совета по противодействию технологическим правонарушениям КС НСБ России и основатель компании "Интернет-Розыск" (входит в ГК "Киберсистема") Игорь Бедеров отмечает, что серия одновременных или почти одновременных инцидентов у разных игроков рынка с высокой вероятностью указывает не на случайное совпадение, а на скоординированную кампанию. Однако доказательств связи между атаками пока не представлено.

Также важно разделять факты и оценки, подчеркивает Бедеров. "Да, сам факт двух атак подтвержден, а вот атрибуция, кто именно стоит за ними, - это вопрос для отдельного расследования, и делать категоричные выводы до появления доказательной базы было бы непрофессионально", - говорит эксперт.

Он добавляет, что у любого бизнеса, который размещает критичные данные в облаке или на хостинге, должна быть собственная стратегия резервирования за пределами инфраструктуры провайдера. Это могут быть холодное хранение на физических носителях, резервирование у другого поставщика или гибридная схема.

"Крупные компании, как правило, такие контуры имеют, и они пострадали меньше. Для малого и среднего бизнеса это часто непозволительная роскошь, но именно они оказались наиболее уязвимы. Здесь есть и зона ответственности государства - стимулировать культуру резервирования и, возможно, создавать механизмы поддержки для наиболее уязвимых категорий клиентов", - отмечает Бедеров.

Также старший преподаватель кафедры КБ-14 "Цифровые технологии обработки данных" Института кибербезопасности и цифровых технологий РТУ МИРЭА Игорь Котилевец указывает на то, что в момент инцидента клиент практически бессилен. Если злоумышленники получают доступ к управляющей инфраструктуре провайдера и запускают скрипты уничтожения, как это было в Beget, клиент не может остановить этот процесс.

"Это не значит, что защита невозможна в принципе. Она начинается задолго до атаки и строится на одном простом принципе: не храните единственную копию данных в инфраструктуре провайдера. У Beget файловые бэкапы VPS сохранились лишь у половины пользователей, а часть данных восстановить невозможно в принципе. Те, у кого были собственные резервные копии за пределами инфраструктуры провайдера, оказались в гораздо более выгодном положении", - заключает Котилевец.