Wanware, insluitend ransomware, virusse en Trojane, is 'n ernstige bedreiging vir organisasies. Van hierdie is ransomware uniek. Dit steel en beskadig nie net data nie, maar dit sluit ook gebruikers uit van hul eie stelsels sodat dit byna onmoontlik word om korrektiewe stappe te neem. In die lig van die aftakelende impak van 'n ransomware-aanval op 'n organisasie, is dit raadsaam om proaktief sekere voorsorgmaatreëls te tref, waarvan 'n paar hieronder genoem word:
1. Neem rugsteun: Tydige en behoorlike rugsteun is die beste verdediging teen ransomware. Dit is belangrik om beide volledige en inkrementele rugsteun te neem. Die inkrementele rugsteun word uiters waardevol om die stelsel te herstel tot die punt net voordat die stelsel besmet geraak het. Baie stelsels kom vandag met 'n voorsiening vir parallelle rugsteun, d.w.s. 'n rugsteun van die transaksie word geskep sodra die transaksie uitgevoer is. Gereelde rugsteun van data (databasis, e-posse, lêers en ander statiese data) anders as transaksies is egter nuttiger om die stelsel na 'n ransomware-aanval te herstel. Die transaksies kan dan in kleiner bondels nagegaan word om te identifiseer watter transaksie die infeksie veroorsaak het.
2. Dateer alle sagteware op: Byna alle sagtewareverskaffers stel gereeld sekuriteitsopdaterings vry. Sodra enige sekuriteitsgaping in die sagteware geïdentifiseer word, werk hulle daaraan om dit reg te stel en 'n opdatering of regstelling vry te stel om die risiko as gevolg van hierdie kwesbaarheid te verminder. Al hierdie opdaterings moet toegepas word sodra hulle vrygestel word. Antivirus en brandmure moet ook gereeld opgedateer word. Baie keer koppel mobiele toestelle vir lang tye aan onbetroubare netwerke (bv. tydens lang sakereise). Vir sulke situasies moet organisasies oplossings ontplooi wat toestelle oor die internet kan opdateer. Daar is baie kommersiële toestelbestuursoplossings wat verseker dat alle toestelle op datum is met alle opdaterings wat deur die organisasie gemagtig is, of hulle nou binne die organisasie se netwerk of buite is.
3. Skandeer e-posaanhangsels: E-pos is die mees algemene vorm van kommunikasie en 'n baie kragtige bron van alle soorte wanware, insluitend virusse en ransomware. As 'n eerste stap moet alle e-posse by die e-posbediener geskandeer word sodra dit ontvang word en enige e-pos van 'n verdagte bron moet geblokkeer of in kwarantyn geplaas word. Die e-possekuriteitsagteware moet sulke bronne gereeld opdateer. Verder moet gebruikers ook versigtig wees wanneer hulle enige aanhangsel oopmaak. 'n E-pos kan van 'n betroubare bron afkomstig wees, maar 'n onnodige aanhangsel kan aandui dat die betroubare bron self besmet is. As 'n reël moet geen aanhangsel met .exe oopgemaak word nie. Daar is ander veiliger maniere om uitvoerbare lêers oor te dra. Laastens, wees versigtig wanneer jy .jpg (beeld) aanhangsel oopmaak, wat 'n gunsteling onder hackers is.
Lees ook: Hoekom Kies Seqrite EPS teen ransomware?
4. Deaktiveer dokumentmakro's: Die meeste MS Office-dokumentformate het 'n voorsiening om 'n klein stukkie kode uit te voer om 'n taak in die dokument self uit te voer. Hierdie kode word 'n 'makro' genoem en is binne die dokument geleë. Hierdie makro's kan gebruik word om toegang tot die rekenaar se hulpbronne te verkry en data of inligting oor te dra, wat ander uitvoerbare lêers kan insluit (bv. om 'n lêer outomaties van 'n webligging af te laai sodra die dokument oopgemaak word). Makro's is 'n gewilde manier om allerhande wanware en ransomware oor te dra, en daarom is dit verstandig om hulle te deaktiveer om 'n ransomware-aanval te voorkom.
5. Beperk gebruikerstoegang/voorregte: Een van die hoofredes vir die verspreiding van wanware in die netwerk is die misbruik van voorregte wat aan die gebruiker gegee word. Byna alle gebruikers wil volle administrateurregte op hul werkstasies hê, sonder om die risiko's wat daarmee gepaardgaan, te besef. Met administrateurregte kan 'n enkele besmette rekenaar chaos veroorsaak oor die hele onderneming se infrastruktuur. Alle gebruikers moet toegang kry op grond van hul profiele en behoefte, en die toegangsregte moet periodiek en gereeld hersien word om alle data te beskerm.
Losprysware-aanvalle is werklik en veel dodeliker as enige ander kuberaanval. 'n Organisasie wat nie voorbereid is om die losprysware-bedreiging aan te pak nie, kan ernstige gevolge in die gesig staar, van die verlies van data tot operasionele mislukking tot die totale stilstand van die besigheid, afhangende van die omvang van die aanval. Dit is dus belangrik om die nodige voorsorgmaatreëls teen losprysware te tref om 'n aanval te voorkom of ten minste die impak te verminder, ingeval dit jou maatskappy tref. In 'n stryd teen wanware is goed voorbereid die helfte van die stryd gewonne.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende eindpuntsekuriteit teen gevorderde kuberbedreigings. Vir meer inligting, besoek ons webwerf or
