Danksy die wydverspreide dekking wat die WannaCry- en Petya -aanvalle in 2017 ontvang het, is ransomware nie meer 'n onbekende of misverstane term nie, veral vir diegene wie se werk om kuberveiligheid draai. Trouens, ransomware – wat basies verwys na kwaadwillige sagteware wat stelsels sluit of data enkripteer en 'n losprys in ruil daarvoor eis – ontwikkel bedreigings voortdurend. Die vlak van gesofistikeerdheid word net slimmer. Vir organisasies, groot of klein, is daar slegs teenaanval: proaktiwiteit en voorkoming.
Die kwaadwillige denkers agter losprysware-aanvalle is slim en hulle bly op hoogte van bedryfstendense en ontwerp bedreigings wat bestaande kuberveiligheidstandaarde vervang. Trouens, beide WannaCry en Petya het self 'n spesifiek geprogrammeerde aanval vir die skandering van IP-adresse uitgebuit. Volgens 'n opname het 42 persent van maatskappye losprysware-aanvalle ervaar.
Kanale van ransomware-infeksie
Die twee mees algemene kanale waardeur ransomware 'n stelsel infiltreer, is deur e-pos en gekompromitteerde webwerwe. Trouens, 93% van alle phishing-e-posse in 2016 het enkripsie-ransomware bevat. Om hierdie e-posse eg en oortuigend te laat lyk, word hulle vermom as fakture, belastingvorms, briewe van 'n mede-werknemer of 'n baas. Aan die ander kant word gekompromitteerde webwerwe deur hackers gebruik om 'n aanvalstel weg te steek. Wanneer hierdie webwerwe besoek word, skandeer die aanvalstel die webwerf of enige sagteware vir sekuriteitskwesbaarhede wat dit kan benut. Hierdie kwesbaarheid sal uitgebuit word deur die installering van 'n ransomware.
Seqritese Endpoint Security (EPS) oplossing bied omvattende sekuriteit vir werkstasies, skootrekenaars en bedieners wat verskeie gevorderde funksies integreer, insluitend Anti-Ransomware. In April 2017 is die gevorderde weergawe van Seqrite EPS is gesertifiseer BEST+++ deur AVLab – die EPS Enterprise Suite-uitgawe was 100% effektief in die opsporing en blokkering van kwaadwillige lêers van kripto-ransomware en het dus die AVLab BEST+++-toekenning verwerf.
Van die belangrikste kenmerke van die oplossing wat netwerkadministrateurs in staat stel om die ontwikkelende rasse van ransomware te beveg, is:
1. Handtekeninggebaseerde opsporing
Endpoint Security se Intrusion Prevention System (IPS) ondersoek voortdurend netwerkvloei om kwesbaarheidsuitbuitings op te spoor en te voorkom. Tydens die uitbreek van die WannaCry-aanval het die Intrusion Prevention-laag byna 48,000 XNUMX aanvalle in die eerste paar dae van die aanval geblokkeer, wat netwerke veilig hou. Met hierdie funksie word aanvalle van verskeie bronne soos IDS/IPS, Port Scanning-aanvalle en Distributed Denial of Service (DDoS) opgespoor.
Boonop skandeer die E-pos-skanderingbeskerming gereeld inkomende pos en blokkeer losprysware, terwyl dit beskerming bied teen nuldagbedreigings. Virusbeskerming maak intydse beskerming moontlik en verdedig die stelsel teen virusse en potensiële bedreigings.
2. Gedragsgebaseerde opsporing
Die Gedragsopsporingstelsel (BDS) bied gevorderde, dinamiese beskerming teen vinnig ontwikkelende bedreigings. Die Gevorderde DNS-skandering, wat 'n inheemse Seqrite tegnologie, monitor aktiwiteit op stelsels en tree onmiddellik op teen enige verdagte aktiwiteit wat gemerk word. Die opsporing kan gekategoriseer word op grond van hul kritiekheidsvlak as Laag, Matig en Hoog. Die vlak kan gekies word afhangende van die frekwensie van verdagte lêers wat opgespoor word.
3. Anti-losware
Die Anti-Ransomware-funksie laat stelsels toe om hulself teen ransomware-aanvalle te beskerm. Dit is in staat om honderde ransomware suksesvol op te spoor en te blokkeer oor ondernemings (sowel as individuele ondernemings). Tussen Januarie en Junie 2017, ongeveer 1 miljoen ransomware per maand is geblokkeer deur Quick Heal/Seqrite.
4. Skermkluisbeskerming
Losprysware werk deur beheer oor jou stelsel en veral jou skerm oor te neem deur dit te sluit en enige toegang daartoe te voorkom. Die Skermsluiterbeskerming-funksie bied gebruikers 'n verdediging teen hierdie taktiek – deur Alt + Ctrl + Shift + A te druk, kan wanware gedeaktiveer word en jy kan weer toegang tot jou skerm kry.
5. Rugsteun en herstel
Danksy hierdie funksie hoef netwerkadministrateurs nie bekommerd te wees oor die verlies van kritieke data nie. Die Rugsteun-en-Herstel-funksie maak outomaties rugsteun van lêers. Met periodieke tussenposes word 'n rugsteun van die belangrikste en vertroulikste lêers by die eindpunt outomaties gerugsteun.
Losprysware is 'n gevaarlike nuwe soort wanware, maar daar is maniere om stelsels daarteen te beskerm. Netwerkadministrateurs kan dit oorweeg Seqritese Endpoint Security-oplossing om hul kuberveiligheidsverdediging te versterk.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende sekuriteit teen gevorderde kuberbedreigings. Om meer te wete te kom
