Daar is een groot rede waarom losprysware skielik die nuwe gewilde onderwerp in kuberveiligheid geword het: die gebruiksgemak daarvan. Die voorstanders van losprysware het besef dat dit 'n maklike, anonieme manier bied om maatskappye te terroriseer en maklike geld te maak. Losprysware benodig nie eens enige gespesialiseerde tegniese kennis om effektief te wees nie – hackers kan gedeelde kode gebruik en selfs toegang tot dienste kry wat die losprys via Bitcoin sal invorder.
Trouens, 'n verslag het voorgestel dat losprysware-aanvalle met 'n enorme 400 persent toegeneem het, hoofsaaklik toegeskryf aan die gewildheid van WannaCry. Baie maatskappye raak bang en betaal die geëisde losprys amper onmiddellik, wat net daartoe lei dat misdadigers meer aangemoedig word. Dit is 'n dubbele slag vir maatskappye – hul reputasie ly geweldig daaronder terwyl hulle ook finansiële verlies ly.
1. Hou eindpunte beskerm
Die eerste stap in beskerming teen ransomware-aanvalle is om eindpunte beskerm te hou. Maatskappye moet 'n sekuriteitsoplossing vir hul eindpunte hê, wat 'n firewall, antivirus, anti-wanware en anti-ransomware moet insluit. Ideaal gesproke moet daar ook gereedskap wees om verdagte gedrag op te spoor wat kan lei tot vroeë opsporing van ransomware-aanvalle.
2. Laai bedieners op
Aanvallers weet dat 'n groot korporasie soms kan oorsien of hul netwerk of bedieners die nuutste opdaterings het. Daarom zoem hulle in op hierdie skuiwergat en val 'n maatskappy aan deur middel van sagteware wat nie opgedateer is nie. Daarom moet organisasies verseker dat hulle gereeld hul bedieners en netwerke met die nuutste opdaterings opdateer. Hulle moet 'n behoorlike proses hê om te verseker dat dit te alle tye opgedateer bly.
Lees meer: Antivirus vir bedieners: 'n Omvattende oplossing vir komplekse netwerke
3. Gereelde rugsteun
Organisasies moet in 'n sterk en veilige rugsteunplan belê as 'n gebeurlikheidsplan ingeval hulle deur losprysware geraak word. Maar dit is net die begin – hierdie rugsteunplan moet gekies word op grond van vereiste. Terwyl die 3-2-1-strategie (waar drie kopieë van data gemaak en in twee verskillende formate gestoor word met een maatskappy wat op 'n afgeleë plek weggehou word) aanbeveel word, moet besighede ook besluit tussen volledige data- en inkrementele data-rugsteun. Rugsteunplanne is hoogs krities en kan nie onderskat word nie – dit kan dikwels die deurslaggewende verskil wees tussen 'n besigheid wat relatief vinnig weer op die been kom na 'n krisis of wat in die afgrond struikel.
4. Gereelde assesserings en oudits
Dit is belangrik om 'n netwerk se sekuriteitsraamwerk holisties te hersien om ransomware-aanvalle te voorkom. Dit kan gedoen word deur gereelde assesserings en oudits uit te voer, indien vereis deur 'n derde party. Hierdeur kan 'n organisasie 'n beter begrip kry van hoe goed hul netwerksekuriteit is. Uiteindelik gaan voorbereiding 'n lang pad, maar dit is eers tydens 'n aanval wanneer dit getoets word. 'n Oudit maak dit moontlik om 'n maatskappy se verdediging in 'n intydse omgewing te toets.
5. Monitor logs
Soms kan ransomware in die oopte wees en steeds onopgespoor word. Dit is omdat 'n organisasie slegs op hul sekuriteitsoplossing kan staatmaak sonder om self enige ontleding te wil doen. Maar ransomware kan dikwels slegs opgespoor word as daar 'n ogie oor alle netwerkaktiwiteit gehou word. Enige anomalie of verdagte gebruik kan as gevolg van ransomware wees.
6. Werknemerbewustheid
Laastens, maar beslis nie die minste nie, kan geen maatskappy teen kuberveiligheidsdreigemente beskerm sonder dat hul werknemers, hul waardevolste bate, daarin glo nie. En daarvoor moet hulle bewus wees van die skade wat ransomware kan veroorsaak. Werknemers moet opgelei word om ransomware op te spoor en ook oor die maatskappybeleid om daarmee te handel.
Seqritese Unified Threat Management (UTM) is 'n uitstekende oplossing vir besighede om hul netwerke teen ransomware te beveilig. Met funksies soos Gateway Antivirus, Gateway Mail Protection, IPS, Load Balancing, Firewall Protection en Automatic Link Failover, tree UTM op as 'n eerste verdedigingslinie wat verseker dat die netwerk veilig is.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende sekuriteit teen gevorderde kuberbedreigings. Om meer te wete te kom
