Kwa kuongezeka, wadukuzi na wahalifu wengine hasidi wanaongeza viambatisho vya barua pepe ili kuingiza programu hasidi kwenye malengo yao. Programu hasidi iliyofichwa kama kiambatisho cha barua pepe inawakilisha lengo rahisi - anayepokea barua pepe anaweza kufungua kiambatisho bila kujua bila hata kufahamu vitisho vya asili ambavyo barua pepe inazo.
Waandishi wa programu hasidi wanaendelea kujaribu na kutumia mbinu mpya ili kuficha programu hasidi kuwa viambatisho vya barua pepe. Lengo kuu ni kufanya barua pepe ionekane ya "kawaida" na "isiyo ya shaka", ambayo itamfanya mpokeaji afungue kiambatisho bila mashaka yoyote.
Aina nyingi za programu hasidi zimefichwa kwenye viambatisho vya barua pepe. Hivi majuzi, Maabara ya Usalama ya Quick Heal iliona kampeni ya barua taka hasidi ambayo ilikuwa ikisambaza programu hasidi ya SmokeLoader kupitia barua pepe. Wapokeaji wangepokea barua pepe kuhusu "Programu ya Kazi ya Tovuti", iliyo na kumbukumbu inayolinda nenosiri iliyoambatanishwa. Nenosiri lilitolewa kwenye barua pepe yenyewe. Baada ya kutoa kumbukumbu, faili ya hati ingepatikana ambayo kwa kweli ilikuwa hati hasidi yenye laki kuu. Ikiwa makro imewezeshwa, programu hasidi ingesakinishwa kwa mafanikio kwenye mifumo ya uendeshaji ya mtumiaji.
Wasimamizi wa mtandao wanapaswa kuwa na wasiwasi kuhusu uharibifu na uharibifu ambao kiambatisho cha barua pepe kilichoambukizwa kinaweza kusababisha. Hatua chache wanazoweza kuchukua ili kuzuia hali hiyo ya kutisha ni:
Sera ya Matumizi
Kila shirika lazima liwe na sera sahihi na iliyofafanuliwa ya matumizi ambayo wafanyakazi wake lazima wafundishwe na kuelimishwa kwayo. Sera hii inapaswa kushughulikia vipengele vyote vya usalama wa mtandao ikiwa ni pamoja na kuvinjari mtandaoni, kupakua faili na viambatisho. Sera lazima ieleze wazi aina ya hatua ambazo watumiaji wanapaswa kuchukua wanapokabiliwa na viambatisho vinavyotiliwa shaka. Kuweka sera kama hii kutahakikisha kwamba wafanyakazi hawawajibiki kwa aina yoyote ya matumizi yasiyo ya lazima.
Tekeleza na utumie Hifadhi Nakala
Suluhisho za chelezo zimekuwa muhimu zaidi kwa mashirika, iwe makubwa au madogo. Katika hali mbaya zaidi ya mtumiaji kupakua kimakosa au kimakusudi kiambatisho kilichoambukizwa na kusakinisha programu hasidi kwenye mtandao, hali nzuri ya chelezo inaweza kupunguza uharibifu mwingi. Hata hivyo, hilo linahitaji mipango na utekelezaji. Mashirika lazima yaanzishe sera kali ya chelezo na kuhakikisha data zao zinahifadhiwa nakala rudufu mara kwa mara kwa vipindi vya kawaida, ili ziweze kupatikana iwapo kutatokea shambulio la programu hasidi.
Sasisho za kawaida
Ni muhimu sana kwa wasimamizi wa mtandao kuhakikisha kuwa mifumo yao inapokea masasisho ya mara kwa mara na viraka. Hii inaruhusu mifumo kusalia salama dhidi ya programu hasidi iliyoambukizwa, kwa njia ya viambatisho.
Mafunzo ya Mtumiaji
Ni ukweli katika kila mjadala wa usalama wa mtandao kwamba wanadamu ndio kiungo dhaifu zaidi. Na katika kesi hii, wasimamizi wa mtandao lazima wahakikishe kuwa wafanyikazi wao wamefunzwa kwa njia bora zaidi ya kugundua viambatisho vya tuhuma. Mafunzo haya lazima yawe ya kawaida na kufuata lazima izingatiwe. Wafanyikazi lazima wafunzwe jinsi ya kugundua viambatisho vya barua pepe vya kutiliwa shaka, ishara za onyo za moja, nini cha kuzingatia na hatua gani wachukue ikiwa wanashuku barua pepe.
Suluhisho Kali la Kuzuia Programu hasidi
Huenda hii ni miongoni mwa hatua muhimu zaidi ambazo mmiliki wa biashara au msimamizi wa mtandao lazima achukue ili kulinda mtandao wao. Suluhisho thabiti la kupambana na programu hasidi linapaswa kuja na kipengele kinachotoa suluhisho za Ulinzi wa Barua Pepe, katika kiwango cha mtandao na cha mwisho. SeqriteSuluhisho la Usimamizi wa Vitisho Unified (UTM) la hutoa ulinzi wa kwanza dhidi ya vitisho. Kipengele cha Ulinzi wa Barua Pepe cha Gateway huchanganua ujumbe wa barua pepe unaoingia na unaotoka na viambatisho vya barua pepe. Kipengele cha Udhibiti wa Viambatisho pia huruhusu kuchanganua faili zinazoweza kuambatishwa na kutumwa au kupokelewa katika barua pepe.
Katika ngazi ya mwisho, Seqrite'S Usalama wa Mwisho (EPS) suluhisho hutoa jukwaa rahisi na pana la kudhibiti miisho yote. Ulinzi wa Barua Pepe huruhusu wasimamizi wa mtandao kutumia sheria za ulinzi kwa barua pepe zote zinazoingia. Sheria hizi zinaweza kujumuisha kuzuia viambatisho vilivyoambukizwa kwenye barua pepe.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina dhidi ya vitisho vya hali ya juu vya mtandao. Ili kujua zaidi
