Ang mga malware, kabilang ang ransomware, mga virus, at mga trojan, ay isang malaking banta sa mga organisasyon. Sa mga ito, ang ransomware ay natatangi. Hindi lamang nito ninanakaw at sinisira ang data, kundi nilo-lock din nito ang mga user mula sa kanilang sariling mga system kaya't halos imposibleng gumawa ng mga hakbang sa pagwawasto. Kung isasaalang-alang ang nakapanghihinang epekto ng isang pag-atake ng ransomware sa isang organisasyon, ipinapayong gumawa ng ilang mga pag-iingat nang maagap, ilan sa mga ito ay nabanggit sa ibaba:
1. Mag-backup: Ang napapanahon at wastong pag-backup ang pinakamahusay na depensa laban sa ransomware. Mahalaga ang parehong full at incremental backup. Ang incremental backup ay nagiging lubhang mahalaga sa pagpapanumbalik ng sistema sa punto bago pa man ito mahawa. Maraming sistema ngayon ang may kasamang parallel backup, ibig sabihin, ang backup ng transaksyon ay ginagawa sa sandaling maisagawa ang transaksyon. Gayunpaman, ang mga regular na backup ng data (database, email, file at iba pang static data) maliban sa mga transaksyon ay mas kapaki-pakinabang upang maibalik ang sistema pagkatapos ng pag-atake ng ransomware. Ang mga transaksyon ay maaaring suriin sa mas maliliit na batch upang matukoy kung aling transaksyon ang sanhi ng impeksyon.
2. I-update ang lahat ng software: Halos lahat ng nagtitinda ng software ay regular na naglalabas ng mga security patch. Sa sandaling matukoy ang anumang kakulangan sa seguridad sa software, nagsusumikap silang ayusin ito at maglabas ng patch o update upang mabawasan ang panganib dahil sa kahinaang ito. Ang lahat ng mga patch na ito ay dapat ilapat sa sandaling mailabas ang mga ito. Ang antivirus at mga firewall ay dapat ding madalas na i-update. Kadalasan, ang mga mobile device ay kumokonekta sa mga hindi mapagkakatiwalaang network sa loob ng mahabang panahon (hal., sa mga mahahabang biyahe sa negosyo). Para sa mga ganitong sitwasyon, ang mga organisasyon ay dapat mag-deploy ng mga solusyon na maaaring mag-update ng mga device sa pamamagitan ng internet. Maraming mga komersyal na solusyon sa pamamahala ng device na tinitiyak na ang lahat ng device ay napapanahon sa lahat ng mga patch na awtorisado ng organisasyon, nasa loob man ng network ng organisasyon o nasa labas ang mga ito.
3. I-scan ang mga attachment ng email: Ang email ang pinakakaraniwang uri ng komunikasyon at isang napakalakas na pinagmumulan ng lahat ng uri ng malware, kabilang ang mga virus at ransomware. Bilang unang hakbang, dapat i-scan ang lahat ng email sa email server sa sandaling matanggap ang mga ito at anumang email mula sa kahina-hinalang pinagmulan ay dapat na harangan o i-quarantine. Dapat regular na i-update ng email security software ang mga naturang mapagkukunan. Bukod pa rito, dapat ding maging maingat ang mga gumagamit sa pagbubukas ng anumang attachment. Ang isang email ay maaaring mula sa isang mapagkakatiwalaang pinagmulan, ngunit ang isang hindi kinakailangang attachment ay maaaring magpahiwatig na ang mapagkakatiwalaang pinagmulan mismo ay nahawahan. Bilang isang patakaran, walang attachment na may .exe ang dapat buksan. May iba pang mas ligtas na paraan upang maglipat ng mga executable file. Panghuli, mag-ingat habang nagbubukas ng .jpg (imahe) attachment na paborito ng mga hacker.
Gayundin Basahin: Bakit Pumili Seqrite EPS laban sa ransomware?
4. I-disable ang mga macro ng dokumento: Karamihan sa mga format ng dokumento ng MS office ay may probisyon para sa pagpapatakbo ng isang maliit na piraso ng code upang maisagawa ang ilang gawain sa mismong dokumento. Ang code na ito ay tinatawag na 'macro' at matatagpuan sa loob ng dokumento. Ang mga macro na ito ay maaaring gamitin upang makakuha ng access sa mga resources ng computer at maglipat ng data o impormasyon na maaaring kabilang ang iba pang mga executable file (hal., awtomatikong mag-download ng file mula sa isang web location sa sandaling mabuksan ang dokumento). Ang mga macro ay isang popular na paraan upang maglipat ng lahat ng uri ng malware at ransomware at sa gayon ay ang pag-disable sa mga ito ay isang matalinong bagay na gawin upang maiwasan ang isang ransomware attack.
5. Paghigpitan ang access/pribilehiyo ng user: Isa sa mga pangunahing sanhi ng pagkalat ng malware sa network ay ang pang-aabuso sa mga pribilehiyong ibinibigay sa user. Halos lahat ng user ay gustong magkaroon ng ganap na karapatan bilang admin sa kanilang mga workstation, nang hindi namamalayan ang mga panganib na kaakibat nito. Sa mga karapatan bilang admin, ang isang nahawaang computer ay maaaring lumikha ng kaguluhan sa buong imprastraktura ng enterprise. Lahat ng user ay dapat bigyan ng access batay sa kanilang mga profile at pangangailangan, at ang mga karapatan sa pag-access ay dapat na pana-panahon at madalas na suriin upang pangalagaan ang lahat ng data.
Ang mga pag-atake ng ransomware ay totoo at mas nakamamatay kaysa sa anumang iba pang cyber-attack. Ang isang organisasyong hindi handang harapin ang banta ng ransomware ay maaaring maharap sa mga seryosong kahihinatnan simula sa pagkawala ng data hanggang sa pagkabigo sa pagpapatakbo hanggang sa kabuuang pagsasara ng negosyo depende sa laki ng pag-atake. Kaya, mahalagang magsagawa ng mga kinakailangang pag-iingat laban sa ransomware upang maiwasan ang isang pag-atake o kahit man lang mabawasan ang epekto, kung sakaling matamaan nito ang iyong kumpanya. Sa paglaban sa malware, ang pagiging handa nang husto ay kalahati ng labanan na napanalunan.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
