May isang malaking dahilan kung bakit ang ransomware ay biglang naging mainit na bagong paksa sa cybersecurity: ang kadalian ng paggamit nito. Napagtanto ng mga tagapagtaguyod ng ransomware na nagbibigay ito ng madali, hindi kilalang paraan upang takutin ang mga korporasyon at makakuha ng madaling pera. Ang Ransomware ay hindi nangangailangan ng anumang espesyal na teknikal na kaalaman upang maging epektibo - ang mga hacker ay maaaring gumamit ng nakabahaging code at kahit na mag-access ng mga serbisyo na mangolekta ng ransom sa pamamagitan ng Bitcoin.
Sa katunayan, ang isang ulat ay nagmungkahi na ang mga pag-atake ng ransomware ay tumaas ng isang napakahalagang 400 porsyento, pangunahin itong iniuugnay sa katanyagan ng WannaCry. Maraming mga kumpanya ang natakot at nagbabayad kaagad ng hinihinging ransom na humahantong lamang sa mga kriminal na lalong lumakas ang loob. Ito ay isang dobleng dagok para sa korporasyon - ang kanilang reputasyon ay naghihirap nang husto habang sila ay dumaranas din ng pagkalugi sa pananalapi.
1. Panatilihing protektado ang Mga Endpoint
Ang unang hakbang sa pagprotekta laban sa mga pag-atake ng ransomware ay panatilihing protektado ang mga endpoint. Ang mga kumpanya ay dapat magkaroon ng solusyon sa seguridad para sa kanilang mga endpoint na dapat may kasamang firewall, anti-virus, anti-malware at anti-ransomware. Sa isip, dapat ay mayroon ding mga tool upang matukoy ang kahina-hinalang gawi na maaaring humantong sa maagang pagtuklas ng mga pag-atake ng ransomware.
2. Mga server ng patch
Alam ng mga umaatake na ang isang malaking korporasyon ay maaaring makaligtaan kung minsan kung ang kanilang network o mga server ay may pinakabagong mga patch. Kaya naman, nag-zoom in sila sa butas na ito at inaatake ang isang kumpanya sa pamamagitan ng unpatched software. Samakatuwid, dapat tiyakin ng mga organisasyon na regular nilang i-patch ang kanilang mga server at network ng mga pinakabagong update. Dapat silang magkaroon ng wastong proseso upang matiyak na ito ay mananatiling updated sa lahat ng oras.
Magbasa nang higit pa: Antivirus para sa Server: Isang komprehensibong solusyon para sa mga kumplikadong network
3. Regular na pag-backup
Dapat mamuhunan ang mga organisasyon sa isang malakas at secure na backup na plano bilang contingency plan kung sakaling maapektuhan sila ng ransomware. Ngunit iyon ay simula pa lamang - ang backup na plano na ito ay dapat mapili batay sa kinakailangan. Habang inirerekomenda ang 3-2-1 na diskarte (kung saan ang tatlong kopya ng data ay ginawa at iniimbak sa dalawang magkaibang format na may isang kumpanyang inilalayo sa malayong lokasyon), dapat ding magpasya ang mga negosyo sa pagitan ng buong data at mga incremental na pag-backup ng data. Ang mga backup na plano ay lubos na kritikal at hindi maaaring maliitin - madalas nitong patunayan ang napakahalagang pagkakaiba sa pagitan ng isang negosyo na makabangon nang medyo mabilis pagkatapos ng krisis o pagkatisod sa kailaliman.
4. Mga regular na pagtatasa at pag-audit
Mahalagang suriin ng buong-buo ang balangkas ng seguridad ng network upang maiwasan ang mga pag-atake ng ransomware. Magagawa ito sa pamamagitan ng pagsasagawa ng mga regular na pagtatasa at pag-audit, kung kinakailangan ng ikatlong partido. Sa pamamagitan ng mga ito, mas maiintindihan ng isang organisasyon kung gaano kahusay ang seguridad ng kanilang network. Sa huli, ang paghahanda ay napupunta sa isang mahabang paraan ngunit ito ay sa panahon lamang ng isang pag-atake kapag ito ay nasubok. Ang isang pag-audit ay nagbibigay-daan sa pagsubok ng depensa ng isang kumpanya sa isang real-time na kapaligiran.
5. Subaybayan ang mga log
Minsan, ang ransomware ay maaaring nakikita at hindi pa rin natutuklasan. Ito ay dahil ang isang organisasyon ay maaaring umasa lamang sa kanilang solusyon sa seguridad nang hindi gustong gumawa ng anumang pagsusuri sa kanilang sarili. Ngunit ang ransomware ay madalas na matutukoy lamang kung mayroong isang mata na nakabantay sa lahat ng aktibidad ng network. Anumang anomalya o kahina-hinalang paggamit ay maaaring dahil sa ransomware.
6. Kamalayan ng empleyado
Panghuli, ngunit tiyak na hindi bababa sa, walang korporasyon ang maaaring maprotektahan laban sa mga banta sa cybersecurity nang hindi binibili ito ng kanilang mga empleyado, ang kanilang pinakamahalagang asset. At para diyan, dapat ay alam nila ang pinsalang maaaring idulot ng ransomware. Ang mga empleyado ay dapat na sanayin upang makita ang ransomware at gayundin ang tungkol sa patakaran ng kumpanya upang harapin ito.
SeqriteAng Unified Threat Management (UTM) ng mga negosyo ay isang mahusay na solusyon para sa mga negosyo upang ma-secure ang kanilang mga network mula sa ransomware. Gamit ang mga tampok tulad ng Gateway Antivirus, Gateway Mail Protection, IPS, Load Balancing, Firewall Protection at Automatic Link Failover, ang UTM ay nagsisilbing unang linya ng depensa na tinitiyak na ligtas ang network.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
