Habang ang mga banta ng ransomware ay patuloy na nakakaabala sa mga negosyo anuman ang kanilang tangkad at laki, ang mga organisasyon ay dahan-dahan ngunit patuloy na gumagamit ng pagiging maagap, upang maiwasan ang mga impeksyon at potensyal na sabotahe. Ang pinakanakakatakot na aspeto ng pag-atake ng ransomware ay ang ebolusyon at pagiging sopistikado na inaalok. Ang mga banta ay patuloy na lumalaki dahil sa mas mataas na antas ng pagbabago. Gayunpaman, ang salungguhit na konsepto ng pag-atake ng ransomware ay nananatiling pareho sa mga hacker na pumapasok sa isang database, nag-e-encrypt ng kumpidensyal na impormasyon at nag-aalok ng decryption key para sa isang malaking ransom. Ang mga pag-atake ay karaniwang nasa anyo ng mga nakakahamak na link na naglalaman ng malware o Trojans na maaaring tumagos sa mga system at makahawa sa pareho.
Gayunpaman, kung alam na natin ang mga dahilan, sanhi, at mga kinakailangang planong pang-emerhensiya; bakit nahihirapan tayong pigilan ang mga pag-atake ng ransomware? Ang tanging paliwanag sa tanong na ito ay ang mga mas bagong uri ng mga banta ng ransomware na kadalasang pumapalit sa mga umiiral na pamantayan sa seguridad ng network. Habang ang mga CISO at IT head ay nasasaktan sa mga tahasang pamamaraan na kinasasangkutan ng pag-iwas sa pagtagas ng data at seguridad ng database, ang mga hacker ay nauuna sa kanilang panahon at patuloy na ina-upgrade ang kanilang mga eskematiko para sa mas malalalim na pinsala.
Pag-enlist sa Mas Bagong Lahi ng Ransomware Threats
Hindi magiging mali na sabihin na ang ransomware landscape ay nagbago sa paglipas ng mga taon at ang bawat organisasyon na umaasa sa online na domain para sa paggawa ng trabaho ay nasa panganib. Ang paglaganap ng nagpapalaganap sa sarili na mga banta sa seguridad ay tinatanggal ang internet, sa halip madalas. Ang isang halimbawa ay ang pag-atake ng WannaCry ransomware na gumamit ng espesyal na naka-program na pagsasamantala para sa pag-scan ng mga IP address nang random at kumakalat sa maraming device at hindi naka-patch na mga computer.
Ang pagsasamantalang ito, na mas kilala bilang 'EternalBlue' ay ginamit din ni Petya— isa pang lahi ng pag-atake ng ransomware na nagsama ng mga diskarte sa pagpapakalat ng SMB. Bagama't ang WannaCry ay isang medyo mahusay na na-target na banta, nalampasan ni Petya ang pareho, lalo na sa mga tuntunin ng masamang epekto. Gayunpaman, ang huli ay limitado sa mga organisasyong partikular sa Ukraine.
Magbasa Pa: Epekto ng pag-atake ng WannaCry at Petya ransomware
Ang dahilan kung bakit ang kasalukuyang pag-crop ng mga banta ng ransomware ay lumalaganap sa hindi makontrol na bilis ay ang mga hacker ay gumagamit ng parehong pamamaraan tulad ng mga nakakahawang bulate. Kung paniniwalaan ang mga ulat sa survey, nakita noong 2017 ang humigit-kumulang 42 porsiyentong mga negosyong naapektuhan ng ransomware. Kung ihahambing sa 2016, ito ay isang 12 porsiyentong pagtaas na madaling nagpapatunay sa mga pangamba ng mga CISO ng kumpanya.
Ang Mga Banta ba sa Ransomware ang Tanging Alalahanin natin?
May mga pagkakataon na ang mga organisasyon ay may posibilidad na huwag pansinin ang iba pang mga anyo ng cyber-attack habang pinapalakas ang mga mekanismo ng pagtatanggol laban sa mga mas bagong lahi ng ransomware. Gayunpaman, ang iba pang mga uri ng pag-atake ay maaaring magpahina sa IT system ng isang kumpanya at gawin itong mahina sa iba't ibang banta.
Ang unang paraan ng pag-atake ay ang Socially Engineered Malware na marahil ang pinaka mahusay na pasimula sa isang ganap na pag-atake ng ransomware. Ang pag-atake na ito ay karaniwang pinasimulan sa pamamagitan ng mga malisyosong link at Trojan Horse. Bukod pa riyan, karaniwan din ang mga pag-atake sa phishing pagdating sa pagsisimula ng krisis sa ransomware sa buong organisasyon. Ang mga spam na email na nagdadala ng mga nakakahamak na link ay ang nangingibabaw na mga diskarte pagdating sa mga pag-atake sa phishing na ito na pangunahing nakatuon sa pagnanakaw ng mga password at mga kredensyal sa pag-log in.
Ang unpatched software ay isang isyu na kailangang harapin, halos kaagad. Ang mga mas bagong lahi ng mga banta sa ransomware ay madaling mapakinabangan ang mga kakulangan sa system na ito para makakuha ng hindi hinihinging pag-access. Bukod pa riyan, kailangang i-secure ng mga negosyo ang kanilang sarili laban sa mga pag-atake ng DDoS at mga APT. Bagama't ang una ay naglalayong paghihigpitan ang mga partikular na serbisyo at pag-access maliban kung ang mga hinihingi ay natutugunan, ang huli ay kumakatawan sa Advanced Persistent Threats na nakakakuha ng foothold sa pamamagitan ng phishing at mga socially engineered na pag-atake.
Bottom-Line
Bagama't ang produktibidad ang nagtutulak sa ating mga pagsisikap sa pagnenegosyo, mahalaga rin na manatiling ligtas laban sa mga nagpapatuloy na cyber-attack na ito. Ang pamamaraan ng pagpigil, pagpigil, at pagtugon sa mga banta sa seguridad ay marahil ang pinakasimpleng gabay sa kaligtasan ng organisasyon. Bukod pa rito, ang pamumuhunan sa mga high-end na produkto ng seguridad tulad ng mga inaalok ng Seqrite makakatulong na protektahan ang data at mga asset ng iyong organisasyon mula sa lahat ng modernong banta.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
