Noong nakaraang taon, nakita namin ang dalawang high-profile na pag-atake ng ransomware na umaatake sa loob ng ilang linggo ng bawat isa, na nakakaapekto sa higit sa isang-kapat na milyong makina sa buong mundo at nagdulot ng malalaking pagkaantala. Sa pagpapatibay ng pamantayan sa pagbabayad ng Eurocard/Mastercard/Visa, ang pandaraya sa credit card ay nakakita ng matinding pagbaba at ito ay tila isa sa mga pangunahing dahilan para sa mga kriminal na bumaling sa mga pag-atake ng ransomware dahil sa tingin nila ito ay medyo mababa ang panganib at madaling paraan upang kumita ng mabilis na pera.
Ransomware: Isang Mabilis na Pagtingin
Ang Ransomware ay madalas na nahahati sa dalawang magkaibang kategorya: Crypto at Locker. Ini-encrypt ng Crypto Ransomware ang mga file at data ng target gamit ang iba't ibang paraan ng cryptography at isang demand para sa isang ransom ay ipinapadala sa biktima upang makuha ang kanilang mga file at data na i-decrypt. Hindi ini-encrypt ng Locker Ransomware ang mga file o data ng target ngunit gumagamit ng mga taktika ng pananakot upang pilitin ang pagbabayad. Ginagamit nito ang takot sa pagpapatupad ng batas para sabihin na ang computer ay na-lock dahil sa isang uri ng krimen na ginawa (tulad ng pamimirata sa naka-copyright na materyal o child pornography atbp.) at hinihiling ang biktima na magbayad ng multa upang makatakas sa mga kasong kriminal o sentensiya sa bilangguan. Sa parehong mga ganitong uri ng pag-atake, ang resulta ay pareho; ang mga sistema ay naka-lock out at ang mga operasyon/negosyo ay nahahadlangan at ito ay nakakaapekto sa malaki at maliliit na negosyo.
Magbasa Pa: Mga bagong uri ng ransomware: Sino ang nasa panganib?
Endpoint Security para Labanan ang Ransomware
Sa pagdadala ng mga cybercriminals ng higit na pagiging sopistikado sa kanilang mga pag-atake sa ransomware, mahalaga para sa mga kumpanya na kilalanin at ipatupad ang endpoint security upang protektahan ang kanilang mga asset at network mula sa mga pag-atake ng ransomware. Maaaring pumasok ang Ransomware sa iyong mga network o system sa pamamagitan ng iba't ibang entry point. Bagama't ang pag-alam kung paano lumaban kung ang iyong organisasyon ay sinalakay ng ransomware ay mahalaga, ang paghahanap ng paraan upang limitahan ang mga pagkakataong ang iyong organisasyon ay sumuko sa ransomware ay katulad din ng kahalagahan. Ang pag-iwas sa mga pag-atake sa ransomware, sa anumang kaso, ay makakaligtas sa mga pagkalugi sa pananalapi ng iyong negosyo dahil sa pagkabigo sa pagpapatakbo, pagkawala ng kritikal na data, atbp. Ang ilan sa mga paraan ng pag-secure ng iyong mga endpoint ay nakalista sa ibaba:
- Tiyakin na ang isang napapanahon, malakas na antivirus na may kakayahang i-block ang pag-access sa mga nakompromisong website at maiwasan ang pag-download ng ransomware ay naka-install sa lahat ng mga endpoint sa loob ng organisasyon.
- Karamihan sa mga nagtitinda ng software ay naglalabas ng mga patch ng seguridad para sa kanilang software paminsan-minsan at ang paglalapat ng lahat ng mga patch na ito sa sandaling mailabas ang mga ito ay makakatulong sa pagprotekta sa mga system.
- Maglagay ng nababanat na backup na plano kasama ang offsite na storage at subukan ang integridad ng naka-save na data sa pamamagitan ng pare-parehong pagsubok.
- Itakda ang mga karapatang pang-administratibo sa mga endpoint sa mga awtorisadong empleyado at higpitan ang pag-access ng mga empleyado sa data at application na iyon lang na kailangan nila para sa kanilang trabaho.
- Ang isang malaking bilang ng mga naturang pag-atake ay maaaring maiwasan sa pamamagitan ng pag-patch ng regular na pinagsamantalahan na software ng 3rd party, tulad ng Flash at Adobe.
- Ang pag-scan sa lahat ng mga papasok na email, pag-block o pag-quarantine sa anumang kahina-hinalang mail at pag-filter ng mga executable na file mula sa mga attachment ay iba pang mga paraan upang panatilihing lumabas ang ransomware.
- Ang pagpapagana ng isang epektibong Unified Threat Management na may intrusion detection at prevention, pag-filter ng website upang harangan ang pag-access sa mga kilalang nakakahamak na site/content, at isa pang layer ng antivirus sa mga device na nasa gilid gaya ng firewall ay maaaring pigilan ang mga pag-atakeng ito.
Ang isang komprehensibong proteksyon para sa iyong mga endpoint ay ang pangangailangan ng oras at Seqrite Seguridad ng Endpoint (EPS) ay isa sa mga naturang produkto.
- Seqrite Tinutukoy at hinaharangan ng EPS ang isang banta ng ransomware gamit ang teknolohiyang nakabatay sa pagtukoy ng kilos o gawi.
- Ang tampok na pag-back up ng data ng produktong ito ay nagpapatibay sa seguridad na ibinibigay sa pamamagitan ng pag-back up ng data ng organisasyon sa isang secure na lokasyon na maaaring magamit upang mabawi ang mga file sa kaso ng pag-atake ng ransomware.
- Nagbibigay ito ng advanced endpoint protection sa pamamagitan ng antivirus, pag-iwas sa panghihimasok, at firewall na lahat ay nakapaloob sa iisang produkto.
- Ang malayuang pag-deploy at pag-update ng antivirus sa lahat ng mga naka-configure na system ay tinitiyak na ang pinakabagong patch ng seguridad ay magagamit sa lahat ng mga endpoint.
Dahil walang nakikitang tiyak na katapusan, patuloy tayong makakaranas ng ganitong uri ng mga pag-atake. Isang multi-layered na proteksyon sa iba't ibang antas ng iyong mga sistema tulad ng mga solusyong ibinibigay ng Seqrite makakatulong sa paghigpit ng security belt at pag-lock ng iyong mga sistema laban sa mga naturang banta upang maprotektahan ang isang kritikal na bagay sa mga device na ito: ang DATA!
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
