10 načina zaštite od ransomwarea za SMB kompanije od GFI Software: kombinacija rješenja i procesa
47 % SMB kompanija smatra mobilne platforme najranjivijima
PRAG, 9. augusta 2016. – Kompanija GFI Software, dobavljač sigurnosnih rješenja za poslovne mreže, objavila je 10 načina odbrane od ransomwarea, čije je prisustvo u odnosu na prošlu godinu višestruko poraslo. SMB preduzeća bi se pri zaštiti svojih mreža trebala usredotočiti na kombinaciju sigurnosnih alata i postavljanje procesa, uključujući obuku zaposlenika za korištenje poslovnih uređaja. Prema aktuelnom istraživanju kompanije GFI Software, najviše čeških SMB kompanija želi se u narednih 12 mjeseci fokusirati na zaštitu web pristupa (37 %) i zaštitu pristupa s izmjenjivih medija (36 %), pri čemu mobilne platforme (47 %) smatraju najranjivijima – više od PC aplikacija, operativnih sistema ili web preglednika.
„Ne postoji jedan univerzalni lijek protiv ransomwarea; uspjeh ove metode iznude ohrabrio je druge hakere, koji smišljaju sve novije načine i puteve za napad na poslovne podatke, uključujući društvene mreže i mobilne uređaje“, rekao je Zdeněk Bínek, odgovoran za prodaju rješenja GFI Software u Češkoj Republici i Slovačkoj. „Potrebno je osloniti se na kombinaciju mjera koje, ako se sveobuhvatno primjenjuju, mogu minimizirati rizik od napada ransomwareom te tako zaštititi poslovne podatke, ugled, a u konačnici i finansije i cjelokupni kontinuitet poslovanja.“
Među načinima zaštite od ransomwarea koje preporučuje GFI su:
- Redovno sigurnosno kopiranje podataka – pravite sigurnosne kopije kritičnih podataka i pohranjujte ih tako da budu nedostupne s primarnih sistema, odnosno najbolje u oblaku. Ovako sigurnosno kopirani podaci ne mogu biti pogođeni nikakvim malwareom i omogućavaju oporavak uz zanemarive posljedice za rad.
- Skeniranje svih e-mail priloga – idealna je višeslojna zaštita od e-mail napada, odnosno zaštita i na klijentskom računaru i na poslovnom mail serveru putem antispama i antimalwarea s više antivirusnih jezgri.
- Skeniranje svih eksternih medija – značajna rasprostranjenost potrošačke elektronike koja se na najrazličitije načine može povezati s radnim računarima zahtijeva rješenje za kontrolu njihovog pristupa i njegovo onemogućavanje u slučaju otkrivanja zlonamjernog sadržaja.
- Web monitoring za kontrolu web pristupa – većina zaposlenika tokom radnih pauza opušta se pregledavanjem weba i pritom može nesvjesno zaraziti poslovnu mrežu malwareom.
- Ažurirani softver – rješenje za patch management koje osigurava automatizirana ažuriranja cjelokupnog softvera i „krpljenje“ sigurnosnih rupa kroz koje može doći zaraza;
- Obuka zaposlenika – Ako ransomware prodre kroz sva tehnička odbrambena sredstva, korisnici su posljednja odbrana od šifriranja poslovnih podataka. Zato treba naglasiti da:
o Ne otvaraju e-mail priloge od nepoznatih pošiljatelja
o Ne klikaju na linkove u e-mailovima od nepoznatih pošiljatelja
o Provjeravaju domene u adresama dolaznih e-mailova
o Obrate pažnju na pogrešno pisanje i formatiranje u predmetu i tijelu e-mailova.
o Prijave sve sumnjive datoteke ili e-mailove IT zaposlenicima
Kompletnih deset savjeta protiv ransomwarea od GFI Software pronaći ćete ovdje.
Autor članka: Redakcija ZEBR.ai
