10 spôsobov ochrany proti ransomvéru pre SMB firmy od GFI Software: kombinácia riešení a procesov
47 % SMB firiem považuje mobilné platformy za najzraniteľnejšie
PRAHA, 9. augusta 2016 – Spoločnosť GFI Software, dodávateľ riešení bezpečnosti v podnikových sieťach, zverejnila 10 spôsobov, ako sa brániť proti ransomvéru, ktorého výskyt oproti minulému roku niekoľkonásobne vzrástol. SMB podniky by sa pri ochrane svojich sietí mali sústrediť na kombináciu bezpečnostných nástrojov a nastavenie procesov vrátane školenia zamestnancov o používaní firemných zariadení. Podľa aktuálneho prieskumu spoločnosti GFI Software sa najviac českých SMB firiem chce v nasledujúcich 12 mesiacoch zamerať na ochranu webového prístupu (37 %) a ochranu prístupu z vymeniteľných médií (36 %), pričom za najzraniteľnejšie považujú mobilné platformy (47 %) – viac než PC aplikácie, operačné systémy či webové prehliadače.
„Proti ransomvéru neexistuje jeden univerzálny liek; úspech tejto vydieračskej metódy povzbudil ďalších hackerov a tí vymýšľajú stále nové spôsoby a cesty k napadnutiu firemných dát vrátane sociálnych sietí a mobilných zariadení,“ povedal Zdeněk Bínek, zodpovedný za predaj riešení GFI Software v Českej republike a na Slovensku. „Treba staviť na kombináciu opatrení, ktoré, ak sa komplexne dodržiavajú, dokážu minimalizovať riziko napadnutia ransomvérom, a tým chrániť firemné dáta, reputáciu a v konečnom dôsledku aj financie a celú kontinuitu podnikania.“
Medzi spôsoby ochrany pred ransomvérom odporúčané GFI patria:
- Pravidelné zálohovanie dát – zálohovať kritické dáta a ukladať svoje zálohy tak, aby boli neprístupné z primárnych systémov, t. j. ideálne v cloude. Takto zálohované dáta nemôžu byť zasiahnuté žiadnym malvérom a umožňujú obnovu so zanedbateľnými následkami na prevádzku.
- Skenovanie všetkých e-mailových príloh – ideálna je viacvrstvová ochrana pred e-mailovými útokmi, teda zabezpečenie na klientskom počítači aj na firemnom poštovom serveri prostredníctvom antispamu a antimalvéru s viacerými antivírusovými jadrami.
- Skenovanie všetkých externých médií – výrazné rozšírenie spotrebnej elektroniky prepojiteľnej najrôznejšími spôsobmi s pracovnými počítačmi vyžaduje riešenie na kontrolu ich prístupu a zamedzenie prístupu v prípade zistenia škodlivého obsahu.
- Webový monitoring na kontrolu webového prístupu – väčšina zamestnancov počas pracovných prestávok relaxuje surfovaním po webe a pritom môže nevedomky infikovať firemnú sieť malvérom.
- Aktualizovaný softvér – riešenie na patch management zabezpečujúce automatizované aktualizácie všetkého softvéru a „záplatovanie“ bezpečnostných dier, ktorými môže preniknúť nákaza;
- Školenie zamestnancov – Ak ransomvér prenikne cez všetky technické obranné prostriedky, používatelia bývajú poslednou obranou pred zašifrovaním firemných dát. Preto je potrebné zdôrazniť, aby:
o Neotvárali e-mailové prílohy od neznámych odosielateľov
o Neklikali na odkazy v e-mailoch od neznámych odosielateľov
o Kontrolovali domény v adresách prichádzajúcich e-mailov
o Všímali si chybné hláskovanie a formátovanie v predmete a tele e-mailov.
o Hlásili akékoľvek podozrivé súbory či e-maily IT pracovníkom
Kompletné desatoro proti ransomvéru od GFI Software nájdete tu.
Autor článku: Redakcia ZEBR.ai
