5 fontos tanács a zsarolóvírusokkal szemben

forrás: Prím Online, 2019. december 1. 09:28

A zsarolóvírusok évek óta töretlen népszerűségnek örvendenek – legalábbis a kiberbűnözők körében. Ez azt mutatja, hogy a vállalatoknak még mindig nem sikerült átfogó és hatékony védelmet kiépíteni a ransomware támadásokkal szemben. A Micro Focus szakértői szerint többszintű védelmet érdemes kialakítani, amely kiterjed a biztonsági mentésekre, a rendszerek naprakészen tartására és ellenőrzésére, az adatok titkosítására, valamint a felhasználók oktatására is. 

Szinte minden nap olvashatunk ransomware támadásokról. Az elmúlt időszakban áldozatul esett többek között egy e-kereskedelemmel és szállítmányozással foglalkozó amerikai cég, egy spanyol rádió és egy IT-szolgáltató, míg olasz vállalatoknak egy olyan zsarolóvírussal kellett megküzdeniük, amely a Rammstein legnagyobb slágereit játszotta le, miközben titkosította a fájljaikat. Az esetek ráadásul egyre komolyabb veszteségekkel járnak: a ransomware-ek által okozott károk az előrejelzések szerint idén már várhatóan meghaladják a 11 milliárd dollárt. 

 

A vállalatoknak tehát érdemes végiggondolniuk, mindent megtettek-e, hogy minimálisra csökkentsék támadási felületeiket. Száz százalékos védelem nincs a kibervédelemben, de a kockázatok mérsékelhetők. A Micro Focus szakértői szerint öt fontos területet mindenképpen célszerű sorra venniük a szervezeteknek. 

 

A friss a legjobb

A zsarolóvírusos támadásoknál gyakran használják ki egy-egy szoftver ismert sebezhetőségeit. Amint fény derül az ilyen sérülékenységekre, a szoftverek gyártói azonnal elkészítik és elérhetővé teszik ezek javításait. A vállalatok azonban nem tudják minden esetben azonnal telepíteni azokat, mivel az informatikai szakemberek túlterheltek, valamint túl sok eszközön kellene egyszerre installálni a frissítéseket, és túl hosszú leállással járna a folyamat. 

 

Segít az ilyen nehézségek kiküszöbölésében, ha olyan megoldást használunk a javítócsomagok kezelésére, mint például a ZENworks Patch Management, amely átfogó jelentést készít a cég számítógépeinek állapotáról és naprakészségéről, és szükség esetén automatizáltan is tudja telepíteni a frissítéseket minden egyes végponton. Ezenfelül a vírusirtó programokból is érdemes mindig a legújabb változatot használni, hogy a legutóbbi, aktuális fenyegetésekkel szemben is védve legyenek a rendszereink. 

 

 

Fehérlisták és engedélyek

Azzal is csökkenthetjük a kockázatokat, ha szigorúbban ellenőrizzük, milyen alkalmazásokat futtathatnak az alkalmazottak a számítógépeiken. Ha csak a fehérlistán szereplő, előzetesen engedélyezett programok működhetnek, a zsarolóvírus sem tud elindulni az adott gépen. Rendszergazdai hozzáférést is csak azokon a rendszereken érdemes biztosítani a felhasználók számára, ahol feltétlenül szükséges, így még véletlenül sem engedélyeznek olyan műveleteket, amelyek veszélyt jelenthetnek a cégre, és az esetleges támadók sem tudnak visszaélni a magasabb szintű jogosultsággal.

 

Biztonsági tartalék 

A zsarolóvírusok lényege, hogy „túszul ejtik” a szervezetek fájljait, és csak váltságdíj ellenében adják azokat vissza – bár erre nincs garancia. Ha azonban rendelkezünk biztonsági másolatokkal egy olyan rendszerben, amelyhez nem fért hozzá a vírus, akkor nyert ügyünk van, hiszen nem szorulunk a kiberbűnözők segítségére ahhoz, hogy visszakapjunk a fájljainkat. A váltságdíj már általában önmagában is komoly tételt jelent, és a vírus okozta kiesés további súlyos összegeket ró a vállalatra. Ezért mindenképpen megéri befektetni egy professzionális szoftverbe, amely megfelelően tud gondoskodni a biztonsági másolatok mentéséről. A Micro Focus Data Protector átfogó mentési megoldás például hagyományos és újabb típusú informatikai szolgáltatások számára is védelmet kínál fizikai, virtuális és felhőkörnyezetekben egyaránt. Akár egyetlen gombnyomásra, automatizáltan képes helyreállítani a rendszereket egy esetleges vészhelyzetet követően – nemcsak ransomware támadás, hanem egyéb katasztrófa után is.

 

Ha nem tudod, nem fáj

Zsarolóvírusos támadásnál a legnagyobb kárt első körben az okozza, hogy a cég nem éri el a saját fájljait. De az is veszélyt jelent, hogy kiberbűnözők férhetnek hozzá a bizalmas információkhoz. Ezért érdemes titkosítva tárolni az adatokat, így azok értéktelennek bizonyulnak a támadók kezében még egy sikeres támadás esetén is. Ha formátummegőrző titkosítást alkalmazunk, az nem zavarja meg az üzleti folyamatokat, és a titkosított adatok továbbra is felhasználhatók különféle elemzésekhez és statisztikákhoz.

 

Tanulni, tanulni, tanulni

Minden óvintézkedés hiábavaló az informatikai és a biztonsági részleg oldaláról, ha valamelyik óvatlan alkalmazott rákattint annak a bizonyos „különleges ajánlatnak” a linkjére a kiberbűnözők által küldött e-mailben. Az ilyen esetek megelőzésére szervezzünk oktatásokat, ahol minden alkalmazott figyelmét felhívjuk a zsarolóvírusok és a kibertámadások veszélyeire, a leggyakoribb módszerekre és a legfontosabb megelőzési taktikákra. 

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Gépek is rajthoz állnak a most induló Országos IT Megmérettetésen

2024. október 28. 18:06

Megnyitott a Vatera Galéria, a válogatott műtárgyak új platformja

2024. október 22. 15:25

Egy év alatt 45 milliárd forintot loptak el tőlünk a digitális bűnözők

2024. október 15. 16:51

Idén már ezernél is több résztvevőt várnak a Service Design Day-re

2024. október 7. 09:59