12 راه برای جلوگیری از گروگان گیری باج افزارها

اگر با باج افزار آشنا هستید ، امیدواریم که فقط با نام و نه تجربه دست اول باشد. شما نمی خواهید قربانی باج افزار شوید ، به همین دلیل است که ما 12 راه برای جلوگیری از باج افزارها و گروگانگیری مشاغل شما گردآوری کرده ایم.باج افزار یا Ransomware چیست؟ چگونه کار می کند؟باج افزار یا Ransomware نرم افزاری مخرب است که کامپیوتر شما را آلوده می کند و توانایی دسترسی به سیستم رایانه یا فایل های شما را دارد. اکثر انواع باج افزارها فایل های رایانه آسیب دیده را رمزگذاری می کنند ، آن را غیرقابل دسترسی می کند و اغلب پیام هایی را نشان می دهد که قبل از عملکرد مجدد سیستم ، هزینه یا پرداختی را درخواست می کنند. حتی اگر باج بپردازید ، اغلب ، این مسئله را حل نمی کند. با تلاش های پاکسازی باج افزارها بیش از 75 میلیارد دلار در سال به مشاغل ، از جمله به طور متوسط 65،645 دلار در هر حادثه در هزینه های مربوط به خرابی ، ضروری است که اقدامات لازم را برای جلوگیری از آن انجام دهید ، نه اینکه از پس آن برآیید.12 روش برای جلوگیری از باج افزارکارکنان فناوری اطلاعاتتشخیص و پیشگیری اولیه از تهدیدآنها می گویند بهترین دفاع یک حمله خوب است. به این معنا که بهترین رویکردی که می توانید برای دفاع در برابر باج افزار انجام دهید این است که تهاجمی باشید و فعال باشید. چطوری این کار را انجام میدهی؟متمرکز کردن مدیریت وصله و بررسی منظم وصله ها را برای اطمینان از به روز بودن همه سیستم ها و دستگاه ها برنامه ریزی کنید.بارگیری و نصب هرگونه به روز رسانی نرم افزار یا وصله برای سیستم هایی که برای کمک به تعمیر نقاط آسیب پذیر در امنیت استفاده می کنیدشبکه ها ، سرورها و استوریج های ذخیره سازی داده ها را به طور پیشگیرانه جدا کنید تا دسترسی های غیرمجاز را محدود کنید.برای کمک به شناسایی تهدیدها و حملات احتمالی ، نرم افزار حفاظت از باج افزار را نصب کنید.از ابزارهای UTM (Unified Threat Management) برای تشخیص و جلوگیری از دسترسی به آدرس های IP مخرب شناخته شده استفاده کنید.فناوری امنیت دادهبا ادغام امنیت داده ها در استراتژی خود ، امنیت شبکه خود را با چندین نقطه حفاظت بهتر می کنید. نمونه ها می توانند شامل موارد زیر باشند:رمزگذاری SSLاسکن آسیب پذیریاجرای اسکن های مکرر و برنامه ریزی شده امنیتیتأیید پشتیبان گیری با سایر کنترل های فنی انجام می شودخرید فایروال سنتی که دسترسی غیرمجاز به رایانه یا شبکه شما را مسدود می کندپشتیبان گیریاین مهم است که از داده های خود به طور صحیح و مداوم پشتیبان تهیه کنید تا بتوانید در صورت و زمان نیاز به آن دسترسی پیدا کنید:پشتیبان گیری از داده ها به صورت محلی و در ابریک برنامه پشتیبان تهیه کرده و دنبال کنیدتأیید کنید پشتیبان گیری در حال اجرا و ایمن استحداقل دو روش پشتیبان تهیه کنیدتست فایل های پشتیباننظارت را با استفاده از ابزارهای مناسب تنظیم کنیدحذف نسخه پشتیبان تهیه قدیمیپشتیبان گیری را تأیید و تأیید کنیدمدیریت هویت و دسترسیمطمئن شوید که فقط کاربران مناسب را وارد سیستم خود می کنید. با متداول شدن حملات باج افزارهای brute force ، می خواهید استانداردهای رمز عبور پیشرفته و احراز هویت چند عاملی برای همه حساب های کاربری نیاز داشته باشید.آیا فروشندگان یا پیمانکارانی دارید که دسترسی دارند؟ آنها را فراموش نکنید اطمینان حاصل کنید که دسترسی آنها به شبکه خود را زیر نظر گرفته اید و اطمینان حاصل می کنید که آنها از شیوه های خوب امنیت سایبری پیروی می کنند.آموزش و تربیت کارکنانممکن است تعجب آور باشد یا نباشد ، اما بسیاری از حملات موفق باج افزارها به دلیل انتخاب نامناسب کاربر رخ می دهد. مجرمان سایبری باهوش هستند و اغلب کسانی را که چشم تیزبین ندارند تشویق می کنند تا روی لینک های مخرب کلیک کنند. به همین دلیل است که به شما ، شرکت شما و کارکنان شما آموزش می دهد که از قبل آنها را در مورد باج افزارها و آنچه که باید مراقب آنها باشید آموزش دهید. شما می توانید این کار را با:ایجاد خط مشی ها و رویه های پیشگیری از امنیت و باج افزارهاامنیت رمز عبور قوی را اعمال کنیدبرگزاری دوره های منظم آموزش های امنیتی و کاهش خطراطمینان حاصل کنید که هر کارمند می داند در صورت مواجه شدن با باج افزار چه باید بکندکارکناناز سایتهای غیرقابل اعتماد دوری کنیدشما کالاها یا خدمات را از شخصی که به او اعتماد ندارید خریداری نمی کنید ، پس چرا چیزی را از سایتی که نمی شناسید و به آن اعتماد ندارید بارگیری کنید؟ برای کمک به کاهش خطر باج افزار ، نرم افزار یا فایل های رسانه ای را از وب سایت های ناشناس بارگیری نکنید. این امر در مورد سایت هایی که از دستگاه تلفن همراه نیز استفاده می کنید صادق است.روی پیوندهای تأیید نشده کلیک نکنیدهمانطور که نباید مواردی را از سایت های غیرقابل اعتماد بارگیری کنید ، باید از کلیک بر روی پیوندهای تأیید نشده ، مانند ایمیل های ناخواسته یا ایمیل هایی که برای شما ناآشنا هستند ، خودداری کنید. برخی از بارگیری ها با کلیک روی پیوند شروع می شود ، که راهی دیگر است که رایانه شما می تواند به باج افزار آلوده شود.از ایمیل های نامعتبر خودداری کنیدوقتی ایمیلی از شخصی که نمی شناسید دریافت می کنید ، بررسی کنید که از چه کسی است و تأیید کنید که آدرس معتبر است. اگر هنوز مطمئن نیستید ، با شخصی که فکر می کنید آن را ارسال کرده است تماس بگیرید و تأیید کنید. اگر پیوست وجود دارد ، آن را باز نکنید ، به خصوص اگر از شما می خواهد ماکروها را برای مشاهده آنها فعال کنید. اگر پیوست آلوده باشد ، بازکردن آن بدافزار را بر کامپیوتر شما کنترل می کند.محافظت از اطلاعات شخصیمجرمان سایبری هوشمند هستند مخرب اما هوشمند. آنها ممکن است سعی کنند از طریق پیامک ، ایمیل یا تلفن با شما تماس بگیرند تا اطلاعات شخصی شما را به دست آورند. بنابراین ، اگر چنین ارتباطی دریافت می کنید ، اطلاعات خود را فاش نکنید. در نهایت ، آنچه آنها سعی می کنند انجام دهند این است که شما مجبور شوید پیوست یا پیوند آلوده را باز کنید. اگر آنها اطلاعات شخصی در مورد شما دارند ، می توانند ایمیل های قانع کننده ای ایجاد کنند که ممکن است شما را فریب دهد و فکر کنید که آنها قانونی هستند.استفاده از VPN در مقابل Wi-Fi عمومیبا بیشتر کارکنان از راه دور ، بهتر است هنگام استفاده از Wi-Fi عمومی با احتیاط عمل کنید. هنگام استفاده از باج افزار بیشتر در معرض آسیب قرار می گیرید. پیشنهاد می کنیم از انجام معاملات محرمانه یا وظایفی که نیاز به کار با اطلاعات بسیار حساس دارند خودداری کنید. اگر این امر اجتناب ناپذیر است ، توصیه می شود از VPN امن استفاده کنید.چگونه سریع بهبود یابیمما می توانیم تمام مراحل پیشگیری در جهان را به شما ارائه دهیم ، اما گاهی تصادفات رخ می دهد. به جای نادیده گرفتن این واقعیت ، بهتر است آمادگی داشته باشید اگر/در صورت وقوع ، می توانید به سرعت کنترل موقعیت را در دست بگیرید.یک برنامه بازیابی داشته باشید - آن را به طور مکرر آزمایش کنیدبرای بهترین امیدوار باش اما برای بدترین خودت را آماده کن. برنامه بازیابی احتمالی و بهبودی را برای بازیابی اطلاعات در نظر بگیرید که در سناریوهای مختلف قطع ، چه حمله سایبری و چه بلایای طبیعی ، نقش داشته باشد. پس از تهیه برنامه ای ، آن را به طور مرتب آزمایش کنید تا مطمئن شوید که کار می کند. این باید شامل آزمایش همه برنامه ها ، سیستم ها و سخت افزار شما باشد تا مطمئن شوید تحت برنامه شما محافظت می شوند.فناوری حفاظت و بازیابی اطلاعاتبرای حفاظت بیشتر از نقطه پایانی ، مطمئن شوید که ابزار بازیابی بلایا و در دسترس بودن برنامه را در اختیار دارید. به خاطر داشته باشید ، وقتی به دنبال راه حلی برای حفاظت از باج افزار هستید ، می خواهید راهی را بیابید که هم حفاظت از داده ها و هم فناوری بازیابی بلایا را ارائه دهد. با همکاری با یک ارائه دهنده راه حل ، آسیب پذیری های غیر ضروری را که در صورت کار با چندین فروشنده ممکن است داشته باشید حذف می کنید. اما صرف نظر از اینکه با چه تعداد یا چه تعداد فروشنده کار می کنید ، اطمینان حاصل کنید که آنها از شیوه های خوب امنیت سایبری پیروی می کنند و دسترسی آنها را کنترل کنید.اکنون که 12 راه جلوگیری از باج افزار را می شناسید ، می توانید مجهزتر باشید تا از شرکت خود در برابر گروگانگیری سایبری محافظت کنید. امیدوارم که هرگز نیازی به بخش بازیابی این پست نداشته باشید و با انجام برخی یا همه اقدامات امنیتی بالا ، بتوانید از آن جلوگیری کنید.