Beschermen tegen ransomware, bedrijven zullen proactief moeten zijn en een cybersecurityplan tegen malware moeten maken. Aangezien ransomware zeer moeilijk te detecteren en te voorkomen is zullen verschillende beschermingsmechanismen moeten worden gebruikt. De belangrijkste bescherming is de training en bewustzijn van medewerkers. Alleen degenen die weten dat ransomware bestaat en hoe het werkt kunnen dergelijke aanvallen detecteren.
Aangezien de e-mail inbox een van de klassieke ingangspunten voor malware is, zou een goede spamfilter alle uitvoerbare bijlagen, zip-bestanden en MS Office document macro's moet blokkeren of in ieder geval in quarantaine moeten zetten. Hornetsecurity biedt een oplossing en filtert deze gevaren met de spam-en virus filter eruit voordat de e-mail kan worden afgeleverd. De contant verdere ontwikkeling van de filters zorgt ervoor dat de steeds professioneler middelen en methoden van aanvallen worden tegengehouden. Met een van de hoogste detectiepercentages op de markt (99,99%), controleren 18 verschillende virusscanners het e-mailverkeer. Een besmette bijlage, die meerdere malen is ingepakt en onherkenbaar is gemaakt, wordt herkend door de virusscanner van Hornetsecurity en gecategoriseerd als spam.
Advanced Threat Protection gaat een stap verder en detecteert betrouwbaar, ransomware-aanvallen en verschillende soorten malware die nog onbekend zijn. Hornetsecurity Advanced Threat Protection (ATP) biedt oplossingen op een brede basis. Het bevat, URL herschrijven en URL scanning.
Als een aanval succesvol is, is het belangrijk om up-to-date back-ups beschikbaar te hebben. Op deze manier kan een oudere versie zonder infectie worden geüpload. Dit houdt gegevensverlies zo laag mogelijk. De back-up kan handmatig of automatisch worden gedaan. Een Cloud oplossing voor data back-up zou een goede mogelijkheid zijn voor bedrijven
Voor ransomware-aanvallen wordt voornamelijk e-mail gebruikt. Goed gecamoufleerd, komen e-mails met PDF, EXE of JPEG-bestanden binnen bij het bedrijf op de computer van de gebruiker. De weergave van bestandsextensies is standaard in de meeste e-mailclients gedeactiveerd, daarom kan de gebruiker het formaat van het bestand meestal op het eerste gezicht niet herkennen.
Onbedoeld, worden de geïnfecteerde bestanden geopend en de ransomware wordt geïnstalleerd. Daarom is het belangrijk dat u de weergave van bestandsextensies in uw e-mailclientinstellingen inschakelt.
Het is erg belangrijk om risico’s te voorkomen. De kwetsbaarheid van het Remote Desktop protocol van Microsoft wordt vaak gebruikt als een beveiligingslek. In individuele gevallen maakt deze functie het mogelijk om ransomware te verspreiden binnen het lokale netwerk. Op deze manier verspreidt malware zich in korte tijd op het netwerk. Het updaten van de systemen is ook absoluut noodzakelijk. Hoe ouder de software, hoe meer ingangspunten er bekend en beschikbaar zijn. Als u vandaag nog steeds Windows 7 of zelfs Windows XP gebruikt, moet u niet verbaasd zijn als uw computer is geïnfecteerd en versleuteld. Zoals WannaCry een opening gebruikte in verouderde Windows-systemen (EternalBlue). Het werd simpelweg genegeerd door veel bedrijven, doordat zij updates of patches niet toepaste. Dit resulteerde in een groot aantal succesvolle ransomware aanvallen bij bedrijven.