Советы по предотвращению атак вымогательского ПО в постпандемическом мире

• Атаки вымогательского ПО становятся более дерзкими в постпандемическом мире.
• Защита и профилактические меры против атак вымогательского ПО могут обеспечить некоторое облегчение.

Первый вопрос, который приходит вам в голову: что такое вымогательское ПО (Ransomware)? Ransomware — это более продвинутый стиль хакерских атак, подобный киберэкстремизму, который оплачивается криптовалютой. Они атакуют важные цифровые файлы и данные пользователей, используя вредоносное ПО, и блокируют пользователя в системе или шифруют критические файлы до тех пор, пока не будет выплачена определенная сумма выкупа. Недавно Министерство юстиции США выпустило подробный отчет, описывающий растущее число атак.

Как атака вымогательского ПО поражает вас?

Быть человеком — не плохо, но это может стоить вам дорого. Иногда человеческая ошибка становится единственной причиной заражения системы вымогательским ПО. Атакующие очень умны, они обманывают вас, заставляя загрузить вредоносное ПО простым нажатием, и вы даже не знаете, что что-то тайно загружается в вашу систему. Это может произойти через зараженные вредоносным ПО электронные письма, вложения или посещение некоторых небезопасных страниц.

Что вы можете сделать, чтобы защитить свою систему от атак вымогательского ПО?

• Поддержание сильного файрвола является важной задачей, так как сильный файрвол не позволит вредоносному ПО проникнуть в систему и зашифровать ее. Установите сильный обновленный антивирус, который постоянно сканирует системы на наличие потенциальных угроз с определенными интервалами.
• Ежедневное резервное копирование вашей работы важно для снижения риска потери важных данных. Иногда это поможет отключить или очистить систему после атаки, и вы сможете использовать резервную копию для восстановления данных.
• Блокировщики всплывающих окон на веб-сайтах должны быть включены, так как это основная тактика, используемая для проведения атак вымогательского ПО.
• Компания всегда должна предоставлять доступ к минимальному количеству веб-сайтов, включив блокировку прокси и заблокировав определенные действия, такие как блокировка доступа к загрузке.
• Компания всегда должна ограничивать обмен конфиденциальными и важными файлами, или если они это делают, должен использоваться более безопасный канал, доступный только авторизованным лицам.
• Необходимо установить критически важное программное обеспечение, чтобы избежать заражения вымогательским ПО.
• Должна осуществляться безопасная работа в интернете и безопасный обмен электронной почтой, а сотрудники должны быть проинструктированы или обучены избегать загрузки файлов, отформатированных с расширениями .exe, .js и .wsf.

Что нужно делать, когда вы подверглись атаке вымогательского ПО?

• Сообщите в отдел кибербезопасности или ИТ о подозрительной активности в вашей системе.
• Следуйте вашему внутреннему официальному руководству и реагируйте в соответствии с политиками или практиками, предусмотренными для таких условий.
• Постарайтесь отключиться от сети, чтобы избежать распространения вирусов на другие системы.
• Отключите все ваши системы или серверы данных, атакованные хакером.
• Не пытайтесь договариваться с хакером, вовлекайте киберорганы, такие как группа по кибербезопасности ФБР или ваш соответствующий орган.