A kiberbűnözők egyre gyakrabban veszik célba a szervezeteket, különösen a kis- és középméretű vállalkozásokat. Ezt a tendenciát a Kaspersky Lab és a B2B international egy másik, 2016 IT biztonsági kockázatairól szóló kutatása is alátámasztotta, melyből kiderült, hogy a kkv-k 42 százalékának a titkosító zsarolóvírus jelentette a legsúlyosabb fenyegetést az előző évben.
A kisebb vállalatok esetében jelentős veszteségeket okozhat az adatok hozzáférhetetlensége, de akár az egész működésüket kockáztathatja. Ha nem tesznek kellő intézkedéseket a fontos információk biztosítására, kénytelenek megvásárolni a dekódoló kulcsot a kiberbűnözőktől - ez viszont nem garantálja, hogy képesek lesznek az összes adatot helyreállítani. A védekezés legjobb módja, ha megakadályozzuk a támadást.
A szakértők a következő biztonsági szabályok betartását javasolják:
1. Készítsünk rendszeresen biztonsági másolatokat a fontos fájlokról. Jó, ha két helyen tároljuk a másolatokat: egyiket a felhőben (például Dropbox, Google Drive, stb.), másikat pedig egy külön szerveren vagy cserélhető adathordozón, ha az adatmennyiség nem túl nagy.
2. Bízzunk meg egy elismert szolgáltatóban, aki segíthet a biztonság fenntartásában. A weboldalaikon sok hasznos tanácsot olvashatunk, valamint általában a felhő alapú infrastruktúra biztonsági auditjai is elérhetőek. Téves azt gondolni, hogy a felhőszolgáltatók nem szembesülnek problémákkal a biztonság, rendelkezésre állás és adatszivárgás terén. Minden esetben nézzünk utána, hogy mit tehetünk, ha a biztonsági szolgáltató adatokat veszít: átlátható adatmentési és helyreállítási folyamatokkal kell rendelkezniük, a kellő adatvédelem és hozzáférhetőség mellett.
3. Nem elég hatékony, ha csak ingyenes biztonsági és rosszindulatú programok elleni megoldást használunk. A kisvállalatok sokszor úgy gondolják, hogy az ingyenes eszközök alapvető biztonsági funkciói elegendők, ezek viszont nem rendelkeznek többrétegű támogatással. Nézzünk utána a személyre szabott megoldásoknak: ezek sem igényelnek nagyobb anyagi ráfordítást, viszont magasabb szintű védelemmel látnak el.
4. Rendszeresen frissítsük az operaciós rendszereket, böngészőket és más alkalmazásokat. A bűnözők a legnépszerűbb szoftverek sebezhetőségeit használják ki a felhasználók eszközeinek megfertőzésére.
5. Akadályozzuk meg az IT vészhelyzetet – bízzuk szakértőre a cég biztonsági megoldásának konfigurálását. A kkv-k sokszor nem rendelkeznek IT részleggel vagy rendszergazdával, inkább rábízzák a technológiában leginkább jártas alkalmazottra az irodában, hogy a szokásos feladatai mellett foglalkozzon a számítógépekkel is. Ne várjuk meg, míg baj történik – vegyük igénybe egy informatikai szolgáltató támogatását, hogy felülvizsgálják a szoftvereket és biztonsági beállításokat.
Elkapott a zsarolóvírus, mit tegyek most?
A titkosító ransomware egyre komolyabb veszélyt jelent, mely nem csak pénzbeli veszteséget okozhat a váltságdíj miatt, de a fájlok helyreállításáig a vállalat akár teljesen megbénulhat. A támadási felület igen nagy: érkezhet akár a weben, emailen, szoftver sebezhetőségeken vagy USB eszközökön keresztül.
A fertőzés elkerülése érdekében fontos tájékoztatni az alkalmazottakat a veszélyekről, és ellátni őket hasznos tanácsokkal, például hogy ne nyissanak meg ismeretlen feladótól származó csatolmányokat emailben, ne látogassanak nem biztonságos internetes forrásokat, és ne csatlakoztassanak USB eszközöket nem védett számítógépekre. Emellett a rosszindulatú programok elleni szoftveres megoldás kulcsfontosságú, hogy elkerüljük az incidenseket.
