Pesë hapa praktikë për të ulur rrezikun nga ransomware

Mbrojtja nga ransomware kërkon disa masa që punojnë së bashku. Një produkt i vetëm ose një kopje rezervë e pakontrolluar nuk dëshmon se biznesi mund të rikthehet në punë. Filloni duke caktuar përgjegjësit dhe duke regjistruar provat e kontrolleve.

1. Provoni rikthimin e të dhënave

Përcaktoni çfarë duhet mbrojtur dhe sa humbje të dhënash mund të përballojë biznesi. Mbani kopje të mbrojtura nga ndryshimet e paautorizuara dhe kryeni prova rikthimi në mjedis të izoluar. Shënoni datën, rezultatin dhe hapat që mungojnë.

2. Forconi hyrjen në llogari

Përdorni autentikim me shumë faktorë, veçanërisht për administrim dhe akses në distancë. Microsoft shpjegon si funksionon MFA. MFA është një shtresë mbrojtjeje, jo garanci se çdo formë sulmi eliminohet. Rishikoni edhe llogaritë e panevojshme dhe privilegjet.

3. Ndiqni përditësimet dhe pajisjet

Mbani inventar dhe proces për përditësime, duke përfshirë sistemet që nuk përdoren çdo ditë. Dokumentoni përjashtimet dhe personin që do t'i trajtojë. Mos e barazoni një kontroll të vetëm me gjendjen e vazhdueshme të sigurisë.

4. Bëjeni raportimin të thjeshtë

Punonjësit duhet të dinë ku raportohen mesazhet e dyshimta dhe sjellja e pazakontë e pajisjeve. Përcaktoni kontaktin e urgjencës dhe kush merr vendimet kur personi kryesor mungon.

5. Ushtroni planin e incidentit

Përdorni udhëzimin StopRansomware të CISA dhe partnerëve si referencë për parandalimin dhe përgjigjen. Në një ushtrim, kontrolloni kontaktet, dokumentacionin dhe rendin e rikuperimit të shërbimeve. Për një incident aktiv kërkoni ndihmë të specializuar dhe shmangni ndryshimet e pakontrolluara që mund të humbasin prova.

Për planifikim shikoni mbështetjen IT dhe shërbimet cloud.