Το ransomware δεν στοχεύει μόνο μεγάλους οργανισμούς. Στοχεύει όποιον αφήνει μια πόρτα ανοιχτή: έναν λογαριασμό χωρίς MFA, έναν server χωρίς ενημερώσεις, ένα backup που μπορεί να διαγραφεί. Οι πέντε ερωτήσεις που ακολουθούν σας δείχνουν γρήγορα πού βρίσκεστε.
1. Υπάρχει αντίγραφο που δεν μπορεί να διαγραφεί;
Το σύγχρονο ransomware ψάχνει πρώτα τα backup και μετά κρυπτογραφεί τα δεδομένα. Αν το backup βρίσκεται στο ίδιο δίκτυο, με τους ίδιους κωδικούς, θα χαθεί μαζί με όλα τα άλλα. Η λύση είναι ένα immutable αντίγραφο, εκτός γραφείου, που δεν αλλάζει για όσο διάστημα έχετε ορίσει.
2. Πότε δοκιμάσατε τελευταία φορά να επαναφέρετε δεδομένα;
Ένα backup που δεν έχει δοκιμαστεί είναι απλώς μια ελπίδα. Μια δοκιμή επαναφοράς δείχνει αν τα αντίγραφα είναι πλήρη και πόσο χρόνο χρειάζεται πραγματικά η επιστροφή στη δουλειά.
3. Έχουν όλοι οι χρήστες MFA;
Πολλές επιθέσεις ξεκινούν από έναν κωδικό που διέρρευσε. Η πολυπαραγοντική πιστοποίηση (MFA) σημαίνει ότι ο κωδικός μόνος του δεν αρκεί. Αν έστω και ένας λογαριασμός, ειδικά διαχειριστή, δεν έχει MFA, εκεί είναι το πιο αδύναμο σημείο σας.
4. Είναι ενημερωμένοι οι servers, οι υπολογιστές και το firewall;
Οι επιτιθέμενοι εκμεταλλεύονται γνωστά κενά, για τα οποία συχνά υπάρχει ήδη ενημέρωση. Ένα πρόγραμμα ενημερώσεων και η παρακολούθηση των συστημάτων κλείνουν τις περισσότερες από αυτές τις πόρτες.
5. Ξέρει η ομάδα σας τι κάνει την πρώτη ώρα;
Ποιος αποσυνδέει τα συστήματα, ποιον ειδοποιείτε, με ποια σειρά επανέρχονται οι εφαρμογές; Ένα απλό, γραμμένο σχέδιο ανάκαμψης γλιτώνει πολύτιμες ώρες και λάθη μέσα στον πανικό.
Αν δεν είστε σίγουροι για κάποια απάντηση
Δεν είστε οι μόνοι. Μια δομημένη αξιολόγηση ασφάλειας απαντά σε όλες αυτές τις ερωτήσεις μέσα σε λίγες μέρες και σας δίνει μια λίστα ενεργειών με προτεραιότητες.
Θέλετε να ξέρετε πού βρίσκεστε;
