Kan ransomware de bestanden bereiken die we in de cloud bewaren?

Ja, vooral via de apparaten en accounts die ze synchroniseren of beheren. Versleutelt ransomware bestanden op een laptop waarvan de mappen met cloudopslag worden gesynchroniseerd, dan uploadt de syncclient trouw de versleutelde versies, en veranderen de kopieën in de cloud ook. Een aanvaller met een gestolen beheerdersaccount kan gegevens rechtstreeks in de dienst wissen of versleutelen, back-ups en versies verwijderen, of eerst alles wegsluizen en dreigen met publicatie. Wat helpt: laat versiebeheer van bestanden aanstaan met voldoende geschiedenis en weet hoe u een hele map in één keer terugzet; bescherm beheerdersaccounts met phishingbestendige meerfactorauthenticatie en scheid ze van dagelijkse accounts; zet verwijderbeveiliging of bewaarvergrendeling aan waar de dienst dat biedt; houd een onafhankelijke back-up die dezelfde beheerders niet kunnen verwijderen; en beperk synchronisatie tot de mappen die mensen nodig hebben. Let op de stappen vóór de versleuteling, want daar kunt u nog ingrijpen: op elk abonnement detecteert NetSenX beaconing, scans, laterale beweging en ongewoon uitgaand volume, ook grote uploads naar cloudopslag. Acties in de beheerconsole van de clouddienst ziet het niet.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen