Hoe moet een klein bedrijf een ransomwarewaarschuwing gebruiken?

Lees hem als een checklist, niet als nieuws. Elke StopRansomware-waarschuwing van CISA eindigt met een sectie met maatregelen, en die herhaalt grotendeels hetzelfde handjevol punten: systemen die aan internet hangen snel patchen, vooral VPN en toegang op afstand; meervoudige authenticatie eisen voor toegang op afstand, e-mail en beheerdersaccounts; offline, geteste back-ups bewaren; het netwerk segmenteren zodat één besmette machine niet overal bij kan; beheerdersrechten en het gebruik van extern bureaublad beperken; en ongebruikelijk intern en uitgaand verkeer bewaken. Vink af wat u al doet en pak eerst het zwakste punt aan. Lees daarna de sectie over de eerste toegang: is de groep bekend met misbruik van een product dat u gebruikt, controleer dan vandaag nog het patchniveau ervan. De indicatoren van compromittering, zoals IP-adressen en bestandshashes, zijn nuttig voor uw IT-leverancier of beveiligingstools, maar verouderen snel. U hoeft niet elk technisch detail te begrijpen om de maatregelen uit te voeren.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen