Czy ransomware może dosięgnąć plików, które trzymamy w chmurze?

Tak, głównie przez urządzenia i konta, które je synchronizują lub nimi administrują. Gdy ransomware szyfruje pliki na laptopie, którego foldery są synchronizowane z magazynem w chmurze, klient synchronizacji wiernie wysyła zaszyfrowane wersje, więc kopie w chmurze też się zmieniają. Napastnik ze skradzionym kontem administratora może usuwać lub szyfrować dane bezpośrednio w usłudze, kasować kopie zapasowe i wersje albo najpierw wszystko wyprowadzić i grozić publikacją. Co pomaga: trzymaj włączone wersjonowanie plików z wystarczającą historią i wiedz, jak cofnąć cały folder naraz; chroń konta administratorów uwierzytelnianiem wieloskładnikowym odpornym na phishing i oddziel je od kont codziennych; włącz ochronę przed usunięciem lub blokady retencji, jeśli usługa je oferuje; miej niezależną kopię zapasową, której ci sami administratorzy nie mogą usunąć; i ograniczaj synchronizację do folderów, których ludzie potrzebują. Obserwuj kroki poprzedzające szyfrowanie, bo wtedy wciąż możesz zareagować: w każdym planie NetSenX wykrywa beaconing, skanowanie, ruch lateralny i nietypową ilość danych wychodzących, w tym duże wysyłki do magazynów w chmurze. Nie widzi działań w konsoli administracyjnej usługi chmurowej.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy