Jak mała firma powinna korzystać z komunikatu o ransomware?

Czytaj go jak listę kontrolną, nie jak wiadomość prasową. Każdy komunikat CISA z serii StopRansomware kończy się sekcją z zaleceniami, a większość z nich powtarza tę samą garść działań: szybko instaluj poprawki w systemach dostępnych z internetu, zwłaszcza VPN i zdalnym dostępie; wymagaj uwierzytelniania wieloskładnikowego dla zdalnego dostępu, poczty i kont administratorów; przechowuj kopie zapasowe offline i je testuj; segmentuj sieć tak, by jedna zainfekowana maszyna nie sięgała wszystkiego; ogranicz uprawnienia administratora i użycie pulpitu zdalnego; monitoruj nietypowy ruch wewnętrzny i wychodzący. Odhacz, co już robisz, i najpierw popraw najsłabszy punkt. Potem przeczytaj sekcję o dostępie początkowym: jeśli grupa wykorzystuje produkt, którego używasz, sprawdź jeszcze dziś stan jego poprawek. Wskaźniki kompromitacji, takie jak adresy IP i skróty plików, przydadzą się Twojemu dostawcy IT lub narzędziom bezpieczeństwa, ale szybko się starzeją. Nie musisz rozumieć każdego szczegółu technicznego, żeby wdrożyć zalecenia.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy