Ce trebuie să știe startup-urile despre ransomware
Publicat: 2020-03-22Una dintre metodele principale de injectare a ransomware-ului este prin e-mailuri
Cel mai evident motiv din spatele unui atac ransomware este extorcarea de bani de la o organizație
Un alt motiv pentru atac poate fi o răzbunare personală împotriva companiei
Ați primit vreodată un e-mail de la o universitate prestigioasă sau de la IRS prin care vă solicită să deschideți fișierul atașat? Dacă știți măcar puțin despre un atac ransomware, ați fi de două ori precaut în deschiderea unor astfel de e-mailuri.
În special pentru startup-urile care nu au fondurile necesare pentru a implementa o soluție de securitate de înaltă tehnologie pentru birourile lor, este esențial să cunoască esențialul ransomware-ului, astfel încât să poată fi cel mai bine pregătiți pentru a preveni astfel de atacuri. Un atac ransomware asupra unui startup poate duce la pierderi substanțiale.
Prin urmare, am reunit câteva aspecte vitale ale ransomware-ului de care ar trebui să le cunoască startup-urile.
Ce este Ransomware?
Ransomware este un tip de software rău intenționat (sau malware) care poate fi injectat în sistemele/serverele locale prin diverse surse. Una dintre metodele principale de injectare este prin e-mailuri, numite și phishing.
Odată ce sistemul dvs. este infectat cu ransomware, software-ul intră în vigoare și vă blochează din sistem. Accesul aplicațiilor și datelor dvs. este în întregime în mâinile atacatorului, care poate cere apoi o răscumpărare pentru a vă oferi acces. De aici, numele ransomware.
Motivul din spatele lui
Pot exista numeroase motive în spatele planului unui atac ransomware. În primul rând, motivul cel mai evident din spatele unui atac ransomware este extorcarea de bani de la o organizație. Întrucât datele sunt esențiale pentru fiecare startup și nu li se poate lăsa, în niciun caz, să cadă în mâini greșite, startup-urile nu au de ales decât să plătească hackerul.
Potrivit Small Business Trends, 55 % dintre proprietarii de întreprinderi mici sunt dispuși să plătească atacatorii în cazul unui atac ransomware.
Un alt motiv pentru atac poate fi o răzbunare personală împotriva companiei. Dacă grupul de atacatori simte un sentiment de nedreptate sau dispreț față de o organizație, o pot viza pentru a provoca daune.
În cele din urmă, un atac ransomware poate fi, de asemenea, săvârșit de concurenți pentru a încetini creșterea afacerii dvs. Deoarece un atac ransomware poate face ca afacerea să nu funcționeze timp de câteva zile, acesta este un mod eficient de atac.
Moduri de atacuri ransomware
Iată câteva dintre cele mai comune moduri de injectare a ransomware în sistemul dvs. -
Atașamente de e-mail
Injectarea de ransomware prin atașamentele de e-mail este una dintre cele mai comune modalități de a vă infecta sistemul. E-mailurile conțin o linie de subiect care pare familiară utilizatorului. De exemplu, poate fi deghizat ca o platformă populară de comerț electronic sau o universitate de unde ați studiat.
Determină utilizatorul să devină nonșalant în deschiderea unor astfel de e-mailuri, crezând că este dintr-o sursă cunoscută. Mai mult, majoritatea angajaților nu identifică diferitele tipuri de fișiere care diferențiază un document de ransomware.
Cele mai comune tipuri de fișiere pentru un atac ransomware au extensiile „.exe” și „.scr”. Acestea sunt fișiere executabile și nu ar trebui deschise în niciun caz. Odată ce utilizatorul descarcă acest fișier și îl deschide în sistemul său, ransomware-ul este instalat în sistem.
Recomandat pentru tine:
Cum este setat cadrul de agregare de conturi al RBI să transforme Fintech în India
Antreprenorii nu pot crea startup-uri durabile și scalabile prin „Jugaad”: Cit...
Cum va transforma Metaverse industria auto din India
Ce înseamnă prevederea anti-Profiteering pentru startup-urile indiene?
Cum startup-urile Edtech ajută forța de muncă din India să își îmbunătățească abilitățile și să devină pregătite pentru viitor...
Stocuri de tehnologie New-Age săptămâna aceasta: problemele Zomato continuă, EaseMyTrip postează Stro...
Adrese URL greșite
Un alt tip comun de injecție de ransomware sunt e-mailurile care atrage utilizatorii să facă clic pe o adresă URL furnizată în acesta. De exemplu, s-ar putea să primiți un e-mail deghizat în IRS, care vă solicită să faceți clic pe un link pentru a vă verifica starea de depunere a impozitelor.
Linkul ar putea arăta cam așa – www.lRS.com/check-tax-filing/
După o inspecție atentă a link-ului, veți realiza că „I” din IRS este de fapt un „L” cu litere mici. Cu toate acestea, deoarece e-mailul este atât de realist, nimeni nu inspectează linkul și face clic pe el instinctiv. Odată ce faceți clic pe link, ransomware-ul este injectat în sistem.
Descărcări de tip Drive-by
Descărcările drive-by sunt tipul de descărcări care au loc fără știrea dvs. Când deschideți un site web rău intenționat în sediul biroului dvs., site-ul web care conține ransomware-ul îl injectează în sistemul dvs. Sunteți complet ignorant de faptul că sistemul dumneavoastră nu este infectat.
Internetul este plin de astfel de site-uri web și, în general, au numele lor similare cu unele site-uri web populare cu trafic intens. Când tastați numele site-ului web popular și faceți o eroare de tastare, se deschide cel rău intenționat.
Descărcările drive-by profită de orice vulnerabilități din securitatea rețelei sau browserul web.
Dispozitive de stocare externe
Dispozitivele externe, cum ar fi unitățile flash USB sau hard disk-urile pot, de asemenea, cauza unui atac ransomware la pornire. Atacul ransomware din cauza dispozitivelor externe poate fi intenționat sau din cauza neglijenței umane.
Este posibil ca utilizatorul să fi obținut ransomware-ul de la orice sursă externă, cum ar fi laptopul său personal. Cu toate acestea, atunci când utilizatorul conectează dispozitivul la birou, întreaga rețea locală poate fi infectată cu ransomware, provocând ravagii în pornirea dumneavoastră.
Metode de prevenire
Iată câteva dintre cele mai bune practici pe care startup-urile le pot adopta pentru a preveni atacurile ransomware:
Analize periodice de securitate IT
În calitate de proprietar de startup, este imperativ să efectuați audituri regulate de securitate asupra infrastructurii IT existente. Etichetele ar trebui să fie păstrate pentru orice lacune de securitate și ar trebui luate măsuri pentru a le îmbunătăți.
Instruirea angajaților
Angajații ar trebui să fie instruiți cu privire la conceptele esențiale ale ransomware-ului și cele mai bune practici pentru a-l evita. Ar trebui să se desfășoare sesiuni regulate de instruire, iar angajații ar trebui educați să nu deschidă linkuri sau e-mailuri suspecte la locul de muncă.
Faceți backup pentru datele dvs
Deoarece un atac ransomware poate fi folosit pentru a compromite integritatea datelor dvs., este întotdeauna înțelept să păstrați o copie de rezervă. Backup-ul poate fi păstrat pe servere din aceeași locație sau într-o locație la distanță, astfel încât să poată fi recuperat cu ușurință.
Actualizați sistemele
Sistemele locale din biroul dvs. ar trebui să fie actualizate cu cea mai recentă versiune de antivirus și anti-malware. În plus, cele mai recente patch-uri ar trebui să fie instalate în sistemul de operare care conține măsuri de protecție împotriva diferitelor tipuri de ransomware.
Utilizarea platformelor avansate
O platformă mai avansată decât configurația IT locală, cum ar fi serviciile cloud, poate fi utilizată pentru a vă proteja afacerea împotriva ransomware-ului. Cu recuperarea în caz de dezastru, toate datele dvs. sunt replicate în mai multe locații, anulând orice efect al unui atac ransomware.
Implementați controale de acces
Ar trebui să implementați politici de control al accesului pentru toate datele și procesele dvs. online. Fiecare angajat din startup-ul dvs. ar trebui să aibă roluri și permisiuni definite pe baza cărora ar trebui să li se acorde acces la date. De exemplu, sistemele unui profesionist în marketing nu ar trebui să aibă acces la datele financiare ale startup-ului. Accesul limitat va duce la daune limitate în cazul unui atac.
Încheierea
În această eră digitală, avantajele de a fi online depășesc pericolele. Cu toate acestea, amenințările cibernetice precum ransomware-ul reprezintă o amenințare pentru fiecare organizație, cu atât mai mult pentru startup-uri. Atacatorii te fac să plătești o răscumpărare uriașă care poate împiedica afacerea în mai multe moduri.
Prin urmare, protocoalele de securitate ar trebui urmate în birourile cu proceduri definite. Startup-urile ar trebui să verifice securitatea lor IT, precum și să educe personalul cu privire la diferitele metode și tipuri de ransomware. Odată cu creșterea numărului de atacuri ransomware, securitatea IT nu trebuie luată cu ușurință.