ランサムウェア攻撃からの保護を学ぶことにより、全国のサイバーセキュリティ意識月間を祝う

読書の時間： 3 分ランサムウェア攻撃からの保護を学ぶことにより、全国のサイバーセキュリティ意識月間を祝う

カボチャ狩り、葉の色の変化、ハロウィーンパーティーの準備、トリックオアトリートの季節です。 しかし、今月目にする恐ろしいものは幽霊と悪鬼だけではありません。XNUMX月も 全米サイバーセキュリティ意識向上月間、ビジネスリーダーと政府高官が集まり、私たち全員が直面している情報セキュリティリスクに関する一般の知識を高め、家庭と職場の両方でオンラインでの安全性を高めるためのリソースを提供します。

お化け屋敷を訪れるスリルと悪寒の多くは、経験に驚きの要素があるためです。 サイバー犯罪者 多くの場合、同じ戦略を利用して、潜在的な脅威に気づかず、ITシステムと環境の脆弱性を知らず、ショックを受けて恐怖を感じる被害者を探します サイバーセキュリティー 攻撃。

おそらく、これが真実であるのは、 ランサムウェア、これは急成長中の サイバーセキュリティの脅威 今日のタイプ。 でも 正確な数字を手に入れるのは難しい、ガートナーは、ランサムウェアの攻撃率が 二倍以上 2016年以降、四半期ごとに16万件を超える攻撃が発生し、ダークウェブで34,000を超えるランサムウェアの亜種が販売されています。 FBIの報告 ランサムウェア全体の損失 攻撃はより標的にされ、巧妙になり、成功する可能性が高くなり、劇的に増加しています。

多くの場合、ランサムウェア攻撃は準備ができていない被害者に緊急の感覚を生み出すように設計されています。これには、時間の経過とともに増加する支払い額や、期限までに要求が満たされない場合にファイルを破壊したり機密データをリリースしたりする脅威が含まれます。 犯罪者 ハッカー パニックに陥った被害者は、ファイルへのアクセスが失われることの結果を恐れて、迅速かつ完全に報われることを願っています。

今日の最も普及している多くの場合と同様に サイバーセキュリティの脅威、従業員の意識を高める ランサムウェアのリスク 組織の脆弱性を大幅に減らすことができます。 ここにあなたのビジネスを安全に保つために取ることができるXNUMXつの主要なステップがあります。

1.）セキュリティ意識向上トレーニングセッションを定期的にスケジュールします。

　 最も一般的な戦略 ランサムウェアを配信するには、 phishing email キャンペーン、そしてXNUMX番目に一般的な戦略は、ドライブバイダウンロードによるものです。 不審なメールを特定し、未知のWebサイトへのリンクをクリックしないようにする方法を従業員に教える教育プログラムは、ビジネスの脆弱性を大幅に減らすことができます。 攻撃の成功は、ほとんどの場合、エンドユーザーのエラーを利用して環境に侵入することに依存しています。 最高のセキュリティ意識向上トレーニングプログラムは魅力的で有益であり、最新の脅威インテリジェンスと研究に支えられています。

2.）ネットワークの残りの部分からバックアップを分離し、回復手順を頻繁にテストします。

多くの場合、重要なデータをバックアップから復元することは、ランサムウェアの感染から復旧する最も速い方法です。 ただし、これが問題の実行可能な解決策となるためには、スナップショットの間隔が長すぎたためにビジネスクリティカルなデータの重大な損失を被らないように、バックアップを頻繁に完了する必要があります。 また、回復プロセスは、重要な操作を維持できるほど迅速でなければなりません。 言うまでもなく、あなたの バックアップストレージ 環境の残りの部分から論理的に分離する必要があります。 バックアップと復元の手順を頻繁にテストして、復旧時間が適切であることを確認します。

3.）すべてのソフトウェアを最新の状態に保ちます。

いくつかの大規模 ransomware攻撃 修正が長い間利用可能であったオペレーティングシステムまたはアプリケーションの脆弱性をうまくターゲットにしてきましたが、パッチはインストールされませんでした。 これがあなたのビジネスに起こらないようにしてください：ソフトウェアとデバイスのファームウェアへのすべてのアップデートは、リリース後できるだけ早くインストールしてください。 サポートする自動化ソリューション 一元化されたパッチ管理 プロセスを簡素化および合理化できます。

4.）ネットワーク全体の横方向の移動を防止します。

ランサムウェア攻撃は、IT環境全体を最初の侵害ポイントから他のエンドポイントデバイスおよびサーバーに移動することにより拡散します。 ファイアウォールまたは他のゲートウェイソリューションを通過したすべてのトラフィックが「安全」であると見なされる従来のデフォルト許可パラダイムに従って設計されたセキュリティインフラストラクチャにより、攻撃者はこの横方向の移動を容易にします。 今日の最も安全なアーキテクチャは、代わりに ゼロトラスト モデル—内部トラフィックは検証なしでは承認されません。 これは、ランサムウェアの拡散を防ぐためのはるかに効果的なアプローチです。

5.）すべてのエンドポイントをマルウェアから保護します。

ランサムウェア攻撃は、一種の マルウェア攻撃、しかし多くの場合、それらのファイルは署名ベースでは検出されません ウイルス対策ソフトウェアプログラム。 一部の株は新規です。つまり、そのようなソフトウェアが依存する既知のマルウェアファイルのデータベースにまだ追加されていない株もあれば、悪意があると知られていないファイルの構造を模倣するように設計されている株もあります。 真の保護は、 実行からのすべての不明なファイル、時間の100％。

業界で最も進んだものについてもっと学ぶために ゼロトラスト 今日の異種混合テクノロジー環境全体のすべてのエンドポイントを保護するように設計されたフレームワークは、 ドラゴンプラットフォーム.

ランサムウェア攻撃

ランサムウェア保護ソフトウェア

関連リソース：

無料のウェブサイトマルウェアスキャナー

ウェブサイトのマルウェアの削除

ポスト ランサムウェア攻撃からの保護を学ぶことにより、全国のサイバーセキュリティ意識月間を祝う 最初に登場した コモドニュースとインターネットセキュリティ情報.

• コインスマート。 ヨーロッパで最高のビットコインと暗号通貨取引所。
• Platoblockchain。 Web3メタバースインテリジェンス。 知識の増幅。 出入り自由。
• CryptoHawk。 アルトコインレーダー。 無料トライアル。
• 出典：https://blog.comodo.com/comodo-news/protect-business-from-ransomware-attacks/