7 лучших практик для предотвращения и смягчения атак программ-вымогателей

Атаки программ-вымогателей участились до такой степени, что теперь они стали одной из ведущих угроз финансовой стабильности, репутации и безопасности данных организации. Угроза выросла до такого уровня, что ФБР уже сделало предупреждение общественности. Проблема в том, что со временем злоумышленники стали более технически подкованными, и им больше не нужно, чтобы человек щелкал ссылку для заражения их системы, как это сделала Дайан Локхарт в том звездном эпизоде «Хорошая жена» в 6-м сезоне. Калинда спасла положение от этого русского хакера!

Легальные сайты теперь содержат вредоносный код, а неисправленное или устаревшее программное обеспечение позволяет хакерам повреждать системы конечных пользователей.

Хотя у вас есть возможность заплатить хакерам, ответственным за атаки программ-вымогателей, это служит только их поощрению, и нет никакой гарантии, что ваша сеть будет защищена от будущих атак. Таким образом, ваш лучший вариант — предотвратить и смягчить действия программ-вымогателей. Ознакомьтесь с семью лучшими практиками ниже:

Научите сотрудников правильным действиям во время атак программ-вымогателей

Подобно другим типам вредоносных программ, программы-вымогатели в основном заражают системы через загрузки, вложения электронной почты и просмотр веб-страниц. Для организации крайне важно обучать своих сотрудников посредством регулярного обучения, чтобы они знали, каких ловушек вредоносных программ следует избегать. Но как только вы поймете, что ваша безопасность скомпрометирована и программа-вымогатель заразила ваши системы, примите немедленные меры:

• Перед выключением системы попробуйте сделать снимок системной памяти. Это дает возможность позже найти вектор атаки вместе с любым криптографическим материалом. Все это может помочь при расшифровке данных.
• Выключите систему, чтобы остановить атаку.
• Чтобы отследить вектор атаки, вы должны вспомнить любое электронное письмо, которое могло быть носителем атаки.
• Сообщите в соответствующие органы, чтобы они могли начать расследование.
• Предотвратите доступ вашей сети к любым серверам управления и контроля, используемым программой-вымогателем.

Регулярно делайте резервную копию вашей системы

Нет более эффективного и надежного решения, чем регулярное резервное копирование ценных данных и проверка всей системы. Многие недавние программы-вымогатели шифруют файлы данных, теневые копии и точки восстановления системы Windows. По сути, они блокируют все методы частичного восстановления ваших данных после атаки. Крайне важно, чтобы вы хранили резервные копии в другой системе, которая регулярно обновляется и недоступна из сети. Таким образом, по крайней мере, все ваши данные не будут потеряны.

Проверьте системные разрешения

Эта практика имеет большое значение, поскольку она может иметь большое значение между инициированием атак программ-вымогателей и смягчением последствий.

Всегда разумно удалять любые локальные административные права. Это эффективно предотвращает воздействие программ-вымогателей на локальные системы, тем самым останавливая распространение атаки. Если вам интересно, почему права локального администратора так важны, это потому, что они служат основными компонентами в случае атак программ-вымогателей.

Они обеспечивают необходимый уровень мощности для изменения системных каталогов и файлов, а также системного хранилища и реестров. Когда вы удаляете права локального администратора, вы фактически блокируете доступ ко всем важным системным файлам и ресурсам, которые программа-вымогатель может выбрать для шифрования.

Вы должны ограничить возможности записи пользователей и предотвратить любое выполнение из пользовательских каталогов. Приложения, внесенные в белый список без предварительного разрешения, также должны быть остановлены. Вам также необходимо ограничить доступ к сетевым ресурсам и хранилищу. Существуют некоторые типы программ-вымогателей, которым требуется доступ для записи к определенным и конкретным файловым каналам для запуска или установки. Когда вы ограничиваете разрешение несколькими каталогами, вы не позволяете вариантам программ-вымогателей успешно выполнять свои действия.

Вы даже можете заблокировать потенциальные попытки программ-вымогателей или исполняемые файлы, удалив разрешение на выполнение для этих каталогов. Существуют разные организации, которые полагаются на определенный тип приложений в бизнес-целях. Выполнение приложений, таких как программы-вымогатели, которые не были внесены в белый список, успешно предотвращается за счет реализации практики только белого списка для этих приложений.

Еще одна практика разрешений, которая может остановить программы-вымогатели и предотвратить их распространение, — это вход в систему с различных точек доступа, таких как подключенные и локальные диски.

Держите свое программное обеспечение в хорошем состоянии и обновляйте

Одним из наиболее важных правил защиты вашей системы, а также раннего обнаружения программ-вымогателей является обеспечение того, чтобы все программное обеспечение, присутствующее на вашем компьютере, полностью обновлялось и поддерживалось часто и последовательно, соответственно. Особое внимание следует уделить программному обеспечению для защиты от вредоносных программ и безопасности.

Защита от поврежденных писем

Всегда правильно фильтруйте свои электронные письма. Это значительно снижает вероятность успешной атаки программ-вымогателей на вашу систему. Чем меньше сотрудники получают электронные письма, содержащие спам или вредоносное ПО, тем меньше вероятность заражения. Еще один важный шаг, который вам нужно сделать, — это заблокировать вложения. Это помогает снизить поверхность атаки. В большинстве случаев программы-вымогатели доставляются вам в виде исполняемого вложения.

Наиболее распространенные форматы включают файлы MS Office, содержащие файлы.zip и макросы, которые либо сами исполняемые, либо содержат исполняемые файлы. Таким образом, в вашей организации должна быть политика, согласно которой такие вложения нельзя отправлять по электронной почте. Даже если сотрудник сделает это, функция защиты электронной почты автоматически удалит его.

Используйте интеллектуальное управление исправлениями

Когда у вас есть централизованный процесс управления исправлениями, он может защитить машины во всей организации, а также предотвратить появление любых уязвимостей с помощью новых исправлений. Это означает, что предприятия должны выйти за рамки обычного соблюдения и занять более активную позицию, если они не хотят, чтобы их уязвимости были использованы.

Защитите сеть

Хотя защита всей сети вашей компании может оказаться сложной, это не невозможно. Начните с внедрения надежного черного списка в организации, и он успешно предотвратит любую загрузку вредоносного ПО из Интернета. Более того, это не даст программам-вымогателям возможности подключиться к вашему командному серверу. Брандмауэр полезен для ограничения или полной блокировки протокола удаленного рабочего стола (RDP) вместе с другими службами управления на сетевом уровне. Вы даже должны активировать функции обнаружения спама, такие как списки спама, чтобы скомпрометированные электронные письма не попадали в папку «Входящие» пользователей. Другой вариант — ограничить типы расширений файлов, которые вы можете доставлять в качестве вложения электронной почты.

Со временем количество атак программ-вымогателей будет только увеличиваться. И хотя правительственные организации и правоохранительные органы работают вместе, чтобы решить эту проблему довольно тщательно, лучшее, что может сделать компания на этом этапе, — это установить свои щиты, чтобы смягчить атаку программ-вымогателей.

Кредит фотографии: Pixabay