1. Дата өгөгдлөө сайтар нөөцөл

Encrypting ransomware-г шифрлэх нь ransomware-ийн хамгийн аюултай төрлүүдийн нэг юм. Энэхүү хортой програмын хэлбэр нь танд файлуудаа үзэх боломжийг олгодог боловч системд халдсан тохиолдолд та тэдгээрийн аль нэгийг нь нээх эсвэл бизнесийн чухал өгөгдөлд хандах боломжгүй. Таны бизнесийг ransomware-аас хамгаалах хамгийн үр дүнтэй арга нь дата өгөгдлөө back-up буюу нөөцлөх бөгөөд SSD drive болон клаудэд хадгалснаар хялбараар файлуудаа дахин сэргээх боломжтой.

Бид танд хувийн болон бизнесийн мэдээллийг сүлжээний орчинд их хэмжээний мэдээлэл хадгалах,  гадны халдлагаас бүрэн сэргийлэх "Synology Nas" биет төхөөрөмж болон "Synology C2 Backup" клауд шийдлүүдыг санал болгож байна.

2. Үйлдлийн систем, програмууддаа тогтмол шинэчлээрэй

Аюулгүй байдлаа сайжруулахын тулд ашиглаж буй програм болон үйлдлийн системийг тогтмол шинэчлэх шаардлагатай байдаг. Эмзэг програмууд болон үйлдлийн системүүд нь ransomware -ийн халдлагад илүү өртдөг. Системийнхээ аюулгүй байдлыг хангахын тулд үйлдлийн системээ автоматаар шинэчлэх тохиргоог идэвхжүүлээрэй

3. Сүлжээний хяналт

Сүлжээний хяналт буюу Network Monitoring нь таны сүлжээгээр дамжиж буй ransomware-г илрүүлэх өөр нэг хэрэгсэл юм. Хэрэв та Ransomware халдлагыг эхэн үе шатанд илрүүлж чадвал мэдээллийн томоохон зөрчлөөс урьдчилан сэргийлэх боломжтой.

Сүлжээний хяналт нь сүлжээн дэх цоорхойг олж илрүүлэхэд тусалж, ransomware-г улам цааш халдварлахаас урьдчилан сэргийлэхэд тусална. Сүлжээний хяналтаар халдлагын мөрийг хөөх нь аюулгүй байдлын мэргэжилтнүүдэд халдлагад хүргэсэн үйл явдлын дарааллыг тусгаарлахад тусалж, ирээдүйд урьдчилан сэргийлэх, ослын хариу арга хэмжээний илүү сайн стратегийг бий болгох боломжийг олгоно.

Бид таньд Network Monitoring шийдлээр дэлхийд тэргүүлэгч Dynatrace брендийг санал болгож байна

4. Вэб програмын аюулгүй байдал (WAP), Firewall технологи

Бодит ransomware хамгаалалтын үндэс нь дэвшилтэт аюулаас хамгаалах сүлжээний галт хана буюу firewall юм. Жишээлбэл, Check Point Quantum Firewall нь бүх сүлжээний урсгалыг ransomware, хортой програм болон бусад сүлжээний аюулаас хайж байдаг. Ийм хэрэгслүүд нь газар дээрх, үүлэн дээр байрлуулсан, SaaS-д суурилсан гар утасны бүрэлдэхүүн хэсгүүд болон гуравдагч талын програмуудыг тоолж, хуваагдмал сүлжээний дэд бүтцийг хамгаалдаг. Тэд алслагдсан ажилчдыг аюулгүй интернетийн холболтоор хангаж, вэб сайтын холболтыг сайжруулж, үүлэн дээр байршуулсан програмуудыг аюулгүй, тасралтгүй нэвтрэх боломжийг хамгаалдаг.

5. Төгсгөлийн цэгийн хамгаалалт

Төгсгөлийн цэгийн хамгаалалт нь ransomware-аас хамгаалах хамгийн үр дүнтэй аргуудын нэг бөгөөд байгууллагын дата мэдээллийн урсгал болон мэдээлэл гадагш задарч байгаа эсэхэд хяналт тавьж, бүгдийг нэг доороос удирдаж хамгаалах нь байгууллагын мэдээллийн аюулгүй байдлыг хангахад чухал үүрэг гүйцэтгэдэг. Энэхүү боломжийг Cososys Endpoint Protection танд олгоно.  Endpoint DLP – ийг ашигласнаар байгууллагууд ажилчдынхаа хөдөлгөөнийг хязгаарлахгүй ба аялал жуулчлал, хурал, үйлчлүүлэгчийн оффис эсвэл гэртээ гээд хаана ч, хаанаас ч ажиллах чадвараа хязгаарлахгүй бөгөөд эмзэг мэдээлэл найдвартай хадгалагдаж үлдэх болно.

6. Сэжигтэй имэйл, хавсралтыг бүү нээ

Ransomware-аас урьдчилан сэргийлэх, хамгаалах хамгийн чухал алхамуудын нэг бол ажилтнуудаа халдлагаас урьдчилан сэргийлэх мэдлэг олгох явдал юм. Сэжигтэй имэйл нээх, баталгаагүй эх сурвалжаас файл татаж авах гэх мэт жижиг алдаа нь байгууллагыг бүхэлд нь сүйрүүлж ч болох бөгөөд хэрэв алдаа гаргавал IT багт нэн даруй мэдэгдэх хэрэгтэй.

Хакерууд байгууллагын гадаад болон дотоод мэйл харилцааг онилдог бөгөөд хэрэглэгчдийн мэйл хаягруу дэвшилтэт фишинг халдлага буюу хортой файл, линк илгээх замаар Ransomware халдлагаа үйлддэг.  Иймд байгууллагын тан ажилтнуудын цахим шууданг (о365, g-suite) фишинг халдлагаас "Checkpoint harmony e-mail & office" хамгаална.

7. Баталгаат эх сурвалжийг ашигла

Хамгийн том эрсдэл нь үл мэдэгдэх газраас программ хангамж эсвэл медиа бичлэгийг татаж авах явдал юм. Чухал програм, программ хангамжийг татаж авахын тулд баталгаажсан, найдвартай вэб сайтуудыг олоорой.

Таны хандаж буй хөтчийн хаягийн мөрөнд "http"-ийн оронд "https"-г ашиглаж байгаа эсэхийг шалгаарай. Хаягийн талбар дахь хамгаалалт эсвэл цоожны дүрс нь хуудасны аюулгүй байдлыг илэрхийлдэг байна.

8. Кибер аюулгүй байдлын зөв дадал

Ransomware халдлага нь өдөр бүр улам боловсронгуй болж байгаа хэдий ч кибер эрүүл ахуй нь ийм халдлагаас урьдчилан сэргийлэх хариулт юм. Кибер аюулгүй байдлын мэргэжилтнүүд өнөөдөр ихэнх ransomware халдлагыг кибер эрүүл ахуйн сайн туршлагуудаар урьдчилан сэргийлэх боломжтой гэдэгтэй санал нэг байна.

Кибер аюулгүй байдлын эрүүл ахуйн сайн байр суурийг баримтлах нь ransomware-ийн аюулыг бууруулах тоглоомыг өөрчилдөг - үндсэн кибер эрүүл ахуй нь ransomware халдлагаас урьдчилан сэргийлэхэд тусална. Халдлага гарсан ч кибер эрүүл ахуйн сайн дадал нь танд үр дүнтэй хариу арга хэмжээ авах, нөлөөллийг удирдах, багасгахад тусална.