Как постъпвате в случай, че вирусът на откупа ви атакува?

Според докладите на охранителните компании, броят на атаките на ransomware се е удвоил през 2020 г. Поради това компаниите внимават и се опитват да защитят важните си файлове от ransomware атака.

Но ако се заразите с вируса, как можете да се възстановите от тази инфекция и да я контролирате?

Изолирайте и изключете заразените устройства

Това е най-важната стъпка в контролирането на заразяване с ransomware, защото предотвратявате разпространението на инфекцията към останалите устройства на компанията.

Инфекцията може да е малка или на някои нежизненоважни устройства, така че трябва да изключите тези устройства от мрежата и да предотвратите разпространението на инфекцията.

Можете да изключите устройството от мрежата или да го изключите напълно, като това трябва да стане веднага щом се появи първата инфекция.

Използвайте резервния план на компанията

Всяка компания трябва да има резервен план в случай на вирусна инфекция и изтичане на важни и чувствителни фирмени данни.

Този план включва метода за възстановяване на важни данни и задържане и контролиране на процеса на изтичане, за да не се отговори на исканията на хакерите.

Този план включва и всички отдели в компанията според тяхната важност, като всеки отдел има свой собствен план и начин за контрол на изтичането.

Уведомете съответните органи

Компаниите може да не искат да докладват за атаката на съответните органи, но това е първата стъпка за защита на компанията и нейните инвеститори.

И трябва да кажете на инвеститорите, ако изтичането е твърде голямо, за да се обработва вътрешно, защото някои закони криминализират укриването на подобни атаки.
като

Властите разполагат с инструменти и методи за справяне с подобни операции по начин, който не могат да направят сами.

Възстановяване на резервни копия

Ако операционните системи на компанията са засегнати от тази атака, трябва да ги възстановите да работят, за да намалите загубите, тъй като не можете да чакате да изтече периодът на предупреждение.

Освен това изолирането на заразени устройства може да ви помогне да намалите количеството данни, които трябва да възстановите.

Актуализиране на системите и преодоляване на уязвимости

След като се справите с тази атака, трябва да определите източника на инфекцията и как вашите устройства са били заразени.
След това започвате да се справяте с причините за нарушението, като инвестирате в по-добри решения за сигурност или обучавате работниците си за кибер рисковете.

Можете да използвате компания за цифрова сигурност, за да защитите вашите устройства или да надстроите вашата система за сигурност.

Други теми: 

Как се справяте с любовника си след завръщане от раздяла?