Kiel vi agas en la okazo, ke la elaĉeta viruso atakis vin?

Laŭ sekurecaj kompanioj, la nombro da ransomware-atakoj duobliĝis en 2020. Tial kompanioj singardas kaj provas protekti siajn gravajn dosierojn kontraŭ ransomware-atako.

Sed se vi kontraktas la viruson, kiel vi povas resaniĝi post ĉi tiu infekto kaj kontroli ĝin?

Izolu kaj malŝaltu infektitajn aparatojn

Ĉi tiu estas la plej grava paŝo por kontroli ransomware-infekton, ĉar vi malhelpas la infekton disvastiĝi al la ceteraj aparatoj de la kompanio.

La infekto povas esti malgranda aŭ sur iu ne-esenca aparato, do vi devas malkonekti ĉi tiujn aparatojn de la reto kaj malhelpi la infekton disvastiĝi.

Vi povas malkonekti la aparaton de la reto aŭ malŝalti ĝin tute, kaj ĉi tio devas esti farita tuj kiam la unua infekto aperas.

Uzu la rezervan planon de la kompanio

Ĉiu kompanio devus havi rezervan planon en kazo de virusa infekto kaj elfluo de gravaj kaj sentemaj kompanioj datumoj.

Ĉi tiu plano inkluzivas la metodon reakiri gravajn datumojn kaj enhavi kaj kontroli la likprocezon, por ne respondi al la postuloj de la piratoj.

Ĉi tiu plano ankaŭ inkluzivas ĉiujn fakojn en la kompanio laŭ ilia graveco, kaj ĉiu fako havas sian propran planon kaj manieron kontroli la elfluon.

Sciigu la koncernajn aŭtoritatojn

Firmaoj eble ne volas raporti la atakon al la taŭgaj aŭtoritatoj, sed ĉi tio estas la unua paŝo por protekti la kompanion kaj ĝiajn investantojn.

Kaj vi devus diri al investantoj, ĉu la liko estas tro granda por esti pritraktata interne, ĉar iuj leĝoj krimigas kaŝi tiajn atakojn.
kiel

La aŭtoritatoj havas ilojn kaj metodojn por trakti tiajn operaciojn en maniero kiel ili ne povas fari memstare.

Restarigi sekurkopiojn

Se la operaciumoj de la kompanio estas tuŝitaj de ĉi tiu atako, vi devas restarigi ilin por ke ili funkciu por redukti perdojn, ĉar vi ne povas atendi ke la averta periodo eksvalidiĝos.

Ankaŭ, izoli infektitajn aparatojn povas helpi vin redukti la kvanton da datumoj, kiujn vi bezonas por reakiri.

Ĝisdatigi sistemojn kaj venki vundeblecojn

Post kiam vi traktis ĉi tiun atakon, vi devas determini la fonton de la infekto, kaj kiel viaj aparatoj estis infektitaj.
Tiam vi komencas trakti la kaŭzojn de la rompo investante en pli bonaj sekurecaj solvoj aŭ edukante viajn laboristojn pri ciberriskoj.

Vi povas uzi ciferecan sekurecan kompanion por protekti viajn aparatojn aŭ ĝisdatigi vian sekurecan sistemon.

Aliaj temoj: 

Kiel vi traktas vian amanton post reveno de rompo?