Cum procedați în cazul în care virusul răscumpărării v-a atacat?

Potrivit rapoartelor companiei de securitate, numărul atacurilor ransomware s-a dublat în 2020. Prin urmare, companiile sunt precaute și încearcă să își protejeze fișierele importante de atacul ransomware.

Dar dacă contractați virusul, cum vă puteți recupera de această infecție și o puteți controla?

Izolați și opriți dispozitivele infectate

Acesta este cel mai important pas în controlul unei infecții cu ransomware, deoarece împiedicați răspândirea infecției la restul dispozitivelor companiei.

Infecția poate fi mică sau pe unele dispozitive nevitale, așa că trebuie să deconectați aceste dispozitive de la rețea și să preveniți răspândirea infecției.

Puteți deconecta dispozitivul de la rețea sau îl puteți opri complet, iar acest lucru ar trebui făcut imediat ce apare prima infecție.

Utilizați planul de rezervă al companiei

Fiecare companie ar trebui să aibă un plan de rezervă în caz de infecție cu virus și scurgere de date importante și sensibile ale companiei.

Acest plan include metoda de recuperare a datelor importante și de a conține și controla procesul de scurgere, pentru a nu răspunde cerințelor hackerilor.

Acest plan include și toate departamentele din companie în funcție de importanța lor, iar fiecare departament are propriul plan și o modalitate de a controla scurgerea.

Anunțați autoritățile relevante

Este posibil ca companiile să nu dorească să raporteze atacul autorităților competente, dar acesta este primul pas în protejarea companiei și a investitorilor săi.

Și ar trebui să le spuneți investitorilor dacă scurgerea este prea mare pentru a fi gestionată intern, deoarece unele legi criminalizează disimularea unor astfel de atacuri.
ca atare

Autoritățile au instrumente și metode pentru a face față unor astfel de operațiuni într-un mod pe care nu le pot face singure.

Restaurați copiile de siguranță

Dacă sistemele de operare ale companiei sunt afectate de acest atac, trebuie să le restabiliți să funcționeze pentru a reduce pierderile, deoarece nu puteți aștepta expirarea perioadei de avertizare.

De asemenea, izolarea dispozitivelor infectate vă poate ajuta să reduceți cantitatea de date pe care trebuie să le recuperați.

Actualizarea sistemelor și depășirea vulnerabilităților

După ce ați rezolvat acest atac, trebuie să determinați sursa infecției și modul în care dispozitivele dvs. au fost infectate.
Apoi începeți să abordați cauzele încălcării, investind în soluții de securitate mai bune sau educându-vă angajații cu privire la riscurile cibernetice.

Puteți folosi o companie de securitate digitală pentru a vă proteja dispozitivele sau pentru a vă actualiza sistemul de securitate.

Alte subiecte: 

Cum te descurci cu iubitul tău după ce te-ai întors dintr-o despărțire?