Bạn sẽ hành động như thế nào trong trường hợp vi rút đòi tiền chuộc tấn công bạn?

Theo báo cáo của các công ty bảo mật, số lượng các cuộc tấn công ransomware đã tăng gấp đôi vào năm 2020. Do đó, các công ty đang thận trọng và cố gắng bảo vệ các tệp quan trọng của họ khỏi sự tấn công của ransomware.

Nhưng nếu bạn bị nhiễm vi-rút, làm thế nào bạn có thể phục hồi sau sự lây nhiễm này và kiểm soát nó?

Cô lập và tắt các thiết bị bị nhiễm virus

Đây là bước quan trọng nhất trong việc kiểm soát sự lây nhiễm ransomware, vì bạn ngăn chặn sự lây nhiễm lây lan sang các thiết bị còn lại của công ty.

Sự lây nhiễm có thể nhỏ hoặc trên một số thiết bị không quan trọng, vì vậy bạn phải ngắt kết nối các thiết bị này khỏi mạng và ngăn chặn sự lây lan.

Bạn có thể ngắt kết nối thiết bị khỏi mạng hoặc tắt hoàn toàn, và việc này phải được thực hiện ngay khi lần nhiễm đầu tiên xuất hiện.

Sử dụng kế hoạch dự phòng của công ty

Mọi công ty nên có một kế hoạch dự phòng trong trường hợp bị nhiễm virus và rò rỉ dữ liệu quan trọng và nhạy cảm của công ty.

Kế hoạch này bao gồm phương pháp khôi phục dữ liệu quan trọng và chứa và kiểm soát quá trình rò rỉ, để không đáp ứng các yêu cầu của tin tặc.

Kế hoạch này cũng bao gồm tất cả các bộ phận trong công ty theo mức độ quan trọng của chúng, và mỗi bộ phận đều có kế hoạch và cách thức kiểm soát rò rỉ riêng.

Thông báo cho các cơ quan có liên quan

Các công ty có thể không muốn báo cáo vụ tấn công cho các cơ quan có thẩm quyền thích hợp, nhưng đây là bước đầu tiên để bảo vệ công ty và các nhà đầu tư của nó.

Và bạn nên nói với các nhà đầu tư nếu vụ rò rỉ quá lớn để có thể xử lý nội bộ, bởi vì một số luật hình sự hóa việc che giấu các cuộc tấn công như vậy.
như vậy

Các nhà chức trách có các công cụ và phương pháp để giải quyết các hoạt động đó theo cách mà họ không thể tự mình làm được.

Khôi phục các bản sao lưu

Nếu hệ điều hành của công ty bị ảnh hưởng bởi cuộc tấn công này, bạn phải khôi phục chúng hoạt động để giảm tổn thất, vì bạn không thể đợi hết thời gian cảnh báo.

Ngoài ra, cách ly các thiết bị bị nhiễm có thể giúp bạn giảm lượng dữ liệu cần khôi phục.

Cập nhật hệ thống và khắc phục các lỗ hổng

Sau khi bạn đã đối phó với cuộc tấn công này, bạn phải xác định nguồn lây nhiễm và cách thiết bị của bạn bị nhiễm.
Sau đó, bạn bắt đầu giải quyết các nguyên nhân của vi phạm bằng cách đầu tư vào các giải pháp bảo mật tốt hơn hoặc giáo dục nhân viên của bạn về các rủi ro mạng.

Bạn có thể sử dụng công ty bảo mật kỹ thuật số để bảo vệ thiết bị của mình hoặc nâng cấp hệ thống bảo mật.

Chủ đề khác: 

Bạn xử lý thế nào với người yêu sau khi chia tay trở về?