اقدامات پیشگیرانه در برابر حملات باج افزاری
[statistics params='unique' class='fix-digits']

اقدامات پیشگیرانه در برابر حملات باج افزاری

در این مقاله به راهکارهایی پرداخته ایم که در برابر حملات باج افزاری پیشگیری می کند.

حملات باج افزاری از آسیب‌زننده‌ترین حملات سایبری سال‌های اخیر هستند که لطمات جدی به کسب و کارها و سازمان‌های مختلف در داخل و خارج کشور زده‌اند.

شدت تاثیر این حملات به حدی است که در شماری از کشورها، استراتژی‌های مشخصی برای پیگیری و پاسخگویی به این حملات و مهاجمین پشت پرده تدوین و ابلاغ شده است.

رعایت شماری از اقدامات پیشگیرانه می‌تواند مانع از دست رفتن اطلاعات و یا محدودسازی اطلاعات از دست رفته شود.

حملات باج افزاری

نکاتی برای پیشگیری از حملات باج افزاری

1-تهیه و نگهداری کپی‌های پشتیبان از اطلاعات بصورت آفلاین. لازم به توجه است این نسخه پشتیبان لزوما باید بصورت کاملا آفلاین بوده و بطور فیزیکی از شبکه و سیستم‌ها جدا باشد.

وجود هرگونه ارتباط آنلاین نظیر NAS متصل به شبکه، هارد اکسترنال متصل به پورت USB یا پارتیشن NAS متصل به سرورها می‌تواند در هنگام وقوع حمله منجر به از بین رفتن کپی پشتیبان به همراه داده‌های اصلی گردد.

2-بررسی و صحت‌سنجی مداوم نسخه‌های پشتیبان آفلاین

3-جداسازی (Segmentation) شبکه به زیرشبکه‌های کوچک و با دسترسی محدود و کنترل شده

مطالعه بیشتر : چطور درسازمان از نشت اطلاعات جلوگیری کنیم؟+ راهکارهای مقابله با آن

4-اعمال سیاست‌های سخت‌گیرانه در دسترسی‌های لبه‌ی شبکه به ویژه مسدودسازی دسترسی‌های مدیریتی راه دور نظیر RDP/SSH/Telnet و کنسول‌های مدیریتی تحت وب تجهیزات مختلف

5-مسدودسازی پیوست‌های خطرناک در سرویس‌ دهنده‌های ایمیل سازمان

6-عدم استفاده از نرم‌افزارهای نامطمئن به‌ویژه برنامه‌های کرک شده و نامعتبر

7-نصب و بروزرسانی آنتی ویروس در سطح همه‌ی سیستم‌های متصل به شبکه

پیشگیری حملات باج افزاری

7-رصد و پایش سرور اکتیودایرکتوری به عنوان مهم‌ترین سیستم در سطح شبکه

8-بروزرسانی پیوسته‌ی نرم‌افزارها و سیستم‌های عامل‌ها

9-از دستکاری سیستم آلوده تا حد امکان خودداری شود. اگر از داده‌ی پشتیبان وجود دارد بهتر است تا زمانیکه بدافزار پاکسازی نشده از بازیابی خودداری شود. چرا که وجود بدافزار ممکن است منجر به آلودگی مجدد شده و پشتیبانها نیز از دست بروند.

10-حین حادثه رایانه‌های آلوده سریعا خاموش شده و از راه‌اندازی مجدد آن از طریق سیستم عامل خود دستگاه خودداری شود.

11-حین حادثه تمامی هارد‌ها و رسانه‌های ذخیره‌سازی به صورت فیزیکی از مدار خارج شوند.

مطالعه بیشتر:10 گام تا رسیدن به امنیت سایبری مناسب

مرجع: مرکز ماهر

پاسخی بگذارید

آدرس ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *