Лекције које мала предузећа могу да науче из Глобалног ВаннаЦрипт Рансомваре Хацк-а

Преглед садржаја:

Anonim

Шта мали бизнис - посебно они који раде на интернету - могу научити из најновијих напада на Рансомваре.

Недавно су хакери послали Рансомваре под називом ВаннаЦрипт. Када је отворен на рачунарима, закључао је кориснике да приступају потребним подацима. Једини начин да откључате хак био је да платите откуп путем Битцоин-а.

ВаннаЦрипт је погодио више од 200.000 рачунара у 150 земаља. Петак се назива даном када је земља била хакирана; утицај је био толико раширен. Највећи утицаји били су у Енглеској, гдје су хакирани компјутери у јавном министарству здравља. Пацијентима је ускраћен приступ услугама хитне службе. И неке операције су морале да се прераспореде.

$config[code] not found

Пословање и лични компјутери у свим овим земљама су били погођени. У САД-у, ФедЕк је најзаступљенија жртва.

Рансомваре је наставио да се шири током викенда пошто су погођени неки рачунари у Азији.

Непознато је шта би могло бити у САД-у

Шта је ВаннаЦрипт?

ВаннаЦрипт је класични рансомваре који се шаље на глобалном нивоу.

Рансомваре инфицира рањиве рачунаре и отима податке и програме на машинама. Када корисници покушају да приступе овим информацијама, они су, уместо тога, виртуелно поздрављени са откупном поруком.

Ово је оно што ВаннаЦрипт порука о откупу изгледа …

ВаннаЦрипт није напао рачунаре на којима је инсталиран Виндовс 10.Уместо тога, чини се да циља на Виндовс рачунаре на којима је покренут оперативни систем КСП. Многе компаније које користе наслијеђене апликације које су први пут имплементиране у КСП ери могу имати бројне рачунаре који покрећу ту верзију система.

$config[code] not found

Како се то догодило?

Мицрософт је престао да издаје безбедносне исправке за КСП и многе старије системе. Хакер - још непознат - искористио је ову рањивост.

Новији рачунари који нису постављени да аутоматски инсталирају безбедносне исправке и даље су рањиви. Мицрософт је саопштио да је 14. марта послао сигурносну закрпу која се односила на Рансомваре за ВаннаЦрипт.

Спречавање ВаннаЦрипт: Смалл Бусинесс Лессонс

Стварно лош начин да се заврши или започне ваша седмица у вођењу вашег малог бизниса је да постанете жртва напада на рансомваре.

Као што је наведено, овај ВаннаЦрипт напад могао је бити избјегнут слиједећи неке једноставне најбоље праксе за цибер сигурност. Сва мала предузећа би могла значајно да ублаже ризик да буду нападнута на следећи начин:

Коначно отпад Виндовс КСП

Наравно, свима нама је било драго. Међутим, на прелазу стољећа се звао и жели да се оперативни систем врати. Дужи КСП се користи за вашу малу фирму и без Мицрософтове безбедносне пажње, ставља вашу компанију на већи ризик.

Док је ВаннаЦрипт био рансомваре напад који је само желио Битцоин плаћање као неку врсту схакедовн-а, сљедећи напад могао би ићи за подацима и чак не тражити новац. За неке мале бизнисе, трошак података једног клијента који су хакирани на њихов сат могао би бити разоран.

Немојте игнорисати ажурирања

Мицрософт никада није био стидљив да вас обавести када су ажурирања доступна за ваш рачунар. Уверите се да су заиста из Мицрософта и инсталирајте исправке онолико често колико се испоручују на рачунар.

Ажурирања се често односе на познате пропусте у безбедности и друге проблеме који утичу на перформансе рачунара. Што више претњи попут ВаннаЦрипт-а еволуирају, Мицрософт ће више ажурирати своје системе.

“Како сајбер криминалци постају софистициранији, једноставно нема начина да се клијенти заштите од пријетњи, осим ако не ажурирају своје системе. Иначе се буквално боре са проблемима садашњости са алатима из прошлости. Овај напад је снажан подсетник да су основе информационе технологије као што су одржавање рачунара актуелне и закрпљене велика одговорност за свакога, и то је нешто што сваки високи руководилац треба да подржи “, каже Брад Смитх, Мицрософтов предсједник и главни правни службеник у компанији. блог.

Будите свјесни и ажурирања апликација које се у вашем малом бизнису ослањају свакодневно.

Едуцате Иоурселф

Сајбер напади прете малим предузећима више него икад. И док више малих предузећа послује онлине, вероватно је да ће они бити најрањивији.

Ово је прилично нова претња и многи власници предузећа ће вероватно бити превише заокупљени другим аспектима своје компаније како би сајбер безбедности дали много пажње.

Не будите та особа. Останите на врху онога што се дешава и бројним сајбер претњама са којима се суочава ваше предузеће.

Не само да напад може осакатити ваш посао, он може ставити ваше вриједне податке о клијентима у руке злочинаца.

Образујте свој тим

Ако се бавите најновијим сајбер претњама за ваш посао, те информације су добре само колико је далеко.

Ваши запосленици представљају већи цибер ризик од вас. Ако нису свјесни пријетње или потребе за ажурирањем рачунала које користе, могли би несвјесно покренути напад на ваше пословање.

Ако сте седели на информацијама које су могле да спрече напад и нису обавестиле своје запослене, ви сте само ви криви за резултате.

Израдити акциони план

Будите спремни за следећи напад на ваш посао и добијте га у писаној форми.

Поделите овај план са свима који су повезани са вашим малим предузећем. План треба да обухвати начине за смањење ризика од сајбер напада и шта да се уради ако компанија постане жртва једног.

Мала предузећа која више губе на интернету од других, треба да размисле о томе да је спољни стручњак спреман за случај да се на компанију покрене напад. Овај стручњак би требао бити у стању да пружи мирнији приступ рјешавању ситуације како се она одвија.

Очекује се да је ВаннаЦрипт само један покушај глобалног хака. У блиској будућности очекује се више напада - чак и оних који су већи и тежи за одбрану. И ваша компанија би могла бити међу сљедећим циљевима.

Слика: Википедиа

1