Zsarolóvírus a kisvállalkozásnál: mit tehetsz, mielőtt baj van?
· 5 perc olvasás · VírusStop szerkesztőség
A zsarolóvírusos támadók nem csak a nagyvállalatokat keresik. Egy 5–20 fős cégnél gyakran kevesebb a védelem – ezért könnyebb célpont. A jó hír: a legtöbb védekezés nem drága.
Hogyan jut be a zsarolóvírus?
Leggyakrabban egy kolléga e-mailjén keresztül: fertőzött számla-melléklet, hamis „szállítási értesítő”, vagy egy link egy hamis bejelentkező oldalra. Máskor egy frissítetlen program vagy egy gyenge jelszóval elérhető távoli asztal az út. A támadó ezután csendben körülnéz a hálózaton, és egyszerre titkosít mindent, amit elér – a mentéseket is, ha azok ugyanazon a hálózaton vannak.
Mi a tét?
Napokig vagy hetekig állhat a munka, elérhetetlenné válhat a könyvelés, az ügyféladatok, a tervek. A váltságdíj kifizetése sem garancia semmire. Ha személyes adatok is érintettek, adatvédelmi bejelentési kötelezettség is keletkezhet.
6 lépés, amivel a kockázat nagy része kivédhető
- Központilag felügyelt végpontvédelem minden gépen és szerveren – úgy, hogy lásd, hol nincs frissítve vagy hol kapcsolták ki.
- Mentés, ami nem titkosítható: legalább egy példány a hálózattól elválasztva vagy változtathatatlan felhős tárolóban, rendszeresen visszaállítást tesztelve.
- Frissítések: operációs rendszer, böngésző, irodai programok automatikusan.
- Kétlépcsős azonosítás az e-mailen, a távoli elérésen és a felhős fiókokon.
- Szűk jogosultságok: a mindennapi munkához ne adminisztrátori fiók kelljen.
- Kollégák felkészítése: rövid, évente ismételt oktatás a gyanús e-mailekről.
És a NIS2?
Az EU kiberbiztonsági irányelve számos közép- és nagyvállalatra, illetve beszállítóikra kötelező biztonsági intézkedéseket ír elő. Ha a partnereid elkezdik kérni, hogy igazold a végpontvédelmet, a mentést és a hozzáférés-kezelést, a fenti lista jó kiindulópont.
Hol kezdd?
Egy 30 perces beszélgetésben átnézzük, mi van már meg nálatok, és mi hiányzik. Az ESET PROTECT csomagok közül az Advanced már teljes lemeztitkosítást és felhős elemzést (sandbox) is ad a zsarolóvírusok ellen – a telepítést és a felügyeletet is vállaljuk.