Η πρόληψη στον κυβερνοχώρο μπορεί να αποτρέψει επιθέσεις ransomware

Οι επιθέσεις ransomware αυξάνονται χρόνο με τον χρόνο, επηρεάζοντας ένα ευρύ φάσμα οργανισμών και βιομηχανιών.

Οι ομάδες ransomware δεν στοχεύουν πλέον τις μικρές και μεσαίες επιχειρήσεις, αλλά οι επενδυτικές τους φιλοδοξίες έχουν μεγαλώσει, στοχεύοντας σε κεντρική και τοπική κυβέρνηση, τεχνολογία, μεταποίηση, ενέργεια, πετρέλαιο/αέριο, εκπαίδευση και υγειονομική περίθαλψη και αποδεικνύοντας ότι επιλέγουν τους στόχους τους με βάση:

• Την οικονομική τους ικανότητα να συμμορφωθούν με υψηλότερες απαιτήσεις για λύτρα.
• Την ανάγκη τους να ξαναρχίσουν τις δραστηριότητές τους το συντομότερο δυνατό.

Οι εταιρείες τεχνολογίας αποτελούν δημοφιλή στόχο για ομάδες ransomware, επειδή αποτελούν κρίσιμο μέρος των αλυσίδων εφοδιασμού. Τα παραδείγματα των επιθέσεων SolarWinds, Kaseya και Microsoft Exchange Server είναι καλά παραδείγματα των τακτικών που χρησιμοποιούν οι εγκληματίες που επιδιώκουν να θέσουν σε κίνδυνο τις ψηφιακές αλυσίδες εφοδιασμού.

Όλοι οι οργανισμοί κινδυνεύουν να πέσουν θύματα ενός περιστατικού ransomware και είναι υπεύθυνοι για την προστασία ευαίσθητων και προσωπικών δεδομένων που είναι αποθηκευμένα στα συστήματά τους. Γι’ αυτό και η υιοθέτηση ενός αμυντικού μηχανισμού που θα παρέχει αρκετούς μετριασμούς σε κάθε επίπεδο, ώστε να εντοπίζεται το κακόβουλο λογισμικό και στη συνέχεια, να παρεμποδίζεται προτού προκαλέσει πραγματική βλάβη στον οργανισμό σας:

• Διατήρηση κρυπτογραφημένων αντιγράφων ασφαλείας δεδομένων εκτός σύνδεσης και τακτική δοκιμή τους.
• Βασικό σχέδιο αντιμετώπισης περιστατικών στον κυβερνοχώρο.
• Μετριασμός των τρωτών σημείων και των λανθασμένων διαμορφώσεων που αντιμετωπίζει το Διαδίκτυο για τη μείωση του κινδύνου εκμετάλλευσης.
• Μείωση του κινδύνου phishing ενεργοποιώντας ισχυρά φίλτρα ανεπιθύμητης αλληλογραφίας και εφαρμόζοντας ένα πρόγραμμα ευαισθητοποίησης και εκπαίδευσης των χρηστών στον τομέα της κυβερνοασφάλειας.
• Διασφάλιση μέσω λογισμικού προστασίας από ιούς και κακόβουλο λογισμικό που θα ενημερώνεται τακτικά.

Παρόλο που οι φορείς ransomware γίνονται πιο εξελιγμένοι, η βασική υγιεινή στον κυβερνοχώρο εξακολουθεί να είναι η απάντηση για την πρόληψη αυτού του τύπου επιθέσεων. Οι ειδικοί στον τομέα της κυβερνοασφάλειας συμφωνούν ότι οι περισσότερες από τις επιθέσεις ransomware σήμερα μπορούν να αποφευχθούν με καλές πρακτικές πρόληψης στον κυβερνοχώρο.

Αυτό το μεταβαλλόμενο επιχειρηματικό τοπίο απαιτεί μια ολιστική προσέγγιση ως προς την ανθεκτικότητα των πληροφοριών και τη διαχείριση κινδύνων ασφάλειας για να μπορέσει ένας οργανισμός να ελαχιστοποιήσει την απειλή επιθέσεων ransomware και να μεγιστοποιήσει την αξιοπιστία των πληροφοριών του και την αξιοπιστία των αυτοματοποιημένων διαδικασιών του. Η ADACOM προσφέρει μια ολιστική προσέγγιση για τον μετριασμό της απειλής ransomware, έχοντας δημιουργήσει το δικό της χαρτοφυλάκιο Υπηρεσιών GRC & Assurance που βασίζεται στο Information Resilience, το οποίο υπερβαίνει τα παραδοσιακά μοντέλα Πληροφοριών και Ψηφιακής Ασφάλειας.

Τεύχος 31