Segmentul de business devine o țintă din ce în ce mai atractivă pentru dezvoltatorii de programe cipher-malware. Potrivit raportului Kaspersky Lab, bazat pe informațiile din Kaspersky Security Network (KSN), numărul de atacuri împotriva companiilor a crescut de șase ori între 2015-2016, comparativ cu 2014-2015 (de la 27.000, la 158.000). Astfel, programele ransomware au încercat să cripteze datele fiecărui al zecelea utilizator B2B. “Atacurile crypto-malware devin o amenințare din ce în ce mai serioasă: problema nu este doar că o organizație pierde bani pentru a plăti răscumpărări, ci și că afacerea poate fi paralizată până în momentul recuperării fișierelor. Vectorii de atac includ Internetul, mail-ul, exploit-uri de software, dispozitivele USB și altele. Pentru a evita infectarea, angajaților ar trebui să li se explice că nu trebuie să deschidă documente trimise într-un email, să viziteze pagini web îndoielnice sau să conecteze dispozitive USB la computere neprotejate. O soluție anti-malware este o măsură esențială pentru a evita cea mai mare parte a incidentelor de securitate”, precizează Konstantin Voronkov (foto), Head of Endpoint Product Management Kaspersky Lab.
Infractorii cibernetici care folosesc programe ransomware au început să atace companiile mai frecvent, în special cele mici și mijlocii. Această tendință este confirmată de studiul IT Security Risks 2016, realizat de Kaspersky Lab și B2B International. Studiul a arătat că 42% dintre respondenții din IMM-uri consideră programele crypto-malware una dintre cele mai serioase amenințări cu care s-au confruntat anul trecut.
Pentru companiile mici, perioadele – oricât de scurte - în care nu au acces la date pot duce la pierderi semnificative sau pot chiar opri întreaga activitatea. Dacă o companie nu a luat măsurile necesare pentru siguranța informațiilor importante, s-ar putea ca singura modalitate de a-și recupera datele să fie cumpărarea acestora de la infractorii cibernetici. Acest lucru nu garantează, însă recuperarea completă a datelor. Cea mai bună modalitate de a proteja o companie de programe malware este prevenția.
Experții Kaspersky Lab le recomandă companiilor mici și mijlocii să respecte câteva reguli simple de siguranță:
• Faceți copii de backup pentru toate fișierele importante, cu regularitate. Companiile ar trebui să aibă două variante de backup: una în cloud (de exemplu Dropbox, Google Drive etc.) și alta pe un server suplimentar sau pe un dispozitiv de memorie externă, dacă volumul datelor nu este prea mare.
• Colaborați cu furnizori de servicii care au un renume bun și care investesc în securitate. De obicei, puteți găsi recomandări de securitate pe site-urile lor, unde publică audituri de securitate despre infrastructura cloud. Ideea că un provider de cloud nu poate avea probleme de securitate, disponibilitate sau scurgeri de date este greșită. Întrebați-vă ce faceți dacă provider-ul de securitate vă pierde datele. Ar trebui să existe un proces transparent de backup de date și de recuperare, alături de protecție și controlul accesului.
• Evitați să folosiți doar programe de securitate și anti-malware gratuite: companiile mici se așteaptă ca instrumentele elementare de securitate, oferite de soluțiile gratuite, să fie suficiente. Instrumentele gratuite oferă, într-adevăr, o protecție elementară, dar nu oferă protecție pe mai multe niveluri, cum fac soluțiile dedicate.
• Actualizați-vă cu regularitate sistemul de operare, browserul, soluția antivirus și alte aplicații. Infractorii folosesc vulnerabilitățile din programe pentru a infecta dispozitivele utilizatorilor.
• Preveniți situațiile de urgență – invitați un expert IT să vă configureze soluția de securitate. Companiile mici nu au, de regulă, un departament IT sau un administrator dedicat full-time, ci se bazează, pur și simplu, pe cea mai tehnică persoană din birou pentru a avea grijă de computere, pe lângă sarcinile obișnuite de serviciu. Nu așteptați până când se strică ceva, folosiți un furnizor de servicii IT pentru a vă verifica software-ul și configurațiile de securitate în avans.
Dacă vi s-au criptat fișierele, verificați dacă este posibil să le recuperați cu ajutorul instrumentelor gratuite sau cheilor de decriptare, pe noransom.kaspersky.com.
Despre Kaspersky Lab
Kaspersky Lab este o companie globală de securitate cibernetică, fondată în 1997. Cunoștințele în domeniul amenințărilor cibernetice și expertiza în securitate IT deținute de Kaspersky Lab se materializează în mod constant în soluții de securitate și servicii pentru a proteja companii, infrastructură critică, autorități guvernamentale și utilizatori individuali din toată lumea, Portofoliul complex de securitate include protecție endpoint de top și un număr de soluții specializate de securitate și de servicii, pentru a combate amenințările digitale tot mai sofisticate. Peste 400 de milioane de utilizatori individuali sunt protejați de tehnologiile Kaspersky Lab, precum și 270.000 de companii client, pe care le ajutăm să protejeze ce e mai important pentru ele.
