5 pași extrem de importanți de urmat imediat după ce ați fost infectat cu ransomware

Oricine riscă să fie atacat de hackeri. Chiar și cei mai atenți și cei mai atenți la securitate vor avea momente de neatenție sau vor face clic accidental pe un link care conține cod rău intenționat.

Conform cercetărilor recente, numărul atacurilor ransomware s-a dublat în 2020. Chiar și în 2021, se estimează că un atac ransomware va avea loc la fiecare 11 secunde.

Nimeni nu vrea ca computerul lor să fie infectat cu ransomware. Cu toate acestea, dacă sunteți infectat accidental, ce ar trebui să faceți? Mai jos sunt 5 lucruri importante pe care trebuie să le faceți imediat când sunteți infectat cu ransomware pentru a minimiza daunele aduse dvs., precum și familiei, agenției sau afacerii dvs.

1. Izolați și opriți computerele infectate

Primul lucru pe care trebuie să-l faceți este să izolați rapid computerele infectate cu ransomware din rețeaua dvs. de acasă, agenție sau de afaceri și să o opriți. Cu cât acționați mai repede, cu atât este mai mic riscul ca ransomware să intre în bazele de date ale agențiilor sau ale companiilor și cu atât mai puține computere care vor fi infectate.

În mod normal, agențiile și companiile își vor deconecta internetul și își vor opri întregul sistem atunci când sunt infectate cu ransomware, deoarece aceasta este cea mai eficientă metodă de prevenire a răspândirii ransomware-ului.

2. Implementați planuri de urgență pentru a asigura progresul lucrărilor

Când sunteți infectat cu ransomware, munca dvs. și agenția sau afacerea dvs. vor stagna dacă nu există alternativă. Prin urmare, dumneavoastră și agențiile și companiile dvs. trebuie să aveți planuri de rezervă pentru a vă asigura că toate activitățile, planurile de afaceri și serviciile pentru clienți nu sunt afectate.

3. Raportați agențiilor de aplicare a legii

Multe agenții și companii nu sunt dispuse să raporteze atacurile cibernetice sau ransomware-ul forțelor de ordine de teamă să nu expună date sensibile. Cu toate acestea, această raportare este necesară și ajută, de asemenea, agențiile de aplicare a legii să găsească rapid vinovatul și să prevină alte atacuri.

În unele țări, forțele de ordine le permit companiilor să raporteze atacurile de date în termen de 72 de ore.

4. Restaurați sistemul din copii de rezervă

Cea mai bună măsură de protecție a datelor este backup-ul. Cu toate acestea, pentru companiile globale, recuperarea datelor poate dura mult timp din cauza volumului mare de date care trebuie restaurate.

Acest lucru arată și mai mult necesitatea primei acțiuni, deoarece infecția mai devreme cu ransomware este detectată și prevenită, cu atât mai puține computere și date care trebuie restaurate.

5. Depanare, corecție și monitorizare

În acest pas final, companiile trebuie să depășească consecințele pe care le provoacă ransomware. După aceea, agențiile și companiile trebuie să se coordoneze cu alte părți pentru a găsi găuri de securitate pe care hackerii le exploatează. Dacă vulnerabilitățile nu sunt corectate, agențiile și companiile se vor confrunta cu riscul unor atacuri ransomware continue, chiar dacă au reparat sau au plătit răscumpărarea datelor.

Agențiile și întreprinderile trebuie să consolideze monitorizarea activităților din rețelele lor. Ar trebui aplicate și alte măsuri de securitate, pe lângă creșterea gradului de conștientizare a angajaților în materie de securitate.