5 ekstremt vigtige skridt at tage umiddelbart efter at være blevet inficeret med ransomware

Enhver risikerer at blive angrebet af hackere. Selv de mest forsigtige og sikkerhedsmindede mennesker vil have øjeblikke af uopmærksomhed eller ved et uheld klikke på et link, der indeholder ondsindet kode.

Ifølge nyere forskning blev antallet af ransomware- angreb fordoblet i 2020. Selv i 2021 anslås det, at et ransomware-angreb vil forekomme hvert 11. sekund.

Ingen ønsker, at deres computer skal være inficeret med ransomware. Men hvis du ved et uheld bliver smittet, hvad skal du så gøre? Nedenfor er 5 vigtige ting, du skal gøre med det samme, når du er inficeret med ransomware for at minimere skader på dig selv såvel som din familie, dit bureau eller din virksomhed.

1. Isoler og sluk for inficerede computere

Den første ting, du skal gøre, er hurtigt at isolere computere, der er inficeret med ransomware, fra dit hjemme-, bureau- eller virksomhedsnetværk og slukke for det. Jo hurtigere du handler, jo mindre er risikoen for, at ransomware kommer ind i agenturets eller virksomhedsdatabaser, og jo færre computere vil blive inficeret.

Normalt vil bureauer og virksomheder afbryde internettet og slukke for hele deres system, når de er inficeret med ransomware, fordi dette er den mest effektive metode til at forhindre ransomware i at sprede sig.

2. Implementere beredskabsplaner for at sikre arbejdets fremdrift

Når du er inficeret med ransomware, vil dit arbejde og dit bureau eller din virksomhed stagnere, hvis der ikke er noget alternativ. Derfor skal du og dine bureauer og virksomheder have backup-planer på plads for at sikre, at alt arbejde, forretningsplaner og kundeservice ikke påvirkes.

3. Indberetning til retshåndhævende myndigheder

Mange agenturer og virksomheder er uvillige til at rapportere cyberangreb eller ransomware til retshåndhævelsen af ​​frygt for at afsløre følsomme data. Denne rapportering er dog nødvendig, og den hjælper også retshåndhævende myndigheder med hurtigt at finde den skyldige og forhindre yderligere angreb.

I nogle lande tillader retshåndhævelse virksomheder at rapportere dataangreb inden for 72 timer.

4. Gendan systemet fra sikkerhedskopier

Den bedste databeskyttelsesforanstaltning er backup. For globale virksomheder kan datagendannelse dog tage meget tid på grund af den store mængde data, der skal gendannes.

Dette viser yderligere nødvendigheden af ​​den første handling, fordi jo tidligere ransomware-infektion opdages og forhindres, jo færre computere og data skal gendannes.

5. Fejlfinding, patching og overvågning

I dette sidste trin skal virksomheder overvinde de konsekvenser, som ransomware forårsager. Derefter skal bureauer og virksomheder koordinere med andre parter for at finde sikkerhedshuller, som hackere udnytter. Hvis sårbarheder ikke bliver rettet, vil bureauer og virksomheder stå over for risikoen for kontinuerlige ransomware-angreb, selvom de har rettet eller betalt løsesummen for data.

Agenturer og virksomheder skal styrke overvågningen af ​​aktiviteter i deres netværk. Andre sikkerhedsforanstaltninger bør også anvendes, ud over at øge medarbejdernes sikkerhedsbevidsthed.