5 iznimno važnih koraka koje treba poduzeti odmah nakon zaraze ransomwareom

Svatko je u opasnosti od napada hakera. Čak će i najpažljiviji i najsigurniji ljudi imati trenutke nepažnje ili slučajno kliknuti na poveznicu koja sadrži zlonamjerni kod.

Prema nedavnim istraživanjima, broj napada ransomwarea udvostručio se 2020. Čak se i 2021. procjenjuje da će se napad ransomwareom dogoditi svakih 11 sekundi.

Nitko ne želi da mu računalo bude zaraženo ransomwareom. Međutim, ako ste slučajno zaraženi, što trebate učiniti? Ispod je 5 važnih stvari koje trebate učiniti odmah kada se zarazite ransomwareom kako biste smanjili štetu sebi, svojoj obitelji, agenciji ili poslu.

1. Izolirajte i isključite zaražena računala

Prvo što trebate učiniti je brzo izolirati računala zaražena ransomwareom iz vaše kućne, agencijske ili poslovne mreže i isključiti ih. Što brže djelujete, manji je rizik da ransomware uđe u agencijske ili poslovne baze podataka i manje će računala biti zaraženo.

Obično će agencije i tvrtke isključiti internet i isključiti cijeli svoj sustav kada su zaražene ransomwareom jer je to najučinkovitija metoda za sprječavanje širenja ransomwarea.

2. Provedite planove za nepredviđene situacije kako biste osigurali napredak u radu

Kada ste zaraženi ransomwareom, vaš rad i vaša agencija ili posao će stagnirati ako nema alternative. Stoga vi i vaše agencije i tvrtke morate imati rezervne planove kako biste osigurali da to ne utječe na sav posao, poslovne planove i korisničku službu.

3. Prijavite se agencijama za provođenje zakona

Mnoge agencije i tvrtke ne žele prijaviti cyber napade ili ransomware policiji zbog straha od otkrivanja osjetljivih podataka. Međutim, ovo izvješćivanje je neophodno i također pomaže agencijama za provođenje zakona da brzo pronađu krivca i spriječe daljnje napade.

U nekim zemljama policija dopušta tvrtkama da prijave napade na podatke unutar 72 sata.

4. Vratite sustav iz sigurnosnih kopija

Najbolja mjera zaštite podataka je backup. Međutim, za globalna poduzeća oporavak podataka može potrajati dosta vremena zbog velike količine podataka koje je potrebno vratiti.

Ovo dodatno pokazuje nužnost prve radnje jer što se ranija infekcija ransomwareom otkrije i spriječi, to je manje računala i podataka koje treba vratiti.

5. Rješavanje problema, krpanje i praćenje

U ovom posljednjem koraku, tvrtke moraju prevladati posljedice koje uzrokuje ransomware. Nakon toga, agencije i tvrtke moraju koordinirati s drugim stranama kako bi pronašle sigurnosne rupe koje hakeri iskorištavaju. Ako se ranjivosti ne poprave, agencije i tvrtke suočit će se s rizikom kontinuiranih napada ransomwarea čak i ako su popravili ili platili otkupninu za podatke.

Agencije i poduzeća moraju pojačati nadzor aktivnosti u svojim mrežama. Osim podizanja svijesti o sigurnosti zaposlenika, treba primijeniti i druge sigurnosne mjere.