5 ekstremt viktige skritt å ta umiddelbart etter å ha blitt infisert med løsepengevare

Alle står i fare for å bli angrepet av hackere. Selv de mest forsiktige og sikkerhetsorienterte menneskene vil ha øyeblikk med uoppmerksomhet eller ved et uhell klikke på en lenke som inneholder ondsinnet kode.

Ifølge nyere forskning ble antallet løsepenge- angrep doblet i 2020. Selv i 2021 er det anslått at et løsepenge-angrep vil skje hvert 11. sekund.

Ingen vil at datamaskinen deres skal bli infisert med løsepengevare. Men hvis du ved et uhell blir smittet, hva bør du gjøre? Nedenfor er 5 viktige ting du må gjøre umiddelbart når du er infisert med løsepengevare for å minimere skade på deg selv så vel som din familie, byrå eller bedrift.

1. Isoler og slå av infiserte datamaskiner

Det første du må gjøre er å raskt isolere datamaskiner infisert med løsepengevare fra hjemmet, byrået eller bedriftsnettverket og slå det av. Jo raskere du handler, jo lavere er risikoen for at løsepengevare kommer inn i byrå- eller bedriftsdatabaser, og jo færre datamaskiner vil bli infisert.

Normalt vil byråer og virksomheter koble fra internett og slå av hele systemet når de er infisert med løsepengevare fordi dette er den mest effektive metoden for å hindre at løsepengevare sprer seg.

2. Implementere beredskapsplaner for å sikre arbeidsfremdrift

Når du er infisert med løsepengevare, vil arbeidet ditt og byrået eller virksomheten din stagnere hvis det ikke er noe alternativ. Derfor må du og dine byråer og virksomheter ha backup-planer på plass for å sikre at alt arbeid, forretningsplaner og kundeservice ikke påvirkes.

3. Rapporter til rettshåndhevende instanser

Mange byråer og virksomheter er ikke villige til å rapportere cyberangrep eller løsepengeprogramvare til politiet i frykt for å avsløre sensitive data. Denne rapporteringen er imidlertid nødvendig, og den hjelper også rettshåndhevelsesbyråer raskt å finne den skyldige og forhindre ytterligere angrep.

I noen land tillater rettshåndhevelse bedrifter å rapportere dataangrep innen 72 timer.

4. Gjenopprett systemet fra sikkerhetskopier

Det beste databeskyttelsestiltaket er sikkerhetskopiering. Men for globale virksomheter kan datagjenoppretting ta mye tid på grunn av det store datavolumet som må gjenopprettes.

Dette viser ytterligere nødvendigheten av den første handlingen fordi jo tidligere ransomware-infeksjon oppdages og forhindres, jo færre datamaskiner og data som må gjenopprettes.

5. Feilsøking, patching og overvåking

I dette siste trinnet må bedrifter overvinne konsekvensene som løsepengevare forårsaker. Etter det må byråer og virksomheter koordinere med andre parter for å finne sikkerhetshull som hackere utnytter. Hvis sårbarheter ikke blir rettet, vil byråer og virksomheter stå overfor risikoen for kontinuerlige løsepengeangrep selv om de har fikset eller betalt løsepengene for data.

Etater og virksomheter må styrke overvåkingen av aktiviteter i sine nettverk. Andre sikkerhetstiltak bør også tas i bruk, i tillegg til å øke medarbeidernes sikkerhetsbevissthet.