5 надзвичайно важливих кроків, які слід зробити одразу після зараження програмою-вимагачем

Кожна людина ризикує піддатися хакерським атакам. Навіть у найобережніших людей, які піклуються про безпеку, траплятимуться моменти неуважності або випадкові натискання на посилання, що містить шкідливий код.

Згідно з останніми дослідженнями, у 2020 році кількість атак програм-вимагачів подвоїлася. Навіть у 2021 році оцінюється, що атака програм-вимагачів відбуватиметься кожні 11 секунд.

Ніхто не хоче, щоб його комп’ютер був заражений програмами-вимагачами. Однак, якщо ви випадково заразилися, що робити? Нижче наведено 5 важливих речей, які вам потрібно негайно зробити після зараження програмою-вимагачем, щоб мінімізувати шкоду собі, а також своїй родині, агентству чи бізнесу.

1. Ізолюйте та вимикайте заражені комп’ютери

Перше, що вам потрібно зробити, це швидко ізолювати комп’ютери, заражені програмами-вимагачами, від домашньої, агенційної чи корпоративної мережі та вимкнути їх. Чим швидше ви діятимете, тим менший ризик проникнення програм-вимагачів у бази даних агентств або компаній і тим менше комп’ютерів буде заражено.

Зазвичай агенції та компанії від’єднують Інтернет і вимикають всю свою систему, якщо їх заражають програмами-вимагачами, оскільки це найефективніший спосіб запобігання поширенню програм-вимагачів.

2. Реалізуйте плани на випадок непередбачених обставин, щоб забезпечити прогрес роботи

У разі зараження програмою-вимагачем ваша робота, ваше агентство чи бізнес зупиняться, якщо не буде альтернативи. Тому ви, ваші агентства та підприємства повинні мати резервні плани, щоб гарантувати, що це не вплине на всю роботу, бізнес-плани та обслуговування клієнтів.

3. Повідомити в правоохоронні органи

Багато агенцій і компаній не бажають повідомляти правоохоронним органам про кібератаки чи програми-вимагачі, побоюючись розкрити конфіденційні дані. Однак таке повідомлення є необхідним, а також допомагає правоохоронним органам швидко знайти винуватця та запобігти подальшим нападам.

У деяких країнах правоохоронні органи дозволяють компаніям повідомляти про атаки на дані протягом 72 годин.

4. Відновіть систему з резервних копій

Найкращим засобом захисту даних є резервне копіювання. Однак для глобального бізнесу відновлення даних може зайняти багато часу через великий обсяг даних, які потрібно відновити.

Це додатково демонструє необхідність першої дії, оскільки чим раніше буде виявлено та попереджено зараження програмами-вимагачами, тим менше комп’ютерів і даних потрібно відновити.

5. Усунення несправностей, виправлення та моніторинг

На цьому останньому етапі компаніям потрібно подолати наслідки програм-вимагачів. Після цього агентства та компанії повинні координувати дії з іншими сторонами, щоб знайти діри в безпеці, якими користуються хакери. Якщо вразливості не буде виправлено, агентства та компанії зіткнуться з ризиком постійних атак програм-вимагачів, навіть якщо вони виправили або заплатили викуп за дані.

Агентствам і підприємствам необхідно посилити моніторинг діяльності у своїх мережах. Окрім підвищення обізнаності працівників щодо безпеки, слід також застосовувати інші заходи безпеки.