Karanténa

Karanténa ve světě kybernetické bezpečnosti nastává, když jsou soubory obsahující malware umístěny do izolace pro budoucí dezinfekci nebo kontrolu. Tato strategie umístí malware do specifické oblasti úložného zařízení, aby se zabránilo kontaminaci jiných souborů nebo systémů. Proces karantény se spustí, když antivirová nebo antimalwarová řešení detekují hrozbu, ale nedokážou ji okamžitě eliminovat.

Většina řešení by měla být nakonfigurována tak, aby soubory podezřelé z malwaru okamžitě neodstraňovala v případě, že je hlášená hrozba falešně pozitivní.

CyberHoot si pamatuje dobu, kdy byl antivirový produkt nastaven tak, aby po odhalení mazal soubory malwaru. Aktualizace signatur dodavatele antivirového softwaru označila kritický systémový soubor jako malware, což vedlo k modrým obrazovkám smrti v celé serverové infrastruktuře a strašně dlouhému dni pro IT oddělení.  Vždy uložte do karantény a ručně smažte soubory malwaru. Dodavatelé antivirového softwaru nejsou dokonalí a ušetříte si noční můru s přestavbou systémů od nuly.

Soubory označené pro karanténu jsou šifrovány a přesunuty do chráněné složky, čímž se zabrání potenciálnímu poškození systému uživatele. Každé řešení má funkci „Správce karantény“, kde mohou uživatelé trvale smazat nebo obnovit soubory z karantény. Po kontrole archivovaných souborů je obvykle nabídnuta možnost seznamu výjimek ( bílý/povolený seznam ), aby se zabránilo falešně pozitivní detekci.

Co to znamená pro malé a střední podniky?

Antivirový a antimalwarový software je minimálním nezbytným řešením pro všechny firmy. Musí být nainstalován, aby skenoval vaše počítačové systémy a detekoval různé hrozby. Mezi oblíbené značky, které CyberHoot doporučuje, patří Sophos , McAfee a Webroot . I když jsou tato řešení důležitá, vaše společnost musí přijmout další proaktivní opatření, aby snížila pravděpodobnost, že se stane obětí kybernetického útoku. CyberHoot doporučuje následující osvědčené postupy, jak se na kybernetické útoky připravit, omezit škody a v některých případech se jim i zcela vyhnout. Tyto postupy jsou uvedeny v pořadí důležitosti:

1. Přijmout dvoufaktorová autentizace na všech kritických službách přístupných z internetu
2. Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
3. Vyžadovat hesla o délce 14 a více znaků Zásady řízení
4. Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
5. Postupujte podle Metoda zálohování 3-2-1 pro všechna kritická a citlivá data
6. Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
7. Proveďte posouzení rizik každé dva až tři roky
8. Dokumentace a test Plány pro zotavení po havárii zajištěné kontinuity podnikání (BCDR)
9. Ujistěte se, že splňujete všechny legislativní požadavky a povinnosti.
10. Bezpečné pojištění kybernetické bezpečnosti pro vaši firmu.

Začněte s budováním robustního plánu kybernetické bezpečnosti s hloubkovou obranou ještě dnes s CyberHootem.

Zdroje: 

NIST

Techopedia

Související podmínky:

Anti-Virus

Anti-Malware

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat: 

• Blog
• Cybrary (kybernetická knihovna)
• infografiky
• Zpravodaje
• Tiskové zprávy
• Instruktážní videa (Jak na to) – velmi užitečné pro naše superuživatele!

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.

Zjistěte, jak může CyberHoot zabezpečit vaši firmu.

Naplánujte si ukázku