Karantæne

Karantæne i cybersikkerhedsverdenen sker, når filer, der indeholder malware, isoleres med henblik på fremtidig desinfektion eller undersøgelse. Denne strategi placerer malwaren i et specifikt område af lagerenheden for at forhindre, at den kontaminerer andre filer eller systemer. Karantæneprocessen starter, når antivirus- eller antimalware- løsninger registrerer en trussel, men ikke kan eliminere den med det samme.

De fleste løsninger bør konfigureres til ikke at slette filer, der mistænkes for malware, med det samme, i tilfælde af at den rapporterede trussel er falsk positiv.

CyberHoot husker den dag, hvor et antivirusprodukt blev indstillet til at slette malwarefiler ved opdagelse. En signaturopdatering fra en antivirusleverandør markerede en kritisk systemfil som malware, og dette førte til blå skærme i hele serverinfrastrukturen og en frygtelig lang arbejdsdag for IT-afdelingen.  Altid i karantæne og slet manuelt malwarefiler. AV-leverandører er ikke perfekte, og du vil spare dig selv for et mareridtsscenarie med at genopbygge systemer fra bunden.

Filer, der er markeret til karantæne, krypteres og flyttes til en beskyttet mappe, hvilket forhindrer potentiel skade på brugerens system. Hver løsning har en 'Karantænehåndtering'-funktion, hvor brugerne permanent kan slette eller gendanne filer fra karantænen. Ved gennemgang af de arkiverede filer gives der ofte en undtagelsesliste ( hvid-/tilladelsesliste ) for at omgå falsk positiv detektion.

Hvad betyder dette for en SMV?

Antivirus- og antimalware-software er en essentiel løsning for alle virksomheder. Den skal være på plads til at scanne for forskellige trusler på dine computersystemer. Populære mærker, som CyberHoot kan anbefale, inkluderer Sophos , McAfee og Webroot . Selvom disse løsninger er vigtige, skal din virksomhed tage yderligere proaktive foranstaltninger for at reducere risikoen for at blive offer for et cyberangreb. CyberHoot anbefaler følgende bedste praksis for at forberede sig på, begrænse skader og i nogle tilfælde helt undgå cyberangreb. Disse er anført i rækkefølge efter vigtighed:

1. Vedtage to-faktor autentificering på alle kritiske internettilgængelige tjenester
2. Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
3. Kræv adgangskoder på 14+ tegn i din Governance Politikker
4. Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
5. Følg a 3-2-1 backupmetode for alle kritiske og følsomme data
6. Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
7. Udfør en risikovurdering hvert andet til tredje år
8. Dokumentér og test Planer for forretningskontinuitet efter katastrofeberedskab (BCDR)
9. Sørg for, at du overholder alle lovgivningsmæssige kontroller og forpligtelser.
10. Sikr dig cybersikkerhedsforsikring til din virksomhed.

Begynd at opbygge din robuste og dybdegående cybersikkerhedsplan i dag med CyberHoot.

kilder: 

NIST

Techopedia

Relaterede vilkår:

Anti-Virus

Anti-Malware

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst: 

• Blog
• Cybrary (Cyberbibliotek)
• infografik
• Nyhedsbreve
• Pressemeddelelser
• Instruktionsvideoer (Sådan gør du) – meget nyttigt for vores superbrugere!

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.

Find ud af, hvordan CyberHoot kan sikre din virksomhed.

Planlæg en demo