Monat der Sensibilisierung für Cybersicherheit – Ransomware-Statistiken

Ransomware-Statistiken sind überwältigend

Ransomware entwickelt sich ständig weiter . Vor einigen Jahren konnten Unternehmen mit soliden Datensicherungsprozessen und einer entsprechenden Technologieinfrastruktur einen Ransomware-Angriff schnell abwenden. Diese Zeiten sind vorbei. Hacker, die Ransomware einsetzen, verfügen über drei wirksame Methoden, um Ihre Backup-Lösungen zu umgehen und Sie zur Zahlung ihres Lösegelds zu zwingen. Erstens: Wenn sie in Ihr Netzwerk eindringen können (was häufig der Fall ist), versuchen sie, Ihre Backups unbemerkt zu löschen. Sobald Sie dies bemerken, verschlüsseln sie Ihre Daten, und Ihre Backups sind unwiederbringlich verloren.

Zweitens verschlüsseln sie die Sicherungsdaten manchmal mit ihrer Ransomware, sodass eine Wiederherstellung unmöglich ist. Diese Methode ist deutlich schwieriger, wenn Ihre Sicherungslösung Versionsverwaltung verwendet. Können Sie Ihre Daten jedoch aus einer früheren Version wiederherstellen, greifen Hacker auf Option 3 zurück.

Option 3: Drohen Sie mit der Veröffentlichung Ihrer privaten Daten im Internet. Moderne Ransomware hat sich weiterentwickelt, um Ihre Daten an externe Standorte zu exfiltrieren (zu stehlen). Dies ermöglicht es einem Hacker, die Daten nach interessanten nicht-öffentlichen personenbezogenen Daten (NPPI) zu durchsuchen und mit der Veröffentlichung zu drohen. Als Anwaltskanzlei, Gesundheitsdienstleister oder Steuerberater können Sie sich einen solchen Datendiebstahl für Ihre Mandanten kaum leisten. Dies ist die nukleare Option für Ransomware und führt zu immer höheren Lösegeldzahlungen.

Was empfiehlt CyberHoot also, um sich zu schützen? Folgendes:

Bewährte Methoden für CyberHoot:

1. Schulen Sie Ihre Mitarbeiter hinsichtlich der gängigen Angriffsmethoden. Von schwachen Passwörtern und Passwort-Manager, zur Bedeutung von Multi-Faktor-Authentifizierung und wie Phishing-Angriffe erkennen. Bewusstsein ist der Schlüssel zur Verteidigung Ihres Unternehmens.
2. Verwalten Sie Ihre Mitarbeiter mit Cybersicherheitsrichtlinien einschließlich akzeptabler Nutzung, Passwort, Informationsverarbeitung und einer schriftlichen Richtlinie zur Informationssicherheit.
3. Etablieren Sie Best-Practice-Prozesse für die Cybersicherheit, wie beispielsweise einen Vulnerability Alert Management Process (VAMP) und einen Cybersecurity Incident Management Process (CIMP), um im Notfall Maßnahmen zu leiten und zu fordern. Fahren Sie dann mit Onboarding- und Offboarding-Prozessen, SaaS-Management-Prozessen und dem Risikomanagement von Drittanbietern fort.
4. Schaffen Sie starke technische Schutzmaßnahmen, darunter: Firewall, Antivirus, Anti-Malware, Spam, Multi-Faktor-Authentifizierung für alle kritischen Konten, Aktivieren vollständige Festplattenverschlüsselung, verwalten Sie die Schlüssel sorgfältig und, was am wichtigsten ist, führen Sie ein, schulen Sie alle Mitarbeiter darin und fordern Sie sie auf, einen Password Manager.
5. Testen Sie Ihre Mitarbeiter, wie sie Phishing-Angriffe erkennen und vermeiden können. CyberHoot hat eine bahnbrechende Methode für Phishing-Tests entwickelt, die Wissenslücken Ihrer Mitarbeiter schließt, ohne sie für Misserfolge zu bestrafen. Stattdessen belohnen wir sie für Erfolge. Weitere Informationen finden Sie hier. werden auf dieser Seite erläutert.
6. Sichern Sie Ihre Daten, indem Sie unseren 3-2-1-Backup-Methodik um sicherzustellen, dass Sie Ihr Unternehmen nach einem Cybersicherheitsereignis wiederherstellen können.
7. Stellen Sie im modernen Homeoffice-Zeitalter sicher, dass Sie die persönlichen Geräte, die sich mit Ihrem Netzwerk verbinden, verwalten, indem Sie deren Sicherheit validieren (Patching, Antivirus, DNS-Schutz) oder deren Verwendung vollständig zu verbieten.
8. Wenn Sie noch keine Risikobewertung Wenn Sie in den letzten zwei Jahren von einem Drittanbieter gefährdet wurden, sollten Sie jetzt eines haben. Die Einrichtung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
9. Kaufen Cyber-Versicherung Um Sie im Falle eines katastrophalen Ausfalls zu schützen. Cyber-Versicherungen unterscheiden sich nicht von Auto-, Feuer-, Hochwasser- oder Lebensversicherungen. Sie sind da, wenn Sie sie am meisten brauchen.

CyberHoot ist davon überzeugt, dass viele kleine und mittlere Unternehmen sowie MSPs ihre Abwehrmaßnahmen erheblich verbessern und ihre Chancen erhöhen können, nicht erneut Opfer eines Cyberangriffs zu werden, wenn sie die oben genannten Ratschläge befolgen.

Wir hoffen, Sie genießen den Monat der Cybersicherheit. Besuchen oder abonnieren Sie die Facebook- , LinkedIn- oder Twitter -Seiten von CyberHoot, um den ganzen Monat über täglich Updates zu erhalten.

Quellen:

Mimecast – Ransomware

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden