Καραντίνα

30 Ιουνίου 2021 | Cyber Καραντίνα


καραντίνα cybrary

Η καραντίνα στον κόσμο της κυβερνοασφάλειας συμβαίνει όταν αρχεία που περιέχουν κακόβουλο λογισμικό τοποθετούνται σε απομόνωση για μελλοντική απολύμανση ή εξέταση. Αυτή η στρατηγική τοποθετεί το κακόβουλο λογισμικό σε μια συγκεκριμένη περιοχή της συσκευής αποθήκευσης, προκειμένου να αποτραπεί η μόλυνση άλλων αρχείων ή συστημάτων. Η διαδικασία καραντίνας ξεκινά όταν οι λύσεις προστασίας από ιούς ή κακόβουλο λογισμικό εντοπίσουν μια απειλή, αλλά δεν μπορούν να την εξαλείψουν αμέσως.

Οι περισσότερες λύσεις θα πρέπει να έχουν ρυθμιστεί ώστε να μην διαγράφουν αμέσως τα ύποπτα για κακόβουλο λογισμικό αρχεία σε περίπτωση που η αναφερόμενη απειλή είναι ψευδώς θετική.

Η CyberHoot θυμάται την ημέρα που ένα προϊόν AV είχε ρυθμιστεί να διαγράφει αρχεία κακόβουλου λογισμικού μόλις ανακαλυφθεί. Μια ενημέρωση υπογραφής προμηθευτή AV επισήμανε ένα κρίσιμο αρχείο συστήματος ως κακόβουλο λογισμικό και αυτό οδήγησε σε μπλε οθόνες θανάτου σε όλη την υποδομή του διακομιστή και σε μια εξαιρετικά κουραστική μέρα για το IT.  Να γίνεται πάντα καραντίνα και να διαγράφεται χειροκίνητα. αρχεία κακόβουλου λογισμικού. Οι προμηθευτές AV δεν είναι τέλειοι και θα γλιτώσετε τον εαυτό σας από ένα εφιαλτικό σενάριο ανακατασκευής συστημάτων από την αρχή.

Τα αρχεία που έχουν επισημανθεί για καραντίνα κρυπτογραφούνται και μετακινούνται σε έναν προστατευμένο φάκελο, αποτρέποντας πιθανή βλάβη στο σύστημα του χρήστη. Κάθε λύση διαθέτει μια λειτουργία «Διαχειριστής Καραντίνας», όπου οι χρήστες μπορούν να διαγράψουν ή να επαναφέρουν οριστικά αρχεία από την καραντίνα. Μετά την αναθεώρηση των αρχειοθετημένων αρχείων, συνήθως παρέχεται μια επιλογή λίστας εξαιρέσεων ( λευκή/επιτρεπόμενη λίστα ) για την παράκαμψη της ανίχνευσης ψευδώς θετικών αποτελεσμάτων.

Τι σημαίνει αυτό για μια ΜΜΕ;

Το λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό αποτελεί ελάχιστη απαραίτητη λύση για όλες τις επιχειρήσεις. Πρέπει να είναι εγκατεστημένο για να σαρώνει για διάφορες απειλές στα υπολογιστικά σας συστήματα. Δημοφιλείς μάρκες που μπορεί να προτείνει η CyberHoot περιλαμβάνουν τις Sophos , McAfee και Webroot . Ενώ αυτές οι λύσεις είναι σημαντικές, η εταιρεία σας πρέπει να λάβει πρόσθετα προληπτικά μέτρα για να μειώσει τις πιθανότητες να πέσει θύμα κυβερνοεπίθεσης. Η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προετοιμασία, τον περιορισμό των ζημιών και, σε ορισμένες περιπτώσεις, την πλήρη αποφυγή των κυβερνοεπιθέσεων. Αυτές παρατίθενται κατά σειρά σπουδαιότητας:

  1. Ενστερνίζομαι έλεγχος ταυτότητας δύο παραγόντων σε όλες τις κρίσιμες υπηρεσίες που είναι προσβάσιμες μέσω Διαδικτύου
  2. Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
  3. Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
  4. Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
  5. Ακολουθήστε ένα Μέθοδος δημιουργίας αντιγράφων ασφαλείας 3-2-1 για όλα τα κρίσιμα και ευαίσθητα δεδομένα
  6. Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
  7. Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια
  8. Έγγραφο και δοκιμή Σχέδια Ανάκαμψης από Καταστροφές (BCDR) για Συνέχεια Επιχειρήσεων
  9. Βεβαιωθείτε ότι συμμορφώνεστε με όλους τους νομοθετικούς ελέγχους και τις υποχρεώσεις.
  10. Ασφαλής ασφάλιση κυβερνοασφάλειας για την επιχείρησή σας.

Ξεκινήστε να δημιουργείτε το ισχυρό, εις βάθος σχέδιο κυβερνοασφάλειας που σας καλύπτει σήμερα με το CyberHoot.

Πηγές: 

NIST

Techopedia

Σχετικοί Όροι:

Anti-Virus

Anti-Malware

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε: 

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».

Μάθετε πώς η CyberHoot μπορεί να ασφαλίσει την επιχείρησή σας.


Προγραμματίστε μια επίδειξη

Τελευταία Blogs

Μείνετε ενημερωμένοι με τις τελευταίες εξελίξεις πληροφορίες ασφαλείας

Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.

Corp MDM: Η ψεύτικη εφαρμογή εργασίας που ήθελε να διαβάσει τα μηνύματά σας

Corp MDM: Η ψεύτικη εφαρμογή εργασίας που ήθελε να διαβάσει τα μηνύματά σας

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...

Διαβάστε περισσότερα
Ψεύτικοι βοηθοί του ChatGPT διαδίδουν κακόβουλο λογισμικό. Δείτε πώς μπορείτε να τους εντοπίσετε.

Ψεύτικοι βοηθοί του ChatGPT διαδίδουν κακόβουλο λογισμικό. Δείτε πώς μπορείτε να τους εντοπίσετε.

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...

Διαβάστε περισσότερα
Ηλεκτρονικό ψάρεμα (phishing) συγκατάθεσης OAuth: Προστατέψτε τα δικαιώματά σας, όχι μόνο τον κωδικό πρόσβασής σας

Ηλεκτρονικό ψάρεμα (phishing) συγκατάθεσης OAuth: Προστατέψτε τα δικαιώματά σας, όχι μόνο τον κωδικό πρόσβασής σας

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Είμαι ευλογημένος που έχω...

Διαβάστε περισσότερα