Nel mondo della sicurezza informatica, la quarantena si verifica quando i file contenenti malware vengono isolati per una successiva disinfezione o analisi. Questa strategia colloca il malware in un'area specifica del dispositivo di archiviazione per impedirne la contaminazione di altri file o sistemi. Il processo di quarantena inizia quando le soluzioni antivirus o antimalware rilevano una minaccia ma non sono in grado di eliminarla immediatamente.
La maggior parte delle soluzioni dovrebbe essere configurata in modo da non eliminare immediatamente i file sospetti di malware nel caso in cui la minaccia segnalata sia un falso positivo.
CyberHoot ricorda il giorno in cui un prodotto antivirus era impostato per eliminare i file malware al momento della scoperta. Un aggiornamento delle firme del fornitore di antivirus ha contrassegnato un file di sistema critico come malware, causando schermate blu di errore in tutta l'infrastruttura server e una giornata terribilmente lunga per l'IT. Metti sempre in quarantena ed elimina manualmente file malware. I fornitori di antivirus non sono perfetti e ti risparmierai l'incubo di dover ricostruire i sistemi da zero.
I file contrassegnati per la quarantena vengono crittografati e spostati in una cartella protetta, prevenendo potenziali danni al sistema dell'utente. Ogni soluzione include una funzione "Gestione quarantena" che consente agli utenti di eliminare o ripristinare definitivamente i file dalla quarantena. Dopo aver esaminato i file archiviati, viene solitamente offerta un'opzione per la creazione di un elenco di eccezioni (lista bianca/lista consentita ) al fine di evitare falsi positivi.
Un software antivirus e antimalware è una soluzione minima indispensabile per tutte le aziende. Deve essere installato per rilevare diverse minacce sui sistemi informatici. Tra i marchi più noti consigliati da CyberHoot figurano Sophos , McAfee e Webroot . Sebbene queste soluzioni siano importanti, la vostra azienda deve adottare ulteriori misure proattive per ridurre il rischio di subire un attacco informatico. CyberHoot raccomanda le seguenti best practice per prepararsi, limitare i danni e, in alcuni casi, evitare completamente gli attacchi informatici. Queste sono elencate in ordine di importanza:
Inizia oggi stesso a costruire il tuo solido piano di sicurezza informatica multilivello con CyberHoot.
Fonti:
Termini correlati:
CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi:
Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Sono fortunata ad avere...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
