Quarantaine

Quarantaine in de cybersecuritywereld houdt in dat bestanden die malware bevatten , worden geïsoleerd voor latere verwijdering of onderzoek. Deze strategie plaatst de malware in een specifiek gedeelte van het opslagmedium om te voorkomen dat deze andere bestanden of systemen infecteert. Het quarantaineproces start wanneer antivirus- of antimalwareprogramma 's een dreiging detecteren, maar deze niet direct kunnen elimineren.

De meeste oplossingen moeten zo worden geconfigureerd dat bestanden die verdacht zijn van malware, niet direct worden verwijderd als de gemelde bedreiging een vals-positief resultaat is.

CyberHoot herinnert zich nog de dag dat een antivirusprogramma malwarebestanden verwijderde bij ontdekking. Een update van de handtekening van een antivirusleverancier markeerde een kritiek systeembestand als malware, wat leidde tot blue screens of death in de serverinfrastructuur en een vreselijk lange dag voor de IT-afdeling.  Altijd in quarantaine plaatsen en handmatig verwijderen malware-bestanden. AV-leveranciers zijn niet perfect en u bespaart uzelf een nachtmerriescenario waarbij u systemen helemaal opnieuw moet opbouwen.

Bestanden die in quarantaine zijn geplaatst, worden versleuteld en naar een beveiligde map verplaatst om mogelijke schade aan het systeem van de gebruiker te voorkomen. Elke oplossing beschikt over een 'Quarantainebeheer'-functie waarmee gebruikers bestanden permanent uit quarantaine kunnen verwijderen of herstellen. Na controle van de gearchiveerde bestanden wordt doorgaans een uitzonderingslijst ( witte/toegestane lijst ) weergegeven om valse positieve detecties te voorkomen.

Wat betekent dit voor een MKB-bedrijf?

Antivirus- en antimalwaresoftware is een essentiële minimale oplossing voor elk bedrijf. Het moet aanwezig zijn om te scannen op diverse bedreigingen op uw computersystemen. Populaire merken die CyberHoot kan aanbevelen zijn onder andere Sophos , McAfee en Webroot . Hoewel deze oplossingen belangrijk zijn, moet uw bedrijf aanvullende proactieve maatregelen nemen om de kans te verkleinen dat u slachtoffer wordt van een cyberaanval. CyberHoot adviseert de volgende best practices om u voor te bereiden op cyberaanvallen, de schade te beperken en in sommige gevallen cyberaanvallen volledig te voorkomen. Deze staan ​​hieronder vermeld in volgorde van belangrijkheid:

1. adopteren two-factor authenticatie op alle kritieke internettoegankelijke diensten
2. Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
3. Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
4. Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
5. Volg een 3-2-1 back-upmethode voor alle kritieke en gevoelige gegevens
6. Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
7. Voer een risico-evaluatie elke twee tot drie jaar
8. Documenteren en testen Business Continuity Disaster Recovery (BCDR)-plannen
9. Zorg ervoor dat u voldoet aan alle wettelijke controles en verplichtingen.
10. Zorg voor een veilige cybersecurityverzekering voor uw bedrijf.

Begin vandaag nog met het opbouwen van uw robuuste, gelaagde cybersecurityplan met CyberHoot.

Bronnen: 

NIST

Techopedia

Gerelateerde termen:

Anti-Virus

Anti-Malware

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt: 

• Blog
• Cybrary (Cyberbibliotheek)
• Infographics
• Nieuwsbrieven
• Persberichten
• Instructievideo's (HowTo) – erg handig voor onze SuperUsers!

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.

Ontdek hoe CyberHoot uw bedrijf kan beveiligen.

Plan een demo