SQL Slammer-virus (et varsel om hva som skal komme)

SQL Slammer Spread 30 min

Koronavirusspredning i over 90 dager

SQL Slammer-viruset, også kjent som Sapphire-viruset, er skadelig programvare i form av en orm som forårsaket tjenestenekt på mange internett-tjenester i 2003, og forårsaket tusenvis av nettverksbrudd og til og med dramatisk redusert internettrafikk! Ormen spredte seg raskt og infiserte de fleste av sine 75 000 ofre i løpet av ti minutter. Denne ormen utnyttet en sårbarhet i Microsofts SQL Server.

Likheter mellom datavirus og biologiske virus?

Sosial isolasjon er løsningen i 2020 for å flate ut kurven for koronavirusinfeksjoner. I 2003 krevde det nettverksisolasjon (blokkering av TCP 1434 – SQLs kommunikasjonsport) for å forhindre spredningen av SQL Slammer. Imidlertid, som det COVID-lignende kartet fra 2003 viser, kunne ikke nettverksisolasjon iverksettes raskt nok til å stoppe spredningen av SQL Slammer på grunn av hastigheten på datainfeksjoner. Om verden har lært nok til å iverksette sosial isolasjon raskt nok til å bremse og stoppe spredningen av COVID-19 gjenstår å se.

Relaterte emner : ILOVEYOU-virus , koronavirusrådgivning

Kilde: NC State Study

SOM EIER AV EN SMB, HVA BETYR DETTE FOR MEG?

SQL Slammer-ormen koster selskaper anslagsvis mellom 750 millioner dollar og over 1 milliard dollar i skader. I dette tilfellet kunne risikoene lett unngås hvis disse selskapene hadde oppdatert systemene sine. Som bedriftseier bør du derfor sørge for at bedriftens cybersikkerhetsprogram inkluderer følgende beskyttelse:

1. Oppdater systemene dine for kritiske sårbarheter. Denne ormen klarte bare å kompromittere datamaskiner som ikke hadde blitt oppdatert på over 6 måneder!
2. Isoler kritiske systemer ved hjelp av nettverkssegmentering og portisolering. SQL Slammer invaderte så mange nettverk fordi TCP 1434 var åpen unødvendig mellom nettverk. Hadde porten vært stengt eller isolert, ville ikke dette viruset ha spredt seg.
3. Lær opp dine ansatte med et robust program for bevissthet om nettsikkerhet. Lær dem hvordan de kan oppdage og unngå e-post-phishing-angrep, sosial manipulering og andre hackerangrepsmetoder.
4. Styr dine ansatte med retningslinjer som informasjonshåndtering, akseptabel bruk av datamaskiner og passord som et minimum.
5. Få utført en risikovurdering av bedriften din for å forstå de potensielle truslene og sårbarhetene du står overfor. Lag deretter en utbedringsplan basert på budsjettet ditt for å begynne å redusere risikoene til et akseptabelt nivå.
6. Test dine ansatte med phishing-angrep tilfeldig for å sikre at de er oppmerksomme på denne trusselen.
7. Sørg for at du har teknisk beskyttelse på plass for å beskytte deg når opplæring og styring svikter. Antivirus, spamfiltrering, fjerning av administratorrettigheter til Windows-skrivebordene dine og implementering av en passordbehandling.

Disse sju tiltakene er alle dyptgående strategier for cybersikkerhet for å redusere risikoen.

For å lære mer om SQL Slammer-viruset, se denne korte videoen:

https://www.youtube.com/watch?v=HH2_m4BqJZo

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå