Quarentena

No contexto da cibersegurança, a quarentena ocorre quando arquivos contendo malware são isolados para posterior desinfecção ou análise. Essa estratégia coloca o malware em uma área específica do dispositivo de armazenamento, impedindo que ele contamine outros arquivos ou sistemas. O processo de quarentena se inicia quando soluções antivírus ou antimalware detectam uma ameaça, mas não conseguem eliminá-la imediatamente.

A maioria das soluções deve ser configurada para não excluir arquivos suspeitos de malware imediatamente caso a ameaça relatada seja um falso positivo.

A CyberHoot se lembra do dia em que um produto antivírus foi configurado para excluir arquivos de malware ao ser descoberto. Uma atualização de assinatura do fornecedor de antivírus marcou um arquivo crítico do sistema como malware, o que levou a telas azuis fatais em toda a infraestrutura do servidor e a um dia terrivelmente longo para a equipe de TI.  Sempre coloque em quarentena e exclua manualmente arquivos de malware. Os fornecedores de antivírus não são perfeitos e você evitará o pesadelo de reconstruir os sistemas do zero.

Os arquivos marcados para quarentena são criptografados e movidos para uma pasta protegida, evitando possíveis danos ao sistema do usuário. Cada solução possui um recurso de "Gerenciador de Quarentena", onde os usuários podem excluir ou restaurar arquivos da quarentena permanentemente. Após a revisão dos arquivos arquivados, geralmente é oferecida uma lista de exceções ( lista branca/permitida ) para evitar falsos positivos.

O que isso significa para uma PME?

O software antivírus e antimalware é uma solução essencial para todas as empresas. Ele deve estar instalado para detectar diversas ameaças em seus sistemas de computação. Marcas populares que a CyberHoot recomenda incluem Sophos , McAfee e Webroot . Embora essas soluções sejam importantes, sua empresa precisa tomar medidas proativas adicionais para reduzir as chances de ser vítima de um ataque cibernético. A CyberHoot recomenda as seguintes boas práticas para se preparar, limitar os danos e, em alguns casos, evitar completamente os ataques cibernéticos. Elas estão listadas em ordem de importância:

1. Adotar autenticação de dois fatores em todos os serviços críticos acessíveis pela Internet
2. Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
3. Exija senhas com mais de 14 caracteres em seu Políticas de Governança
4. Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
5. Siga um Método de backup 3-2-1 para todos os dados críticos e sensíveis
6. Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
7. Realizar uma avaliação de risco a cada dois a três anos
8. Documentar e testar Planos de Recuperação de Desastres de Continuidade de Negócios (BCDR)
9. Certifique-se de estar em conformidade com todos os controles e obrigações legais.
10. Garanta um seguro de segurança cibernética para o seu negócio.

Comece hoje mesmo a construir seu plano de cibersegurança robusto e com defesa em profundidade com o CyberHoot.

Fontes: 

NIST

Techopedia

Termos relacionados:

Anti-Virus

Anti-Malware

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração