Karanténa

Karanténa vo svete kybernetickej bezpečnosti nastáva, keď sa súbory obsahujúce škodlivý softvér umiestnia do izolácie na účely budúcej dezinfekcie alebo kontroly. Táto stratégia umiestni škodlivý softvér do špecifickej oblasti úložného zariadenia, aby sa zabránilo jeho kontaminácii iných súborov alebo systémov. Proces karantény sa spustí, keď antivírusové alebo antimalvérové ​​riešenia zistia hrozbu, ale nedokážu ju okamžite odstrániť.

Väčšina riešení by mala byť nakonfigurovaná tak, aby okamžite neodstraňovala súbory podozrivé zo škodlivého softvéru v prípade, že nahlásená hrozba je falošne pozitívna.

CyberHoot si pamätá dni, keď bol antivírusový produkt nastavený tak, aby po jeho objavení odstránil súbory so škodlivým softvérom. Aktualizácia signatúry dodávateľa antivírusového softvéru označila kritický systémový súbor ako škodlivý softvér, čo viedlo k modrým obrazovkám smrti v celej serverovej infraštruktúre a strašne dlhému dňu pre IT oddelenie.  Vždy umiestniť do karantény a manuálne odstrániť súbory so škodlivým softvérom. Predajcovia antivírusového softvéru nie sú dokonalí a ušetríte si nočnú moru pri prestavovaní systémov od začiatku.

Súbory označené na karanténu sú šifrované a presunuté do chráneného priečinka, čím sa zabráni potenciálnemu poškodeniu systému používateľa. Každé riešenie má funkciu „Správca karantény“, kde môžu používatelia natrvalo odstrániť alebo obnoviť súbory z karantény. Po kontrole archivovaných súborov sa zvyčajne zobrazí zoznam výnimiek ( biely/povolený zoznam ), aby sa obišla falošne pozitívna detekcia.

Čo to znamená pre malé a stredné podniky?

Antivírusový a antimalvérový softvér je minimálnym nevyhnutným riešením pre všetky firmy. Musí byť nainštalovaný na skenovanie rôznych hrozieb vo vašich počítačových systémoch. Medzi populárne značky, ktoré CyberHoot môže odporučiť, patria Sophos , McAfee a Webroot . Hoci sú tieto riešenia dôležité, vaša spoločnosť musí prijať ďalšie proaktívne opatrenia na zníženie pravdepodobnosti, že sa stanete obeťou kybernetického útoku. CyberHoot odporúča nasledujúce osvedčené postupy, ako sa na ne pripraviť, obmedziť škody a v niektorých prípadoch sa im úplne vyhnúť. Tieto sú uvedené v poradí dôležitosti:

1. prijať dvojfaktorová autentizácie na všetkých kritických službách prístupných z internetu
2. Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
3. Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
4. Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
5. Postupujte podľa a Metóda zálohovania 3-2-1 pre všetky kritické a citlivé údaje
6. Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
7. Vykonajte a risk assessment každé dva až tri roky
8. Dokument a test Plány obnovy prevádzkyschopnosti po havárii (BCDR)
9. Uistite sa, že dodržiavate všetky legislatívne nariadenia a povinnosti.
10. Bezpečné poistenie kybernetickej bezpečnosti pre vašu firmu.

Začnite budovať svoj robustný plán kybernetickej bezpečnosti s hĺbkovou obranou ešte dnes s CyberHoot.

Zdroje: 

NIST

Techopedia

Súvisiace podmienky:

Anti-Virus

Anti-Malware

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku