Pracovná skupina pre ransomvér (RTF)

Pracovná skupina pre ransomvér (RTF) je skupina významných dodávateľov bezpečnostných riešení, ktorí sa v decembri 2020 spojili s Inštitútom pre bezpečnosť a technológie (IST) s cieľom bojovať proti ransomvéru. Medzi členov patria významné organizácie ako McAfee, Microsoft a Rapid7 spolu so skupinami na podporu kybernetického násilia, ako napríklad Cyber ​​Threat Alliance a Global Cyber ​​Alliance . Generálny riaditeľ IST, Philip Reiner, je optimistický, pokiaľ ide o rozšírenie dosahu a vplyvu tímu, a hovorí:

„Máme v úmysle pracovať rýchlo. Snažíme sa spojiť naše zdroje a ukázať ľuďom, kde môžu získať informácie o ransomvéri, a zároveň máme jasné nápady, ktoré môžeme prezentovať vo forme nových zákonov a financovania potrebného na boj proti ransomvéru.“

Odborníci, ktorí sa pridali k pracovnej skupine, považovali za kľúčové, aby sa toto odvetvie zameralo na boj proti ransomvéru vzhľadom na rastúce ťažkosti s obnovením po týchto útokoch. RTF zostavila skupinu, ktorú Sachin Bansal, hlavný právny zástupca spoločnosti SecurityScorecard, nazýva „Avengers“ kybernetickej bezpečnosti, aby proaktívne bojovali proti ransomvéru a dúfajú, že sa do boja zapoja aj ďalšie významné organizácie a jednotlivci.

Teraz je čas, aby sa technologický priemysel zameral na hrozbu ransomvéru, keďže frekvencia a dopad útokov sa neustále zvyšuje.

Čo to znamená pre malé a stredné podniky?

V minulosti sa vykonala práca v snahe bojovať proti ransomvéru, ale hlavným cieľom pracovnej skupiny je znížiť frekvenciu a dopad týchto útokov. Zatiaľ čo RTF funguje, vaša spoločnosť nemôže čakať na zázračné riešenie. Všetky podniky musia prijať opatrenia na zlepšenie svojej kybernetickej bezpečnosti a zníženie pravdepodobnosti, že sa stanú obeťou útokov ransomvéru. Preto musí vaša spoločnosť:

• prijať dvojfaktorová autentizácie zabrániť a heslo porušenie vášho obchodného práva VPN, e-mailové služby a akékoľvek iné kritické služby, ktoré sú priamo prístupné z internetu
• Prijať a Password Manager pre všetkých vašich zamestnancov na osobné aj profesionálne použitie na zlepšenie hygieny hesiel
• Pravidelne zálohujte dáta podľa Metóda zálohovania 3-2-1 na zálohovanie všetkých vašich dôležitých a citlivých údajov
• Školiť zamestnancov o tom, ako ich rozpoznať a vyhnúť sa im Phishing útoky – hlavný spôsob, akým dochádza k útokom ransomvéru
• Testovací zamestnanci na ich školení, aby overili, či dokážu spozorovať a odstrániť obsah, a nie kliknúť a podľahnúť útoku ransomvéru
• Mať zdokumentované a otestované Plán kontinuity podnikania a obnovy po havárii (BCDR).

Ak vás zaujíma pracovná skupina Ransomware Task Force (RTF), pozrite si ich najnovšiu tlačovú správu, v ktorej načrtávajú svoje stratégie:

Zdroje: 

Temné čítanie

Ransomware – kybernetický termín

Vzniká pracovná skupina pre ransomvér – článok CyberHoot

Ďalšie čítania:

Ransomware zničil najväčší americký ropovod

GandCrab Ransomware

Útok ransomvéru Garmin

Maze Ransomware

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku