Εξαγωγή και Εξάλειψη Δεδομένων Αντίγραφα Ασφαλείας Ransomware
Από το 2018, οι επιθέσεις ransomware στοχεύουν σε αντίγραφα δεδομένων και εκμεταλλεύονται το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP) προκειμένου να κρυπτογραφήσουν αρχεία και να εκθέσουν τις οργανώσεις-θύματα που δεν είναι πρόθυμες να πληρώσουν τα λύτρα.
Ο Αντιπρόεδρος Ψηφιακής Υποδομής στην ConvergeOne,
Τιμ Φεμιστερ
, πρόσφατα δήλωσε σε ένα άρθρο για το Forbes ότι υπάρχει ένα “
θεμελιώδης αλλαγή
το οποίο μπορεί να παρατηρηθεί
στο πώς λειτουργεί το ransomware
Τώρα, οι κυβερνοεγκληματίες αρχίζουν τη κακόβουλη εργασία τους εξάγοντας δεδομένα και εξαλείφοντας αντίγραφα ασφαλείας πριν από την κρυπτογράφηση αρχείων. Εξαιτίας αυτού του νέου μέτρου, οι λύτρων που απαιτούνται για την αποκρυπτογράφηση αρχείων έχουν φτάσει σε νέα ύψη καθώς οι εταιρείες δεν έχουν άλλη επιλογή για να αποκαταστήσουν τα δεδομένα τους.
Η τακτική δημιουργία αντιγράφων ασφαλείας δεδομένων και η διατήρησή τους σε ασφαλές μέρος είναι επομένως πρωταρχικής σημασίας για οποιαδήποτε οργάνωση που χρησιμοποιεί το πρωτόκολλο Remote Desktop για να συνδέει απομακρυσμένους υπαλλήλους με το γραφείο και να διασφαλίζει τη συνέχεια της επιχείρησης.
RDS-Knight
είναι ένα πρόγραμμα κυβερνοασφάλειας, που αναπτύχθηκε από
RDS-Tools
να καλύψει το κενό της αποτελεσματικής προστασίας στις πρακτικές RDP.
Πλούσιο με επτά ισχυρές δυνατότητες, επιτρέπει σε λίγα εύκολα βήματα να κλειδώσετε απομακρυσμένους διακομιστές και να υπερασπιστείτε τους χρήστες ενάντια σε κάθε είδους απειλές, συμπεριλαμβανομένων των επιθέσεων ransomware.
Σταματήστε τις επιθέσεις ransomware και ανακτήστε σημαντικά δεδομένα
Η κακόβουλη λογισμική επίθεση μπορεί να νικηθεί, και οι οργανισμοί μπορούν να προλάβουν, να ανιχνεύσουν και να ανακάμψουν από σύγχρονες απειλές εκμεταλλευόμενοι μια πολυεπίπεδη αρχιτεκτονική μέτρων ασφαλείας!
Σύμφωνα με τον Tim Femister, υπάρχουν πέντε υποχρεωτικές ενέργειες που πρέπει να ληφθούν προκειμένου να αποφευχθεί μια θανατηφόρα κατάσταση λόγω επίθεσης Ransomware.
RDS-Knight
καλύπτει όλους αυτούς.
RDS-Knight
επιτρέπει την αποφυγή περιττών κινδύνων περιορίζοντας το περιβάλλον των χρηστών, την πρόσβαση σε φακέλους και τους χρόνους σύνδεσης. Παρακολουθεί συνεχώς τους διακομιστές και τους χρήστες και αυτόματα αποκλείει τις διευθύνσεις IP που επιδεικνύουν επικίνδυνη συμπεριφορά, όπως η προσπάθεια σύνδεσης με λάθος κωδικό πρόσβασης ή από απαγορευμένη χώρα. Παρέχει προστασίες επόμενης γενιάς για την ασφάλιση των τερματικών και την αποτροπή επιθέσεων brute-force και σύγχρονου κακόβουλου λογισμικού.
Έκδοση 5
κυκλοφόρησε νωρίτερα αυτό το καλοκαίρι, προσφέρει μια ολοκαίνουργια προστασία από ransomware ικανή να σταματήσει οποιαδήποτε επίθεση και να σώσει σημαντικά δεδομένα. Χρησιμοποιεί προηγμένη τεχνολογία και έξυπνη στρατηγική βασισμένη στην ανάλυση των τρεχουσών τάσεων στις κυβερνοεπιθέσεις για να προβλέψει και να ανταποκριθεί σε οποιαδήποτε νέα μορφή ransomware.
Συνδυάζοντας τη στατική ανάλυση και την συμπεριφορική ανάλυση,
RDS-Knight
Η μέθοδος ανίχνευσης του για το ransomware είναι ακαταμάχητη. Ωστόσο, στην σπάνια περίπτωση που το κακόβουλο λογισμικό έχει χρόνο να κρυπτογραφήσει ορισμένα αρχεία πριν απομονωθεί, το RDS-Knight προσφέρει μια λύση για την αποκατάστασή τους με ένα κλικ.
Καλύτερα από έναν ευάλωτο δίσκο "αντίγραφο ασφαλείας", η λειτουργία "στιγμιότυπα" δημιουργεί άμεσες φωτογραφίες των προγραμμάτων και των αρχείων που είχαν ανοιχτεί πριν από την επίθεση και τα αποθηκεύει στη δική της βάση δεδομένων για μια επιλεγμένη περίοδο διατήρησης. Μπορούν στη συνέχεια να αποκατασταθούν στην προηγούμενη κατάσταση και τοποθεσία τους.
Αυτό που λέγεται, η ισχυρότερη προστασία έχει μόνο περιορισμένο αποτέλεσμα αν δεν υποστηρίζεται με “
ισχυρά ανθρώπινα τείχη προστασίας [...] που δημιουργούνται μέσω συνεχούς εκπαίδευσης, κουλτούρας και προσομοίωσης
.”
)
)
)
)
)
