RDS-Knight esegue il backup dei file contro gli attacchi ransomware

Esfiltrare e Eliminare i Backup dei Dati da Ransomware

Dal 2018, gli attacchi ransomware hanno preso di mira i backup dei dati e sfruttato il protocollo desktop remoto (RDP) per crittografare i file ed esporre le organizzazioni vittime riluttanti a pagare il riscatto.

Il Vice Presidente delle Infrastrutture Digitali di ConvergeOne, Tim Femister recentemente dichiarato in un articolo per Forbes che c'è una “ cambiamento fondamentale che può essere notato come opera il ransomware Ora, i criminali informatici stanno iniziando il loro lavoro malevolo esfiltrando dati ed eliminando i backup prima di crittografare i file. A causa di questa nuova precauzione, i riscatti richiesti per decrittografare i file hanno raggiunto nuove vette poiché le aziende non hanno altra opzione per ripristinare i propri dati.

Eseguire regolarmente backup dei dati e conservarli in un luogo sicuro è quindi fondamentale per qualsiasi organizzazione che utilizzi il protocollo Remote Desktop per connettere i dipendenti remoti all'ufficio e garantire la continuità aziendale.

RDS-Knight è un programma di cyber-sicurezza, sviluppato da RDS-Tools per colmare il divario di protezione efficiente nelle pratiche RDP.

Ricco di sette potenti funzionalità, consente in pochi semplici passaggi di bloccare i server remoti e difendere gli utenti contro ogni tipo di minaccia, inclusi gli attacchi ransomware.

Ferma gli attacchi ransomware e recupera dati importanti

Il ransomware può essere sconfitto e le organizzazioni possono prevenire, rilevare e recuperare dalle minacce moderne sfruttando un'architettura a strati di misure di sicurezza!

Secondo Tim Femister, ci sono cinque azioni obbligatorie da intraprendere per prevenire una situazione fatale a causa di un attacco di Ransomware; RDS-Knight copre tutti loro.

RDS-Knight consente di prevenire rischi inutili limitando l'ambiente degli utenti, l'accesso alle cartelle e i tempi di connessione. Monitora costantemente i server e gli utenti e mette automaticamente in blacklist gli IP che mostrano comportamenti pericolosi, come tentare di connettersi con la password sbagliata o da un paese vietato. Fornisce protezioni di nuova generazione per garantire la sicurezza degli endpoint e fermare attacchi di forza bruta e malware moderni.

Versione 5 rilasciato all'inizio di quest'estate, offre una nuova protezione contro il ransomware in grado di fermare qualsiasi attacco e salvare dati importanti. Utilizza tecnologie all'avanguardia e una strategia intelligente basata sull'analisi delle attuali tendenze negli attacchi informatici per anticipare e rispondere a qualsiasi nuova forma di ransomware.

Combinando l'analisi statica e l'analisi comportamentale, RDS-Knight Il metodo di rilevamento per il ransomware è imbattibile. Tuttavia, nel raro caso in cui il malware abbia il tempo di crittografare alcuni file prima di essere messo in quarantena, RDS-Knight offre una soluzione per recuperarli con un clic.

Meglio di un disco di "backup" vulnerabile, la funzione "snapshot" crea foto istantanee dei programmi e dei file aperti prima dell'attacco; e li memorizza nel proprio database per un periodo di conservazione scelto. Possono poi essere ripristinati al loro stato e alla loro posizione precedenti.

Detto ciò, la protezione più forte ha solo un effetto limitato se non è supportata da “ forti firewall umani [...] creati attraverso un addestramento persistente, cultura e simulazione .”