Fidyə proqramları (ransomware) regionda istənilən miqyaslı təşkilatlar üçün ən dağıdıcı təhdidlərdən biri olaraq qalır. Texniki detallar dəyişir, lakin ağır insidentin ssenarisi tanışdır: rollar aydın deyil, lazımi əlaqə məlumatları əldə yoxdur, sonra isə ehtiyat nüsxələrin də şifrələndiyi üzə çıxır.
İnsidentdən əvvəl
- Ən azı bir ehtiyat nüsxəni oflayn və ya dəyişdirilməz formada saxlayın və ondan bərpanı sınaqdan keçirin.
- Uzaqdan giriş, e-poçt və administrator hesabları üçün çoxfaktorlu autentifikasiyanı aktivləşdirin.
- Kimin hansı qərarı verdiyini yazılı şəkildə müəyyənləşdirin: sistemlərin söndürülməsi, səlahiyyətli orqanlarla əlaqə, müştərilərlə kommunikasiya.
- Əlaqə siyahısının çap olunmuş nüsxəsini saxlayın. E-poçt və telefon kataloqu əlçatmaz ola bilər.
İlk saatda
- Zərər görmüş kompüterləri şəbəkədən təcrid edin, amma söndürməyin. Yaddaşda sübutlar qala bilər.
- Ələ keçirilmiş hesabları bloklayın və imtiyazlı hesabların giriş məlumatlarını təmiz cihazdan yeniləyin.
- Sistem jurnallarını və fidyə tələbi olan mesajları saxlayın. Lazım gələrsə, onların şəklini çəkin.
- Hücumçularla əlaqəyə girməzdən əvvəl insidentlərə reaksiya üzrə tərəfdaşınıza zəng edin.
Cavab tədbirlərini planlaşdırmaq üçün ən yaxşı vaxt şənbə günü gecə saat ikidə deyil, sakit bir çərşənbə axşamıdır.
Rəhbər heyətinizlə iki saatlıq stolüstü təlim təhlükəsizliyə yatıra biləcəyiniz ən ucuz və ən effektiv sərmayələrdən biridir. Biz müştərilərimiz üçün belə təlimləri mütəmadi keçiririk və onların nəticələri demək olar ki, həmişə gözlənilməz olur.