Recomanacions bàsiques per minimitzar el Ransomware
El ransomware infecta un ordinador personal o dispositiu mòbil, bloqueja el funcionament i/o l’accés a una part o a tot l’equip, s’apodera dels fitxers amb un xifratge fort i exigeix a l’usuari una quantitat de diners com a “rescat” per alliberar-los.
La prevenció és imprescindible per frenar el Ransomware.
Quines són les recomanacions bàsiques per frenar el Ramsomware?
- Actualització del sistema i aplicacions . Mantenir el sistema operatiu i aplicacions actualitzat amb els últims pegats de seguretat.
- Línia de defensa . Convé instal·lar i mantenir una solució antimalware, incloent-hi un tallafocs configurat per permetre l’accés exclusiu de les aplicacions i serveis necessaris.
- Eina Anti Ransom . És una eina específica contra aquest tipus datacs, que tractarà de bloquejar el procés de xifrat dun ransomware.
- Filtre antispam . Molts dels atacs per Ransomware es distribueixen a través de campanyes massives de correu electrònic. Incloure el consell de no punxar en enllaços o obrir fitxers adjunts de remitents desconeguts.
- Bloquejadors de JavaScript . Això ajuda a minimitzar les possibilitats de quedar infectat a través de la navegació web.
- Polítiques de seguretat . Establiment de polítiques que impedeixen l’execució de directoris comunament utilitzats pel ransomware, com ara App Data, Local App Data, etc.
- Comptes amb privilegis . No utilitzeu comptes amb privilegis d’administrador. El 86% de les amenaces contra Windows es poden esquivar en cas dutilitzar un usuari comú en lloc dun administrador. Per això és important utilitzar per a tasques comunes un usuari comú i només deixar l’administrador per quan es faci una sèrie de tasques específiques del sistema.
- Extensions de fitxers . Mostrar les extensions per a tipus de fitxers coneguts és una bona pràctica per identificar els possibles fitxers executables que es vulguin fer passar per un altre tipus de fitxer.
- Màquines virtuals . Emprar màquines virtuals per aïllar el sistema principal és una altra tècnica efectiva. En un entorn virtualitzat, l’acció dels ransomware no sol materialitzar-se.
- Backup . Fer còpies de seguretat, allotjada en un medi extern, de les dades importants és la mesura més efectiva per minimitzar els danys en cas de ser infectat.
Com pot Solutel ajudar-lo?
-
Protecció contra ransomware per correu electrònic
Cisco Cloud Email Security amb Advanced Malware Protection (AMP) bloqueja el ransomware lliurat a través de correus no desitjats i phishing. Fins i tot identifica fitxers adjunts maliciosos i URL. El correu electrònic continua sent l’aplicació que el ransomware utilitza amb més freqüència.
-
Protecció de ransomware web
Cisco Umbrella amb aplicació de capa de DNS i IP deté el ransomware a tots els ports i protocols. Protecció de ransomware per a endpoints Si bé no podeu evitar completament el comportament cibernètic arriscat, podeu millorar la seguretat dels vostres punts finals i servidors. No ho dubteu, pregunteu-nos! CISCO UMBRELLA: Plataforma de seguretat al Cloud que ofereix la primera línia de defensa contra amenaces a Internet on sigui que es trobin els usuaris. CISCO AMP : CISCO AMP per a terminals, ofereix una protecció completa contra els atacs més avançats. No només permet evitar bretxes i bloquejar el codi maliciós (malware) al punt d’entrada , sinó que també detecta, frena i posa solució ràpida a les amenaces si aquestes eludeixen les defenses de primera línia i aconsegueixen colar-se. Si finalment alguna cosa aconsegueix introduir-se, AMP proporciona una supervisió i detecció d’amenaces contínua per detectar ràpidament comportament maliciós i capacitats de resposta per contenir i eliminar ràpidament les amenaces abans que es produeixin danys. Conozca las amenazas que se nos vienen encima. Prepárate con CISCO UMBRELLA. CISCO AMP para terminales, evita ataques y bloquea Malware en el punto de entrada. CISCO y el cumplimiento del GDPR Reglamento General de Protección de Datos Administración de políticas de seguridad de la red. CISCO ISE https://www.solutel.com/post/gran-parte-de-mis-procesos-y-de-mis-datos-van-al-exterior-de-mi-red-corporativa-cisco-umbrella/
Més informació sobre Cisco Umbrella i Advanced Malware Protection (AMP)
Notícies relacionades:
