Jak zabránit ransomwaru ve vaší síti plus nejlepší nástroje

Co je Ransomware?

Zatímco většina virů a malwaru se snaží ukrást vaše data, ransomware drží vaše soubory jako rukojmí tím, že je zašifruje a klíč poskytne až po zaplacení jejich výkupného. Infekce obvykle začíná, když se někdo pokusí otevřít přílohu z e-mailu, který obsahuje škodlivý kód.

Virus pokračuje v tichém šifrování všeho na místním počítači a všech síťových disků, které na něj mohou být namapovány. Pokud je ransomware ještě sofistikovanější, může začít hledat další cesty, jak se dostat hlouběji do sítě, jako jsou otevřené porty RDP nebo nezabezpečené síťové sdílení.

Od počátku roku 2000 se rozšíření ransomwaru výrazně zvýšilo. Nejenže jsou tyto typy útoků stále dražší, ale také rostou ve své složitosti. Některé z nejnebezpečnějších ransomwarů se mohou vyhnout nejoblíbenějšímu antivirovému softwaru a dokonce skrýt, když je studován v prostředí sandboxu .

Útok ransomwaru může stát oběť od několika stovek až po desítky tisíc dolarů za dešifrování a obnovení jejich souborů od útočníka. Tato platba je obvykle požadována ve formě kryptoměny, jako je bitcoin nebo monero.

Ve většině případů je obnovení jakýchkoli zašifrovaných souborů bez dešifrovacího klíče nemožné. To je důvod, proč je mnohem snazší umístit vaši síť tak, aby nebyla infikována.

Jak zabránit infekci ransomware

Zabezpečení sítě se nejlépe implementuje ve vrstvách a prevence ransomwaru se nijak neliší. Čím více těchto bezpečnostních postupů zavedete, tím nejvíce snížíte riziko infekce ransomwarem.

Opravte a aktualizujte svá zařízení

Je snadné zaostávat při opravách a aktualizacích, ale tento výpadek v povědomí o zabezpečení se může ukázat jako katastrofální, pokud nebude opraven. Zajistěte, aby byly vaše servery, počítače a síťová úložná zařízení alespoň jednou za měsíc opraveny a aktualizovány.

Sledujte všechny nedávno objevené zero-days nebo nouzové záplaty zabezpečení, které může být nutné nainstalovat s předstihem. Dodržování přísného plánu oprav je snadný způsob, jak vyhrát polovinu bitvy, pokud jde o prevenci ransomwaru. Větší organizace mohou těžit z automatizovaného nasazování oprav pomocí několika nástrojů pro správu oprav .

Zabezpečte své porty a služby před ransomwarem

Jeden z nejpopulárnějších útočných vektorů pro ransomware byl zranitelný vůči službám vzdálené plochy. Pokud zařízení ve vaší síti využívají protokol vzdálené plochy k získání externího přístupu, měli byste se ujistit, že používáte osvědčené postupy.

Vzdálenou plochu povolte pouze přes virtuální privátní síť (VPN). Dříve stačilo využívat služby vzdálené plochy s nestandardním portem a silným heslem. Dnes to k zabezpečení vaší sítě nestačí. Útočníci nyní používají sofistikované nástroje pro skenování portů k nalezení služeb přes nestandardní porty a poté spouštějí silné útoky hrubou silou, aby získali přístup.

Kritická zranitelnost jako např BlueKeep jsou nadále odhalovány, takže sítě jsou zranitelné vůči útokům červivého ransomwaru. Pokud musíte používat služby vzdálené plochy, ujistěte se, že jsou přístupné pouze z VPN nebo ze seznamu povolených IP adres. To také pomůže s vaším online soukromím při používání veřejných sítí.

Zvažte použití nestandardních portů pro konkrétní služby. I když to není spolehlivé, přidává to další vrstvu nejasností, která omezí roboty, kteří zkoumají sítě a hledají příležitosti, jak způsobit potíže.

Zastavení ransomwaru ve vašem e-mailu

E-mail je vektor útoku číslo jedna, pokud jde o získání infikovaných systémů ransomwarem. Útočníci často používají dobře vytvořené e-maily, které maskují, že jejich malware byla faktura, textový dokument nebo „zašifrovaná“ zpráva.

Oběť klikne na textový dokument, což ji obvykle vyzve, aby pokračovala na odkaz, kde se zobrazí zbytek dokumentu. Tento odkaz provede automatické stahování a zahájí šíření ransomwaru.

Existují desítky různých metod, které by útočníci mohli použít, aby přiměli své oběti ke stažení a spuštění jejich ransomwaru. Filtrování e-mailů je kritické, pokud jde o odplevelení některých nízko visících plodů.

Běžný způsob šíření ransomwaru je prostřednictvím škodlivých maker vložených do dokumentů aplikace Word. Většina podnikových firewallů má nyní předkonfigurované filtrování maker, které dokument nejen prohledá, ale také analyzuje, zda neobsahuje nějaká škodlivá makra.

Odmítnutí všech dokumentů, které obsahují makra, a přidání pouze konkrétních domén na seznam povolených je jednoduchý způsob, jak zcela odříznout celou cestu útoku. Jiné produkty, jako je Vipre Email Security, dokážou detekovat a odstranit odkazy, které jsou podle nich škodlivé, dříve, než na ně má uživatel možnost kliknout.

Další osvědčené postupy, jako je spouštění e-mailu prostřednictvím služby černé listiny a omezení konkrétních přípon, jako jsou .exe, .bat a .jar, také pomohou v boji proti ransomwaru a dalším virům.

Další hlavní součástí zabezpečení e-mailu je vzdělávání vašeho týmu o osvědčených postupech a identifikace nebezpečných e-mailů. Více se dotkneme vzdělávání později.

Omezení přístupu k prevenci ransomwaru

Pokud se ransomware ocitne v něčím počítači, existuje několik omezení, která můžete zavést, abyste pomohli izolovat a zastavit spouštění a šíření ransomwaru, pokud se stáhne do počítače v síti.

Ujistěte se, že uživatelé nemají oprávnění správce. Když mají místní uživatelé neomezený přístup ke svým počítačům, dává to ransomwaru plnou kontrolu nejen k infikování místního počítače, ale také k zahájení průzkumu a infikování dalších sdílených složek v síti.

Většina ransomwaru se před zahájením šifrování souborů pokusí provést konkrétní akce. Uzamčení přístupu uživatele k místním stínovým kopiím, instalacím softwaru a zavedení mírně přísného UAC by mohlo stačit k zastavení úplného provádění většiny ransomwaru.

Zajištěním segmentace sítě podle bezpečnostních skupin a podsítí také omezíte rozsah poškození, pokud se ransomware podaří spustit na počítači ve vaší síti.

Většina ransomwaru využívá těchto slabých prostředí a nemá schopnost provádět eskalaci oprávnění. Důkladná lokální a doménová omezení by mohla zabránit ohrožení celé sítě.

Často přehlíženou metodou zastavení ransomwaru je omezení toho, co lze spouštět ze složek AppData a Temp. Velké množství ransomwarových útoků využívá k infikování sítě složky AppData a Temp. V rámci zásad skupiny můžete a měli byste omezit, jaké typy souborů se mohou z těchto složek spouštět.

Zablokování spouštění souborů jako .exe, .bat a .js v těchto složkách může zastavit i ten nejzáludnější ransomware v jeho stopách, i když se dostane přes bránu firewall a místní antivirus.

Omezení složky AppData je účinným krokem proti hrozbě ransomwaru, ale přináší své nepříjemnosti. Často se přistihnete, že přidáte na seznam povolených legitimních aplikací, jako je LogMeIn nebo GoToMeeting, protože existuje řada skutečných programů, které používají složku AppData.

Všechny tyto zásady zabezpečení lze vytlačit pomocí přihlašovacího skriptu nebo zásad skupiny.

Zabraňte výpadkům ransomwaru pomocí záloh

I když jsou zavedeny ty nejlepší postupy zabezpečení sítě a zařízení, přijde čas, kdy hrozby proklouznou trhlinami, což může vyžadovat obnovení souborů a programů z nedávné zálohy. Přírůstkové zálohování by již mělo být základní součástí každé podnikové sítě, aby se předešlo prostojům.

I když solidní zálohy nutně nezabrání šíření ransomwaru, určitě vám dají klid a fungují jako pojistka, pokud se něco pokazí. Jen se ujistěte, že dodržujete osvědčené postupy, pokud jde o zálohování důležitých dat ve vaší síti.

Ujistěte se, že jsou vaše zálohy uchovávány mimo web nebo v cloudovém úložišti. V případě katastrofy, ať už jde o ransomware, zemětřesení nebo vloupání, budete chtít, aby byly kopie vašich souborů uloženy mimo prostory.

Řešení zálohování mimo provozovnu vám poskytuje flexibilitu při zahájení obnovy, i když je celá kancelář mimo provoz nebo je třeba ji přemístit. Obnovení záloh mimo pracoviště může nějakou dobu trvat v závislosti na rychlosti vašeho internetu a množství dat, které máte.

Zálohy mimo pracoviště jsou vynikajícím řešením, zejména pokud jsou spárovány se snáze dostupnou metodou obnovy, která je umístěna na místě.

Existuje celá řada online zálohovacích řešení, ze kterých si můžete vybrat, zde je několik našich oblíbených.

Mějte po ruce přírůstkové zálohy pro rychlé nasazení. Když se zotavujete po katastrofě nebo útoku ransomwaru, nechráníte jen svá data, ale šetříte společnost před potenciálními výpadky.

V závislosti na velikosti vaší organizace může hodinový výpadek stát desítky tisíc dolarů. Ransomware má zmrzačil celé místní samosprávy který neměl zavedenou správnou politiku zálohování. Bezpečnostní software jako StorageCraft's ShadowProtect může pořizovat „snímky“ vaší sítě a obnovit se do libovolného bodu v čase, který určíte. Možnost obnovit vaši síť hodinu před katastrofou se vyplatí hned první den.

Udržujte svá záda zajištěná. Nemá smysl investovat svůj čas a peníze do záložního řešení, pokud bude kompromitováno spolu se vším ostatním během útoku ransomwaru. Externí disk připojený k serveru získá šifrovaná data stejně rychle jako cokoliv jiného v síti.

Zálohování by mělo být prováděno ideálně ze samostatného stroje, izolovaného od veškerého ostatního provozu v prostředí. To chrání vaše zálohy, ale stále vám poskytuje rychlý přístup k připojení virtuálních jednotek za běhu.

Druhou součástí je zajistit, aby vaše zálohy byly šifrovány a uzamčeny proti zápisu. To nejen zabrání náhodným změnám zálohovaných dat, ale také zabrání ransomwaru v šifrování záloh, pokud byl izolovaný počítač nějak ohrožen.

Nejlepší software na ochranu proti ransomwaru

Naše metodika pro výběr nástroje ochrany proti ransomwaru

Zkontrolovali jsme trh se systémy ochrany proti ransomwaru a analyzovali nástroje na základě následujících kritérií:

• Neustálé sledování zabezpečení systému
• Ochrana souborů
• Upozornění, která zaznamenají neobvyklou aktivitu kolem šifrování souborů
• Systém, který implementuje automatizovanou nápravu k vypnutí šifrovací činnosti
• Ochrana důležitých systémových souborů
• Bezplatná zkušební verze nebo demo, která poskytuje příležitost k bezplatnému posouzení
• Hodnota za peníze z balíčku, který poskytuje bezpečnostní monitorování za rozumnou cenu

S ohledem na tato výběrová kritéria jsme identifikovali některé užitečné systémy, které byste měli zvážit, abyste ochránili svůj systém před ransomwarem.

Se všemi těmito bezpečnostními zásadami a opatřeními pro obnovu se stále budete chtít spolehnout na proaktivní bezpečnostní software v reálném čase, který dokáže monitorovat vaši síť a zastavit ransomware v jejích stopách. Zde je rychlý souhrn našich nejlepších tipů na ochranu proti ransomwaru.

1. VOLBA REDAKTORA SolarWinds Security Event Manager Nejlepší holistický software pro prevenci ransomwaru pro podniky. Funkce hlášení, auditování a přizpůsobitelné šablony výstrah. Dodává se s 30denní bezplatnou zkušební verzí.
2. CrowdStrike Falcon Prevent (ZKOUŠKA ZDARMA) Tento antivirus nové generace založený na zařízení chrání před řadou typů malwaru, včetně ransomwaru. K dispozici pro Windows, macOS a Linux. Zahajte 15denní bezplatnou zkušební verzi.
3. SpinOne (ZKOUŠKA ZDARMA) Cloudová služba, která se integruje do nejoblíbenější platformy SaaS a poskytuje systémy prevence ztráty dat a ochrany před ransomwarem. Získejte 15denní bezplatnou zkušební verzi.
4. Malwarebytes Antivirová ochrana koncových bodů s vestavěnou ochranou proti ransomwaru.
5. Nástroj Kaspersky Anti-Ransomware Samostatný instalační program zdarma. K dispozici pro ochranu domácnosti i firmy.

1. Správce událostí zabezpečení SolarWinds (ZKUŠEBNÍ ZKOUŠKA ZDARMA)

Správce událostí zabezpečení SolarWinds(KTERÝ) je jedním z nejlepších celkových bezpečnostních nástrojů pro prevenci ransomwaru pro středně velká až velká prostředí. Event Security Manager poskytuje zabezpečení sítě na podnikové úrovni za ceny pro malé firmy. Cena začíná na 2525 $ (2019 GBP), ale můžete získat 30denní plně funkční zkušební verzi zdarma, abyste se ujistili, že je pro vás to pravé.

Palubní deska zSprávce bezpečnostních událostímonitoruje a upozorňuje vás na řadu událostí souvisejících se zabezpečením ve vaší síti a aktivně pracuje na tom, aby byla zařízení v síti bezpečná a aktuální. I když má tento program desítky funkcí, které z něj dělají výkonný bezpečnostní nástroj, v tomto článku se zaměříme především na jeho vlastnosti proti ransomwaru.

Klíčové vlastnosti

• Monitorování integrity souborů
• Monitorování zabezpečení systému prostřednictvím analýzy protokolů
• Detekce hrozeb
• Automatická odezva
• Hlášení o shodě

Zpravodajství podporované komunitou a detekce založená na hrozbách. Security Event Manager (SEM) využívá řadu zdrojů, aby měl vždy nejnovější informace o vyvíjejících se hrozbách a nejnovějším vývoji ransomwaru. Platforma SEM je neustále aktualizována pomocí analýzy v reálném čase, vektorů útoků a škodlivých příkazových a řídicích serverů, aby se zajistilo, že nic neproklouzne.

Hluboký ponor a provedení forenzní analýzy s podrobným protokolováním. Síťové protokoly můžete snadno prosévat a třídit a přizpůsobovat a zlepšovat detekci hrozeb na základě ransomwaru. Kompilace protokolů ze serverů, aplikací a dalších síťových úložných zařízení s přizpůsobitelnými vyhledávacími a vizualizačními funkcemi.

Automaticky detekovat a zastavit chování ransomwaru. Když dojde ke kompromitaci účtu, může být obtížné tento účet identifikovat a zakázat mu přístup. Pomocí monitoru aktivity SEM můžete nastavit předdefinované prahové hodnoty, které vás mohou upozornit nebo podniknout konkrétní opatření proti tomuto účtu. Rychle identifikujte a zastavte účet, když se chová škodolibě, mění přípony souborů nebo se pokouší o eskalaci oprávnění ve vaší síti.

Klady:

• Snadno se nasazuje – obsahuje řadu hotových šablon, řídicích panelů a monitorů
• Poskytuje automatickou ochranu proti ransomwaru s umělou inteligencí
• Více než 700 předem nakonfigurovaných výstrah, korelačních pravidel a šablon detekce poskytuje okamžitý přehled po instalaci
• Pravidla reakce na hrozby lze snadno vytvořit a používat inteligentní hlášení ke snížení falešných poplachů
• Vestavěné funkce vytváření sestav a řídicího panelu vám pomohou sledovat problémy a výkon dokumentů v průběhu času

Nevýhody:

• Hustota funkcí – vyžaduje čas na úplné prozkoumání všech funkcí

SEM funguje v prostředí Windows a lze jej nainstalovat na Windows Server 2012-2016. SolarWinds nabízí a30denní bezplatná zkušební verzepro SEM.

VÝBĚR REDAKCE

Správce událostí zabezpečení SolarWindsmá stovky předem připravených korelačních pravidel, která vás mohou upozornit na podezřelé chování v reálném čase. Můžete také nastavit nová pravidla díky normalizaci dat protokolu. Řídicí panel vám poskytuje příkazové centrum pro identifikaci potenciálních zranitelností sítě.

Zahájit 30denní bezplatnou zkušební verzi:solarwinds.com/security-event-manager

VY:Windows 10 a novější, Windows Server 2012 a novější, cloudové: Hypervisor, AWS a MS Azure

2. CrowdStrike Falcon Prevent (ZKOUŠKA ZDARMA)

CrowdStrike Falcon Preventje antivirový systém nové generace, který se instaluje na koncové body. Balíček je k dispozici pro Windows, MacOS a Linux. Značka Falcon je rodina produktů kybernetické bezpečnosti, které fungují v kombinaci s Falcon Prevent. Systém Falcon Prevent je základním produktem této řady a funguje jako koncový agent pro ostatní systémy Falcon, které jsou všechny založené na cloudu.

Systém Falcon Prevent je schopen detekovat řadu malwaru, včetně ransomwaru. Detekční systém v nástroji je založen na anomálii. To znamená, že balíček stanoví základní linii normální aktivity na uživatele na zařízení a poté hledá aktivitu, která do tohoto vzoru nezapadá. Toto anomální chování je pak označeno pro další zkoumání.

Klíčové vlastnosti

• Dokáže rozpoznat útoky bez souborů a malwaru
• Vyhledává neobvyklé aktivity
• Aktualizováno platformou Falcon
• Pokračuje v práci, pokud je zařízení offline

Detekce ransomwaru. Systém získává Indicators of Attack (IoAs) z platformy Falcon a to vede k detekci hrozeb. Nástroj vytvoří základní linii normální aktivity a poté vyhledá jinou aktivitu. Tyto neobvyklé události jsou srovnávány s IoA.

Blokování ransomwaru. Neočekávaná stahování jsou blokována izolováním souboru a upozorněním uživatele na nový soubor. Soubory z karantény lze uvolnit ručně.

Odpověď na ransomware. Pokud je identifikována podezřelá aktivita, Prevent ukončí její procesy.

Náprava ransomwaru. Systém Prevent se po potvrzeném útoku vyčistí odstraněním všech souborů souvisejících s blokovaným malwarem.

Klady:

• Rychlá odezva díky inteligenci hrozeb
• Flexibilní přístup s detekcí anomálií, který dokáže blokovat zero-day útoky
• Také identifikuje aktivitu vetřelce
• Může propojit sady malwaru pro detekci a nápravu

Nevýhody:

• Funguje pouze tehdy, když je ransomware již nainstalován a spuštěn

Můžete začít s 15denní bezplatnou zkušební verzí.

CrowdStrike Falcon Prevent Spusťte 15denní zkušební verzi ZDARMA

3. SpinOne Ransomware Protection (ZKUŠEBNÍ ZKOUŠKA ZDARMA)

Spin.ai SpinOne se specializuje na ochranu dat pro platformy SaaS. Konkrétně se integruje se službami Google Workspace (G Suite), Microsoft 365 a Salesforce. Nástroj sleduje aktivitu v systémech pro ukládání dat, skenuje připojení API na aktivitu malwaru a sleduje chování uživatelů kvůli škodlivé lidské činnosti. Služba také poskytuje funkci zálohování a obnovy, takže nikdy nebudete v pokušení zaplatit výkupné.

Zálohovací systém SpinOne automaticky vytvoří úložiště pro vaše soubory a hostuje je na AWS, GCP nebo Azure. Můžete se také rozhodnout, že si druhou kopii uložíte na místní zařízení ve svých kancelářích. Nástroj provádí úplné a přírůstkové zálohy na úrovni souborů. Neustále však kontroluje všechny soubory a blokuje přesun aktualizovaného souboru do zálohy, pokud je detekována aktivita ransomwaru.

Klíčové vlastnosti:

• Skenování ransomwaru
• Zálohování a obnova
• Technici a analytici kybernetické bezpečnosti
• Záruka vymáhání

Cloudové úložiště souborů nespustí kód, takže se nemusíte bát, že by ransomware fungoval přímo na vašich souborových serverech. Místo toho mohou být tyto úložné systémy SaaS kompromitovány prostřednictvím vzdáleného přístupu aplikací, který je usnadněn prostřednictvím rozhraní API. Při identifikaci poškozeného souboru SpinOne okamžitě odpojí veškerý přístup k API a izoluje poškozené soubory.

Poté, co vás systém upozorní na útok ransomwaru, prozkoumá zdroj ransomwaru sledováním protokolů přístupu k souborům. Po poskytnutí úplné zprávy o útoku služba SpinOne smaže poškozené soubory a nahradí je čistými kopiemi převzatými ze záložního úložiště.

Klady:

• Skenování ransomwaru a malwaru
• Monitorování souborů pro ochranu citlivých dat
• Slib 2hodinové obnovy po havárii
• Zálohování a obnova dat

Nevýhody:

• Chrání pouze konkrétní cloudové platformy, ne všechny

Služba SpinOne je dostupná ve třech edicích: SpinOne pro Microsoft 365, SpinOne pro G Suite a SpinOne pro Salesforce. Služba Salesforce má v plánu méně zařízení, pouze se systémem zálohování a obnovy. Další dva plány nabízejí sledování chování uživatelů, audit shody, hodnocení rizik a prevenci ztráty dat a také skenování ransomwaru a malwaru. Ke kterémukoli z těchto plánů můžete přistupovat pomocí a15denní bezplatná zkušební verze.

SpinOne Ransomware Protection Access 15denní zkušební verze ZDARMA

4. Malwarebytes Anti Ransomware Software

Malwarebytes (MBAM)nejprve našel cestu na trh poskytováním kvalitní ochrany spotřebitelského malwaru pro jednotlivé pracovní stanice. O několik let vpřed a Malwarebytes nyní přináší stejnou úroveň kvalitní ochrany proti ransomwaru do obchodního prostředí se svým antimalwarovým programem na podnikové úrovni. Zatímco Malwarebytes nabízí deštník služeb ochrany sítě, zaměříme se pouze na jeho obranné schopnosti proti ransomwaru.

V počátcích Malwarebytes byl software pro prevenci ransomwaru dostupný jako beta samostatný produkt. Tato technologie je nyní základní funkcí zabudovanou přímo do Malwarebytes Premium, která je k dispozici na platformách Android, Windows a Apple. Malwarebytes Premium začíná na 39,99 $ (31,99 GBP) ročně za zařízení pro spotřebitele a 119,97 $ (95,96 GBP) ročně za 3 zařízení pro malé podniky. Můžete získat úplný rozpis jejich obchodních cen tady . Celkově je to vynikající balíček zabezpečení internetu.

Klíčové vlastnosti

• Chrání Windows, MacOS, iOS a Android
• Neustálé monitorování zabezpečení koncových bodů
• Detekce hrozeb na základě AI
• Vytváří body obnovení pro vrácení systému

Prevence ransomwaru v reálném čase. MBAM živě monitoruje každý koncový bod, aby zjistil aktivitu ransomwaru. To zahrnuje rozpoznání vzdáleného spuštění kódu, škodlivých změn v registru a šifrování rouge na počítači.

Detekce ransomwaru a strojové učení. Profily hrozeb vytvořené na základě strojového učení pomáhají proaktivně identifikovat a zastavit ransomware dříve, než se může rozšířit. Tato technologie vás udržuje před variantami ransomwaru, které se tradičně vyhýbají známým malwarovým otiskům prstů.

Možnosti obnovy ransomwaru. Malwarebytes využívá svou technologii Ransomware Rollback Technology k vytvoření místní mezipaměti vašich systémů a datových souborů. Tato mezipaměť je chráněna a lze ji znovu aktivovat v případě, že ransomware pronikne.

Klady:

• Poskytuje na vysoké úrovni přehled o hrozbách a stavu majetku ze zařízení v celé síti
• Identifikuje škodlivé procesy a chování
• Nabízí ochranu proti botnetům i ochranu před hrozbami založenými na prohlížeči
• Nabízí bezplatnou verzi

Nevýhody:

• Rád bych viděl delší zkušební verzi plného produktu pro testování

5. Kaspersky Anti Ransomware Tool

Kaspersky Anti Ransomware Tool (KART) byl nedávno přepracován a poskytnut zdarma pro každého, kdo by si jej chtěl vyzkoušet. Jejich prémiová řešení nabízejí domácím i firemním uživatelům automatickou správu oprav, softwarovou podporu a více než 20 dalších technologií detekce hrozeb. Cena KART je aktuálně 39,00 $ (31,99 GBP) za 3 domácí zařízení a 53,99 $ (43,19 GBP) za 3 zařízení v obchodním prostředí. Antiransomwarový nástroj společnosti Kasperksy je kompatibilní s prostředími operačního systému Windows.

Klíčové vlastnosti

• Nabízeno v bezplatné a placené verzi
• Běží na Windows
• Blokuje neautorizované šifrování

Blokování šifrování u zdroje. Stejně jako ostatní bezpečnostní nástroje dokáže KART detekovat a blokovat obě lokální vzdálené spouštění ransomwaru. Dokáže detekovat pokusy o šifrování souborů a zastavit dokončení procesu.

Funguje ve spojení s dalšími nástroji. KART má jedinečnou schopnost běžet spolu s jiným antivirovým softwarem. Zatímco většina antivirových nástrojů bude mezi sebou bojovat a způsobovat problémy, KART může zdánlivě běžet vedle sebe s jinými existujícími bezpečnostními koncovými body.

Detekuje víc než jen ransomware. Kromě ransomwarových útoků dokáže KART odhalit nelegální těžbu kryptoměn, adwarové infekce a rizikové objekty na koncových počítačích.

Klady:

• Zcela zdarma
• Jednoduchá instalace – nutná malá konfigurace
• Skvělé pro malé podniky a domácí uživatele

Nevýhody:

• Není to nejlepší volba pro podnikové sítě

Nabízejí a zdarma ke stažení pro domácí použití .

Viz také: Nejlepší nástroje ochrany proti ransomwaru

Závěr

Je jasné, že hrozba ransomwaru tu zůstane a postupem času se jen vylepšuje. Dobrou zprávou je, že nyní existuje více softwarových nástrojů a opatření pro zabezpečení zařízení, která můžete nasadit právě teď, aby pomohla udržet vaši síť v bezpečí.

Všechny výše uvedené nástroje jsou k dispozici jako bezplatné zkušební verze, takže několik vyzkoušejte a zjistěte, která ochrana proti ransomwaru je pro vás ta pravá.

Zažili jste již ransomwarový útok? Podařilo se vám uzdravit? Napište komentář o své zkušenosti v sekci komentářů níže.

Chraňte svou síť před ransomwarem – nejčastější dotazy

Jak zabránit útoku ransomwaru WannaCry?

Prvním krokem, který je třeba udělat, abyste zabránili útokům WannaCry, je upgradovat verzi systému Windows nebo Windows Server. WannaCry neútočí na Windows 8, Windows 10, Windows Server 2008, Windows Server 2012 nebo Windows Server 2016. Provádějte pravidelné zálohy systému, aby bylo možné vše obnovit, jakmile dojde k útoku.

Zabraňuje šifrování vašeho pevného disku ransomwaru?

Ne. Šifrování pevného disku je platným bezpečnostním opatřením proti krádeži dat. Zašifrovaná data však lze zašifrovat znovu. Když je vaše vlastní šifrování pod šifrováním ransomwaru, vaše data jsou stejně nepřístupná, jako by byla, kdybyste je nezašifrovali.

Může se ransomware šířit po síti?

Ano. Tradiční vstupní bod ransomwaru je prostřednictvím e-mailových příloh. Replikační moduly virové sady však mohou prozkoumat a zneužít známá zranitelnost k tomu, aby se dostaly k dalším zařízením, která jsou přístupná infikovanému počítači přes síť.