- Ine-encrypt o nilo-lock ng Ransomware ang iyong mga file at maaaring kumalat sa mga network ng Windows, kaya ipinapayong paganahin ang kontroladong pag-access sa folder at panatilihing updated ang iyong system.
- Pinagsasama ng Windows 10 at 11 ang isang libreng anti-ransomware shield na naglilimita sa kung aling mga application ang maaaring magbago ng iyong data, na pinatibay ng mga backup sa OneDrive at advanced na proteksyon mula sa Microsoft 365.
- Ang mga espesyalisadong solusyon tulad ng ESET ay nagdaragdag ng mga patong ng behavioral detection at isang nakalaang anti-ransomware shield, basta't pinapanatiling updated ang mga ito laban sa mga bagong kahinaan.
- Ang kombinasyon ng teknolohiya, mga panlabas na backup, pagsasanay sa gumagamit, at mahusay na mga kasanayan sa pag-browse ang pinakamabisang paraan upang mabawasan ang epekto ng isang pag-atake ng ransomware.
Sa mga nakaraang taon, ang ransomware ay naging isa sa mga pinaka-mahirap at kumikitang banta para sa mga cybercriminal, hanggang sa punto na ang sinumang gumagamit o kumpanya ng Windows ay maaaring maging biktima sa pamamagitan lamang ng pagbubukas ng isang malisyosong attachment o pag-click sa isang nakaliligaw na link. Dahil sa sitwasyong ito, ang tinatawag na "ransomware shield" sa Windows at mga solusyon sa seguridad ng third-party ay isang mahalagang bahagi para maiwasan ang pagkawala ng data at matiyak ang pagpapatuloy ng mga operasyon ng isang buong organisasyon.
Bukod sa mga built-in na depensa ng operating system, may mga karagdagang layer tulad ng mga ransomware shield mula sa mga espesyalisadong security suite, mga cloud backup, ang paggamit ng artificial intelligence, at pagsasanay ng user . Ang lahat ng ito ay pinagsama-sama ang gumagawa ng pagkakaiba sa pagitan ng isang maliit na takot at isang sakuna na maaaring magkahalaga ng malaking halaga at makasira sa iyong reputasyon. Tingnan natin kung paano gumagana ang buong balangkas ng proteksyon na ito, kung paano ito i-activate sa Windows 10 at 11, kung anong mga produktong tulad ng ESET ang inaalok, at kung anong mga pinakamahusay na kasanayan ang dapat ilapat araw-araw.
Ano ang ransomware at bakit ito mapanganib sa Windows?
Ang Ransomware ay isang uri ng malware na nag-e-encrypt ng iyong mga file o humaharang sa access sa iyong device at pagkatapos ay humihingi ng ransom payment (karaniwan ay sa cryptocurrency) para umano'y mabawi ang data na iyon o ma-unlock ang iyong computer. Ito ay lalong nakakapinsala dahil direktang tinatarget nito ang pinakamahalaga sa user: mga dokumento, larawan, database, proyekto, atbp.
Kapag ang isang Windows computer ay nakakonekta sa isang network, mas malaki ang epekto, dahil ang malisyosong code ay maaaring mabilis na kumalat sa iba pang mga computer, server, o shared network drive . Sa mga kapaligiran ng negosyo o gobyerno, maaari itong mangahulugan ng pagkawala ng mga kritikal na serbisyo, pagkaantala sa produksyon, at malaking pagkalugi sa pananalapi.
Karaniwang gumagamit ang mga umaatake ng napakatatag na algorithm ng pag-encrypt, kaya kung wala ang pribadong susi, halos imposibleng mabawi nang brute-force ang mga file . Samakatuwid, ang pinakamahusay na estratehiya ay hindi ang pagkakaroon ng isang miracle decryption tool, kundi ang pigilan ang ransomware na tumakbo o, kahit papaano, ang pagbabago ng iyong mahahalagang data.
Isa pang nakababahalang salik ay ang maraming modernong pamilya ng ransomware ay hindi lamang nag-e-encrypt ng data, kundi ninanakaw din ang sensitibong impormasyon muna para gamitin ito bilang sandata para sa pangingikil : nagbabanta silang ilathala o ibenta ang impormasyon kung hindi magbabayad ang biktima, kahit na mayroon silang mga backup. Ang dobleng blackmail na ito ay lubos na nagpalaki sa tunay na epekto ng mga insidenteng ito.
Paano nahahawa ang isang PC ng ransomware: mga karaniwang sanhi ng pag-atake
Para magdulot ng pinsala ang ransomware, kailangan muna nitong makapasok sa sistema. Ang mga pinakakaraniwang tagapagdala ng impeksyon ay paulit-ulit na nauulit , at ang pag-alam sa mga ito ay lubos na nakakatulong upang matigil ang problema bago pa man ito magsimula:
Una ay ang mga mapanlinlang na email na may mga malisyosong attachment o link na humahantong sa mga pag-download ng malware. Maraming kampanya ang nagbabalatkayo bilang mga invoice, abiso sa pagmemensahe, mga abiso sa bangko, o mga diumanong dokumento sa trabaho. Bagama't kung minsan ay kapansin-pansin dahil sa mga pagkakamali sa baybay o kakaibang tono, ang mga ito ay nagiging mas sopistikado.
Karaniwan ding maging biktima ng ransomware sa pamamagitan ng mga peke o nakompromisong website na nagpapanggap na lehitimong portal . Maaari mo silang maabot sa pamamagitan ng isang link sa social media, sa isang messaging chat, sa isang forum, o kahit sa pamamagitan ng mga minanipulang resulta ng paghahanap. Mula doon, awtomatikong dina-download ng site ang ransomware o niloloko ka na patakbuhin ito sa pamamagitan ng pagpapapaniwala sa iyo na ito ay ibang bagay.
Sa mga desktop computer, maraming user ang nahahawa sa pamamagitan ng pagpapatakbo ng mga pirated na program, crack, o "activator" na nagtatago ng malisyosong code . Para sa mga mobile device at tablet, ang pinakakaraniwang sanhi ay ang mga app na na-download mula sa labas ng mga opisyal na app store o mga nahawaang link na ipinamamahagi sa pamamagitan ng mga serbisyo ng pagmemensahe.
Sa pangkalahatan, makabubuting maging mapaghinala sa mga maling baybay ng mga pangalan ng kumpanya, mga URL na may kakaibang mga simbolo, o mga pariralang parang isinalin . Ang isang simpleng detalye tulad ng pagtingin sa "PayePal" sa halip na "PayPal" o "iTunes customer service" ay dapat magdulot ng mga babala at pigilan ka sa pagbukas ng mga attachment o pag-click sa mga link na hindi ka lubos na sigurado.
Panangga sa Ransomware sa Windows: Kinokontrol na pag-access sa folder
Upang labanan ang mga bantang ito, ang mga kamakailang bersyon ng Windows ay may kasamang isang partikular na tampok na tinatawag na proteksyon laban sa ransomware gamit ang "Controlled Folder Access ," na isinama sa loob ng Windows Security (dating Windows Defender). Ito ay isang karagdagang layer na idinisenyo upang harangan ang mga hindi awtorisadong pagbabago sa mga kritikal na path.
Simple ngunit epektibo ang ideya: Sinusubaybayan ng Windows ang isang serye ng mga folder na itinuturing na sensitibo (tulad ng mga Dokumento, Larawan, Video, bukod sa iba pa) at pinapayagan lamang ang ilang mga pinagkakatiwalaang programa na baguhin ang kanilang mga nilalaman . Kung ang isang hindi kilalang application ay nagtatangkang i-encrypt, burahin, o baguhin ang mga file sa mga lokasyong ito, awtomatikong hinaharangan ito ng system.
Ang feature na ito ay lalong kapaki-pakinabang laban sa ransomware dahil, kahit na magawa ng malware na i-encrypt ang sarili nito, makakaharap pa rin ito ng hadlang kapag sinubukan nitong i-encrypt ang mahahalagang dokumento . Sa pinakamasamang sitwasyon, maaaring makompromiso ang computer, ngunit ang iyong mga personal o work file ay mananatiling ligtas sa mga protektadong folder.
Ang proteksyon laban sa ransomware ng Windows ay isang ganap na libreng tool, na kasama bilang default sa Windows 10 at Windows 11 , at hindi nangangailangan ng karagdagang pag-install. Bagama't maraming user ang hindi nakakaalam nito o hindi pa ito na-activate , ang pag-setup nito ay medyo simple at sulit na maglaan ng ilang minuto upang i-configure.
Bukod pa rito, isinasama nito ang iba pang mga modyul ng Windows Security (antivirus, firewall, real-time protection, atbp.), upang gumana ito bilang isa pang layer sa loob ng isang estratehiyang malaliman sa depensa , nang hindi pinapalitan ang iba o umaasa sa mga panlabas na solusyon.
Paano paganahin ang proteksyon laban sa ransomware sa Windows 10 at Windows 11
Ang pagpapagana ng proteksyon laban sa ransomware sa Windows ay isang medyo diretsong proseso. Hindi mo kailangang maging isang system administrator o magkaroon ng malawak na teknikal na kaalaman ; sundin lamang ang ilang hakbang sa loob ng mga setting ng system.
Ang unang hakbang ay buksan ang Mga Setting ng Windows , mula sa Start menu o sa pamamagitan ng pagpindot sa kumbinasyon ng Windows + I key. Mula doon, pumunta sa seksyong Update at Seguridad , na kinabibilangan ng lahat ng bagay na may kaugnayan sa Windows Update at built-in na seguridad.
Sa kaliwang menu, makikita mo ang seksyong Windows Security . Ang pag-click dito ay magbubukas ng window kung saan maaari mong pamahalaan ang iba't ibang lugar ng proteksyon. Sa loob ng window na ito, piliin ang Virus & threat protection , kung saan matatagpuan ang mga opsyon sa antivirus at real-time protection.
Kung mag-i-scroll ka pababa ng screen na iyon, makakahanap ka ng seksyong tinatawag na Ransomware Protection . Doon mo makikita ang link sa Pamahalaan ang proteksyon ng ransomware . Sa window na iyon ay ang switch na Controlled Folder Access , na siyang feature na aktwal na nagsisilbing panangga laban sa mga malisyosong pagbabago sa iyong mga file.
Kapag na-enable na ang kontroladong pag-access, awtomatikong sisimulan ng Windows ang pagprotekta sa isang hanay ng mga default na folder , kadalasan ay mga folder ng user tulad ng mga Dokumento, Larawan, Video, Desktop, atbp. Mula sa parehong screen na ito, maaari mong suriin ang listahan ng mga protektadong lokasyon at magdagdag ng iba pang mga path na interesado ka, tulad ng mga gumaganang folder sa ibang drive o mga direktoryo para sa mga partikular na proyekto.
Sa kabilang banda, kung ang isang lehitimong application (halimbawa, isang bagong programa sa pag-edit ng video o isang corporate tool) ay naharang, maaari mo itong markahan bilang isang pinapayagang application upang magkaroon ito ng walang limitasyong access sa mga protektadong folder . Bukod pa rito, mainam na pamahalaan ang mga pahintulot ng application upang mabawasan ang mga panganib nang hindi isinasakripisyo ang functionality ng iyong pinagkakatiwalaang software.
Iba pang built-in na depensa ng Microsoft laban sa ransomware
Higit pa sa kontroladong pag-access sa mga folder, nag-aalok ang ecosystem ng Microsoft ng iba pang mga tool na nagpapalakas ng proteksyon at pagbawi pagkatapos ng isang pag-atake ng ransomware , para sa parehong mga gumagamit ng bahay at mga negosyo.
Sa usapin ng pagtuklas, ang paggamit ng moderno at ligtas na browser tulad ng Microsoft Edge ay nakakatulong na harangan ang mga malisyosong website, kahina-hinalang download, at mga script na nagtatangkang samantalahin ang mga kahinaan ng system. Kasama sa Edge ang built-in na proteksyon laban sa phishing at malware na patuloy na ina-update.
Isang mahalagang punto ang pagkakaroon ng maaasahang mga backup sa cloud . Inirerekomenda ng Microsoft ang pag-iimbak ng mahahalagang file sa OneDrive . Hindi lamang sine-save ng serbisyong ito ang iyong mga dokumento kundi isinasama rin nito ang mga partikular na tampok tulad ng pagtukoy ng ransomware, pagbawi ng file, at pagkontrol ng bersyon , na nagbibigay-daan sa iyong ibalik ang isang folder sa estado nito bago pa man mangyari ang malisyosong pag-encrypt.
Para sa mga user at maliliit na negosyong gumagamit ng Microsoft 365, may mga advanced na opsyon sa proteksyon laban sa ransomware na kinabibilangan ng mas sopistikadong pag-scan, mga real-time na alerto, at mga awtomatikong proseso ng pagbawi. Ang mga karagdagang layer na ito ay lubhang kapaki-pakinabang para sa pagliit ng downtime at pagpigil sa mga pagkawala ng produktibidad.
Isa pang simple ngunit epektibong tip ay ang pana-panahong pag-restart ng iyong computer, kahit isang beses sa isang linggo . Nakakatulong ito upang maayos na mailapat ang mga update sa seguridad ng system at application, isara ang mga prosesong maaaring nasa abnormal na estado o naghihintay na mag-restart upang makumpleto ang mga security patch; at, kung pinaghihinalaan ang isang kompromiso, ipinapayong mag-boot sa safe mode upang mapadali ang paglilinis.
Mga pangunahing hakbang upang mabawasan ang panganib ng ransomware
Gaano man kahusay ang proteksyon laban sa ransomware sa Windows o sa isang antivirus program, ang unang depensa ay ang gumagamit . Ang paglalapat ng ilang mabubuting kasanayan ay maaaring makagawa ng pagkakaiba sa pagitan ng patuloy na pagiging nasa bingit ng kapahamakan at pag-browse nang may medyo kapanatagan ng loob.
Una, mahalagang panatilihing updated ang Windows sa mga pinakabagong update . Inaayos ng mga security patch ang mga kahinaan na kadalasang sinasamantala ng mga pamilya ng ransomware sa malawakang saklaw. Ang pagpapagana ng Windows Update at hindi ang walang katapusang pagpapaliban ng mga pag-restart ay isa sa pinakasimple at pinakamabisang hakbang.
Mahalaga rin ang pag-verify na ang Windows Security ay aktibo at gumagana nang may naka-enable na real-time protection . Gumagamit ka man ng Windows Defender o third-party antivirus, dapat mong tiyakin na ang iyong system ay hindi naiiwang "hubad." Hindi kailanman magandang ideya na i-disable ang iyong antivirus para mag-install ng isang bagay na kahina-hinala o para "pabilisin ito."
Sa pang-araw-araw na buhay, dapat kang maging mas maingat sa mga hindi hinihinging email attachment, mga link sa social media, at mga kahina-hinalang mensahe sa mga messaging app . Kung may tila mali (hindi kilalang nagpadala, tono ng pagkabahala, masyadong magandang mga pangako, o mahinang gramatika), makabubuting huwag itong buksan. Kung may pag-aalinlangan, makipag-ugnayan sa diumano'y nagpadala sa pamamagitan ng ibang channel o kumonsulta sa iyong IT department.
Panghuli, mahalagang magkaroon ng hiwalay na estratehiya sa pag-backup . Bagama't malaking tulong ang OneDrive, sa mga propesyonal na kapaligiran, karaniwang ipinapayong pagsamahin ang cloud storage sa mga regular na backup sa mga panlabas na media o serbisyo tulad ng AWS o Azure . Ang mahalaga ay hindi laging naa-access ang mga backup na ito mula sa parehong mga system, kaya hindi rin ito kayang i-encrypt ng ransomware.
Ang kontribusyon ng artipisyal na katalinuhan at advanced analytics
Ang dami at sopistikasyon ng mga pag-atake ay mabilis na lumalaki kaya ang mga tradisyunal na solusyon sa seguridad ay kinailangang umasa sa artificial intelligence at behavioral analysis upang makasabay. Ang paghahambing lamang ng mga file sa isang database ng mga kilalang lagda ay hindi na sapat.
Sa kasalukuyan, maraming cybersecurity platform, mula sa Microsoft at iba pang mga tagagawa, ang nagmomonitor sa paggamit ng application at mga pattern ng aktibidad . Kung ang isang program na hindi pa naka-encrypt ng mga dokumento ay biglang nagsimulang baguhin ang daan-daang file sa loob ng ilang segundo, ito ay minamarkahan bilang hindi pangkaraniwang pag-uugali at hinaharangan ito bago pa ito matapos.
Ang pamamaraang ito na nakabatay sa AI ay hindi lamang nagpapabuti sa maagang pagtuklas ng ransomware kundi nakakatulong din sa pagtuklas ng mga puwang sa seguridad, paggalaw sa loob ng network, at mga aktibidad sa pagmamanman bago ang pag-atake . Ang pagsasama ng mga kakayahang ito sa mga negosyo, maging sa mga cloud-native na tool o mga solusyon ng third-party, ay halos naging mahalaga.
Sa mga proyekto sa business intelligence at software development, makatuwiran na isama ang mga mekanismo sa pagsubaybay at pag-log ng kaganapan mula sa yugto ng disenyo , na tinitiyak na ang mga sistema ng AI ay may access sa mataas na kalidad na data. Kung mas malinaw ang nangyayari sa loob ng imprastraktura, mas madaling matukoy ang mga paglihis mula sa pamantayan.
Mga advanced na solusyon sa cybersecurity at mga propesyonal na serbisyo
Para sa maraming organisasyon, lalo na ang mga SME na humahawak ng mahahalagang impormasyon, ang simpleng pag-activate ng proteksyon laban sa ransomware ng Windows at pag-asa sa pinakamahusay ay hindi sapat . Maipapayo na umasa sa mga propesyonal na serbisyo sa cybersecurity na makakatulong sa pagtatasa ng mga panganib, pagdidisenyo ng mga secure na arkitektura, at mabilis na pagtugon sa anumang insidente.
Ang mga espesyalisadong kumpanya ay maaaring humawak ng mga pag-audit sa seguridad ng sistema, tukuyin ang mga kahinaan, maayos na i-configure ang mga tool sa proteksyon , at bumuo ng mga plano sa pagtugon sa mga hindi inaasahang pangyayari at insidente. Sa ganitong paraan, ang proteksyon laban sa ransomware ay hindi na lamang isang teknikal na opsyon at isinasama na sa isang komprehensibong diskarte sa seguridad ng impormasyon.
Sa mga advanced na serbisyo, ang pinakakapansin-pansin ay ang mga solusyon sa managed detection and response (MDR), mga security operations center (SOC), at mga platform ng SIEM na nagsentro sa mga log ng aktibidad upang matukoy ang mga malisyosong pattern. Ang mga teknolohiyang ito ay nagbibigay-daan sa pagtuklas ng mga pag-atake bago pa man ito tuluyang magkatotoo at mapadali ang mga kasunod na imbestigasyon.
Bukod pa rito, kadalasang tinutulungan ka ng mga service provider na lubos na mapakinabangan ang mga imprastraktura ng cloud tulad ng AWS at Azure para sa mga backup, mataas na availability, at disaster recovery . Ang layunin ay, kahit na matagumpay ang isang pag-atake, ang mga kritikal na sistema at data ay maaaring maibalik sa lalong madaling panahon at nang may kaunting pagkaantala.
ESET Anti-Ransomware Shield: Isang karagdagang layer para sa Windows
Higit pa sa mga iniaalok ng Windows bilang default, ang ilang mga solusyon sa seguridad ng third-party ay nagsasama ng mga partikular na module ng anti-ransomware shield na nagpapalakas ng proteksyon. Ang isang pangunahing halimbawa ay ang ESET, isa sa pinakamalaking kumpanya ng seguridad na nakabase sa European Union, na bumuo ng sarili nitong ESET Ransomware Shield.
Ang modyul na ito ay isinama sa mga pinakabagong bersyon ng mga produktong ESET para sa Windows, para sa parehong mga gumagamit sa bahay at negosyo, at awtomatikong naa-activate nang hindi nangangailangan ng pakikipag-ugnayan ng gumagamit , maliban kung sakaling may natukoy na banta. Ang pamamaraan nito ay batay sa patuloy na pagsubaybay at pagsusuri ng pag-uugali ng lahat ng mga application na tumatakbo sa system.
Kapag ang isang application ay nagsasagawa ng mga kahina-hinalang aksyon, inihahambing ng shield ang kilos na iyon sa mga heuristic pattern na nauugnay sa ransomware . Kung makakakita ito ng mga karaniwang kilos tulad ng mass encryption, agresibong pagbabago ng file, o mga pagtatangka sa pag-hijack ng data, maagap nitong hinaharangan ang aktibidad bago pa ito magdulot ng malubhang pinsala.
Isa sa mga bentahe nito ay hindi lamang nito sinusuri ang mga partikular na file; mapipigilan din nito ang mga pagbabago sa mga umiiral na dokumento , na lalong kapaki-pakinabang para sa paghinto ng pag-encrypt. Bukod pa rito, kinukumpleto ng ESET ang layer na ito ng iba pang mga proprietary na teknolohiya tulad ng proteksyon sa pag-atake sa network, isang cloud-based detection system, at tinatawag na "DNA detections," na naghahanap ng mga malalim na katangian ng malware.
Nagpapanatili at naglalathala rin ang kumpanya ng mga partikular na tool sa pag-decrypt para sa ilang partikular na pamilya ng ransomware , na nakatulong sa libu-libong user na apektado ng mga kilalang variant tulad ng TeslaCrypt o Crysis. Bagama't hindi laging posible ang pagbawi ng data, ang mga resources na ito ay maaaring maging isang mahalagang tulong sa ilang sitwasyon.
Mga kahinaan at update: ang kaso ng kalasag ng ESET
Tulad ng anumang teknolohiya sa seguridad, ang mga ransomware shield ay maaari ring magkaroon ng mga kahinaan na sinusubukang samantalahin ng mga umaatake. Ang isang halimbawa ay ang isang kahinaan na natuklasan sa functionality ng Ransomware Shield ng ESET para sa mga produkto ng Windows , kabilang ang mga application sa bahay, negosyo, at server.
Ang isyu ay naiulat sa ESET kasama ang proof-of-concept code na nagpapakita kung paano, sa isang makinang may aktibong shield, posibleng malampasan ang karaniwang proteksyon ng Windows EncryptFile API at malisyosong i-encrypt ang mga file ng user. Sa madaling salita, maaaring iwasan ng attacker ang isa sa mga depensang idinisenyo upang hadlangan ang encryption.
Bilang tugon sa natuklasang ito, naghanda ang kumpanya ng isang update sa HIPS (Host-based Intrusion Prevention System) module , na responsable para sa anti-ransomware shield functionality sa bersyon 13 ng mga solusyon nito sa seguridad sa bahay. Kasabay nito, na-update ang detection engine upang harangan ang mga malisyosong file na ginagamit upang pagsamantalahan ang kahinaan.
Isang hiwalay na update ang inanunsyo rin para sa mga bersyon ng enterprise, mga server, at mga nakaraang solusyon sa bahay , na tinitiyak ang proteksyon ng buong linya ng produkto. Nang mailabas na ang mga naitama na module, awtomatiko itong ipinamamahagi sa mga user nang hindi nangangailangan ng anumang manu-manong interbensyon.
Habang naghihintay ng mga update, nagrekomenda ang ESET ng dalawang pansamantalang hakbang sa pagpapagaan: ang paglikha ng HIPS rule na hihingi ng pahintulot tuwing susubukan ng isang proseso na baguhin ang path na %PROGRAMDATA%\Microsoft\Crypto\RSA\MachineKeys ; at ang pag-disable sa feature na Encrypting File System (EFS) sa Windows kung hindi ito ginagamit, gamit man ang console command na fsutil behavior set disableencryption 1 o sa pamamagitan ng pagpapalit ng value ng NtfsDisableEncryption sa system registry.
Itinatampok ng kasong ito ang kahalagahan ng pagpapanatiling napapanahon ng mga produktong pangseguridad at pagpapahalaga sa mga responsableng proseso ng pagsisiwalat . Ang kahinaan ay iniulat ng research firm na SafeBreach at naitama sa oras salamat sa kolaborasyong ito sa pagitan ng mga mananaliksik at mga tagagawa.
Edukasyon at kamalayan ng gumagamit: ang mapagpasyang kawing
Gaano man karaming teknolohikal na panangga at layer ang ilalagay, ang isang user na nagki-click sa anumang link at nagpapatakbo ng anumang file nang hindi nag-iisip ay maaaring makasira sa buong estratehiya . Kaya naman ang pagsasanay at kamalayan ay halos kasinghalaga ng mga teknikal na kagamitan.
Maipapayo na ang mga indibidwal at kumpanya ay maglaan ng oras sa pagpapaliwanag kung ano talaga ang ransomware, kung paano ito karaniwang dumarating, anong mga babalang senyales ang dapat bantayan, at kung paano kikilos kung may pinaghihinalaang mali. Sa mga kapaligiran sa trabaho, ang pagsasagawa ng mga kontroladong phishing simulation o maliliit na internal awareness campaign ay kadalasang nagbubunga ng napakagandang resulta.
Dapat malaman ng mga gumagamit, halimbawa, na hindi sila dapat magbayad ng ransom . Bagama't sa isang sandali ng takot ay maaaring mukhang ito ang pinakamabilis na paraan, walang tunay na garantiya na ibabalik ng mga umaatake ang access sa mga file, at nagpapasigla rin ito ng isang lubhang kumikitang ilegal na negosyo.
Kung ikaw ay nalinlang na at nakapagbayad na, ang responsableng gawin ay makipag-ugnayan agad sa iyong bangko o taga-isyu ng card upang malaman kung posible bang harangan o baligtarin ang transaksyon, at kasabay nito ay iulat ang insidente sa mga kinauukulang awtoridad . Maraming bansa ang may mga nakalaang portal para sa pag-uulat ng pandaraya at cybercrime na humahawak sa mga ganitong uri ng insidente.
Kung pinaghihinalaan mo ang isang impeksyon, ipinapayong i-scan ang iyong computer gamit ang isang napapanahong solusyon laban sa malware (tulad ng Windows Security) at sundin ang mga tagubilin upang linisin ang system bago subukang i-recover ang mga file. Bukod pa rito, kung may mga backup na magagamit, maaari mong isaalang-alang ang pag-restore ng iyong data mula sa isang punto bago ang insidente.
Ipinapakita ng karanasan na ang pagsasama-sama ng mahusay na pagsasanay, matatag na mga backup, at mahusay na na-configure na mga anti-ransomware shield ay nagbibigay-daan sa maraming organisasyon na malampasan ang mga pag-atake na kung hindi man ay magiging kapaha-pahamak.
Ang proteksyon laban sa ransomware sa Windows, kasama ang mga nakalaang panangga mula sa mga solusyon tulad ng ESET at ang mga kakayahan ng cloud at artificial intelligence, ay bumubuo na ngayon ng isang medyo komprehensibong ecosystem ng depensa. Ang pagdaragdag ng mahigpit na mga patakaran sa pag-update, mga off-site na backup, at isang matibay na kultura ng seguridad sa mga gumagamit sa mga teknolohiyang ito ay lubhang nakakabawas sa posibilidad ng isang pag-atake ng ransomware na nag-e-encrypt sa iyong kritikal na data at ginagawang hindi ka na magagamit , kahit na sa isang mundo kung saan ang ganitong uri ng banta ay nananatiling isa sa mga pinakamalaking bangungot sa digital na panahon.
