اقدامات پیشگیرانه و محدود کننده اثرگذاری حملات باج افزاری

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای فهرستی از اقدامات پیشگیرانه و محدود کننده اثرگذاری حملات باج افزاری را منتشر کرد.

- به نقل از مرکز ماهر، حملات باج افزاری از آسیب زننده ترین حملات سایبری سال های اخیر هستند که لطمات جدی به کسب و کارها و سازمان های مختلف در داخل و خارج کشور زده اند.

شدت تأثیر این حملات به حدی است که در شماری از کشورها، استراتژی های مشخصی برای پیگیری و پاسخگویی به این حملات و مهاجمین پشت پرده تدوین و ابلاغ شده است.

رعایت شماری از اقدامات پیشگیرانه می تواند مانع از دست رفتن اطلاعات و یا محدودسازی اطلاعات از دست رفته شود.

این نکات عبارتند از: - تهیه و نگهداری کپی های پشتیبان از اطلاعات به صورت آفلاین لازم به توجه است این نسخه پشتیبان لزوماً باید به صورت کاملاً آفلاین بوده و به طور فیزیکی از شبکه و سیستم ها جدا باشد.

وجود هرگونه ارتباط آنلاین نظیر NAS متصل به شبکه، هارد اکسترنال متصل به پورت USB یا پارتیشن NAS متصل به سرورها می تواند در هنگام وقوع حمله منجر به از بین رفتن کپی پشتیبان به همراه داده های اصلی شود.

- بررسی و صحت سنجی مداوم نسخه های پشتیبان آفلاین - جداسازی (Segmentation) شبکه به زیرشبکه های کوچک و با دسترسی محدود و کنترل شده - اعمال سیاست های سخت گیرانه در دسترسی های لبه شبکه به ویژه مسدود�