5 มาตรการเชิงรุก บริษัทสามารถต่อต้านการโจมตีของมัลแวร์ได้
เผยแพร่แล้ว: 2020-11-26มัลแวร์ — ชวเลขสำหรับซอฟต์แวร์ที่เป็นอันตราย — เป็นรหัสหรือโปรแกรมที่ออกแบบและใช้งานโดยอาชญากรไซเบอร์เพื่อทำให้ระบบคอมพิวเตอร์ของคุณติดไวรัสเพื่อสร้างความเสียหาย ปิดการใช้งาน หรือใช้ประโยชน์จากบริษัทของคุณ
แฮกเกอร์สร้างมัลแวร์เพื่อโจมตีธุรกิจของคุณและพยายาม:
- ขโมย เข้ารหัส หรือลบข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านหรือข้อมูลลูกค้า
- จี้และปรับเปลี่ยนฟังก์ชันระบบหลัก
- ตรวจสอบกิจกรรมของคุณโดยไม่ได้รับอนุญาต
- แบล็กเมล์หรือรีดไถเงินในรูปของค่าไถ่
- ฉีดสแปมหรือบังคับโฆษณา
จากการละเมิดข้อมูลทั้งหมด 28% เกี่ยวข้องกับมัลแวร์ตาม Verizon
ยิ่งไปกว่านั้น สถิติยังชี้ให้เห็นว่า 58% ของเหยื่อการโจมตีมัลแวร์ถูกจัดประเภทเป็นธุรกิจขนาดเล็ก ต้นทุนเฉลี่ยของการโจมตีมัลแวร์ในบริษัทอยู่ที่ 2.4 ล้านดอลลาร์ และ 34% ของธุรกิจที่โดนมัลแวร์ใช้เวลาหนึ่งสัปดาห์หรือมากกว่านั้นเพื่อเข้าถึง ข้อมูล.
และด้วยจำนวนการตรวจจับมัลแวร์ใหม่ๆ ที่เพิ่มขึ้นทุกวัน บริษัทของคุณต้องดำเนินการเชิงรุกในการป้องกันการติดเชื้อมัลแวร์เพื่อ:
- ปกป้องข้อมูลสำคัญของบริษัทและเวิร์กโฟลว์
- รักษาความไว้วางใจและข้อมูลของลูกค้า
- หลีกเลี่ยงการสูญเสียเงินและชื่อเสียงมหาศาล
ก่อนพิจารณาถึงสิ่งที่คุณสามารถทำได้เพื่อปกป้องบริษัทของคุณจากการโจมตีของมัลแวร์ มาดูที่...
ประเภทของมัลแวร์
มัลแวร์เป็นเพียงคำศัพท์เฉพาะสำหรับการโจมตีทางไซเบอร์ที่หลากหลาย ต่อไปนี้คือประเภทของมัลแวร์ที่พบบ่อยที่สุดบางส่วนที่คุณต้องระวัง:
- แรนซัมแวร์ : แรนซัมแวร์ประเภทหนึ่งที่พบได้บ่อยที่สุดจะจำกัดผู้ใช้ไม่ให้เข้าถึงระบบหรือข้อมูลของระบบ และมักจะขู่ว่าจะเผยแพร่หรือลบข้อมูล จนกว่าจะจ่ายค่าไถ่
- ไวรัส: มัลแวร์ประเภทที่เก่าแก่ที่สุด ไวรัสโจมตีอุปกรณ์เมื่อผู้ใช้คลิกที่ไฟล์ปฏิบัติการที่ติดไวรัส มันสามารถแพร่กระจายไปยังไฟล์และโปรแกรมทั้งหมด ทำให้เสียหายได้
- เวิร์ม: มัลแวร์ทั่วไปและอันตรายอีกประเภทหนึ่ง เวิร์มคือไวรัสที่สามารถทำซ้ำตัวเองได้โดยไม่ต้องแนบกับโปรแกรมหรือเรียกใช้โดยผู้ใช้
- แอดแวร์: มัลแวร์นี้ส่งบังคับโฆษณาที่ไม่ต้องการและติดตามพฤติกรรมออนไลน์ของคุณเพื่อสร้างรายได้ให้กับนักพัฒนา
- สปายแวร์: มัลแวร์นี้สร้างขึ้นเพื่อรวบรวมข้อมูลเกี่ยวกับบริษัทของคุณ เมื่อติดตั้งแล้ว จะสามารถบันทึกการกดแป้นและดึงข้อมูลที่สำคัญได้
- แบ็คดอร์: เรียกอีกอย่างว่าประตูกล ซึ่งช่วยให้แฮกเกอร์สามารถเลี่ยงมาตรการรักษาความปลอดภัยตามปกติและเข้าถึงระบบหรือเครือข่ายของผู้ใช้ระดับสูงได้
- Rogueware: มัลแวร์นี้ทำให้คุณเข้าใจผิดคิดว่าอุปกรณ์ของคุณติดไวรัส ดังนั้นคุณจะคลิกที่คำเตือนปลอม ซึ่งจะติดตั้งมัลแวร์จริง
- ม้าโทรจัน: คล้ายกับ rogueware ม้าโทรจันเลียนแบบซอฟต์แวร์ที่ถูกต้องเพื่อหลอกให้คุณติดตั้งมัลแวร์
สัญญาณของการติดเชื้อมัลแวร์
โดยทั่วไปแล้วมัลแวร์จะเผยแพร่ผ่านไฟล์แนบอีเมล โฆษณาทางอินเทอร์เน็ตที่หลอกลวง หรือแอปพลิเคชันที่ติดไวรัส
หากอุปกรณ์ของคุณแสดงอาการต่อไปนี้ คุณอาจถูกโจมตีด้วยมัลแวร์สำเร็จ:
- การทำงานของระบบช้า
- ป๊อปอัปมากเกินไปที่ดูเป็นสแปม
- ระบบล่มบ่อย
- ไอคอนหรือไฟล์ที่ไม่รู้จักบนเดสก์ท็อป
- การเปลี่ยนเส้นทางโดยไม่ได้ตั้งใจไปยังเว็บไซต์ที่ไม่รู้จัก
- โปรแกรมคนพิการ
เพื่อป้องกันไม่ให้สิ่งเหล่านี้เกิดขึ้นตั้งแต่แรก ทางออกที่ดีที่สุดของคุณคือการทำความเข้าใจ...
มาตรการเชิงรุกที่คุณทำได้เพื่อป้องกันการโจมตีจากมัลแวร์
แทนที่จะใช้มือเปล่าและหวังว่าจะไม่ตกเป็นเป้าหมายของอาชญากรไซเบอร์ คุณสามารถใช้มาตรการเชิงรุกเพื่อป้องกันตัวเองจากการโจมตีของมัลแวร์ ต่อไปนี้เป็นขั้นตอนสำคัญ 5 ขั้นตอนในการดำเนินการทันที
ติดตั้งซอฟต์แวร์ป้องกันไวรัสและมัลแวร์
วิธีแรกและชัดเจนที่สุดในการดำเนินการเชิงรุกคือการลงทุนในซอฟต์แวร์ป้องกันที่ทำหน้าที่เป็นชั้นการรักษาความปลอดภัยชั้นแรกสำหรับอุปกรณ์ของคุณ
การติดตั้งซอฟต์แวร์ป้องกันไวรัสและมัลแวร์เป็นวิธีที่ยอดเยี่ยมในการป้องกันแบบเรียลไทม์ เนื่องจากโปรแกรมเหล่านี้ออกแบบมาเพื่อให้สแกน ตรวจจับ และนำซอฟต์แวร์ที่เป็นอันตรายออก เช่น สปายแวร์ แอดแวร์ และเวิร์มเป็นประจำ
ยังเป็นความคิดที่ดีที่จะใช้ไฟร์วอลล์ ระบบตรวจจับการบุกรุก (IDS) และระบบป้องกันการบุกรุก (IPS)
ให้ทุกอย่างทันสมัยอยู่เสมอ
การใช้ซอฟต์แวร์ป้องกันไวรัส ระบบจัดการเนื้อหา ปลั๊กอิน และส่วนขยายเบราว์เซอร์เพื่อทำให้ชีวิตของคุณง่ายขึ้นนั้นเป็นเรื่องปกติ แต่สิ่งเหล่านี้มาพร้อมกับช่องโหว่ที่แฮ็กเกอร์สามารถใช้ประโยชน์ได้
ในขณะที่ผู้จำหน่ายซอฟต์แวร์สร้างการอัปเดตและแพตช์อย่างต่อเนื่องเพื่อให้ทันกับลักษณะการพัฒนาที่รวดเร็วของมัลแวร์และการโจมตีทางไซเบอร์ คุณมีหน้าที่ดูแลให้อุปกรณ์และเครื่องมือซอฟต์แวร์ของคุณทันสมัยอยู่เสมอ เพื่อไม่ให้แฮ็กเกอร์เข้าถึงได้เนื่องจากซอฟต์แวร์ที่ล้าสมัย .
ดังนั้น ตรวจสอบให้แน่ใจว่าได้อัปเดตระบบปฏิบัติการ เครื่องมือซอฟต์แวร์ เบราว์เซอร์ ปลั๊กอิน ฯลฯ ของคุณเป็นประจำ นอกจากนี้ จัดให้มีการตรวจสอบการบำรุงรักษาเป็นประจำเพื่อให้แน่ใจว่าซอฟต์แวร์ทั้งหมดเป็นปัจจุบัน และเพื่อตรวจหาสัญญาณของมัลแวร์ในบันทึก
นอกจากนี้ ให้ทำการสำรองข้อมูลสำคัญทั้งหมดของคุณบ่อยๆ เช่นเดียวกับในกรณีที่เลวร้ายที่สุด วิธีที่รวดเร็วที่สุดในการตีกลับคือการกู้คืนข้อมูลสำรองล่าสุดของคุณ
รักษาความปลอดภัยการตรวจสอบของคุณ
รักษาบัญชีทั้งหมดของคุณ (และของทีม) ให้ปลอดภัยโดยปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดเหล่านี้:
- บังคับใช้รหัสผ่านที่รัดกุมมากด้วยอักขระอย่างน้อยแปดตัว ซึ่งรวมถึงอักษรตัวพิมพ์ใหญ่ อักษรตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์ในแต่ละรหัสผ่าน
- เปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัย (รหัสยืนยันที่ส่งไปยังโทรศัพท์หรืออีเมลที่ลงทะเบียนของคุณเพื่อยืนยันว่าบุคคลที่เข้าสู่ระบบคือคุณจริง ๆ ) นอกเหนือจากรหัสผ่าน
- หากเป็นไปได้ ให้ใช้เครื่องมือไบโอเมตริกซ์ เช่น ลายนิ้วมือหรือการจดจำใบหน้า
- อย่าบันทึกรหัสผ่านบนคอมพิวเตอร์หรือเครือข่าย หากจำเป็น ให้ใช้ตัวจัดการรหัสผ่านที่ปลอดภัยเพื่อติดตามรหัสผ่านทั้งหมด
- ปล่อยให้การเข้าสู่ระบบหมดอายุหลังจากไม่มีการใช้งานสองสามชั่วโมง และกำหนดขีดจำกัดจำนวนครั้งในการพยายามเข้าสู่ระบบที่อนุญาต
ใช้การเข้าถึงของผู้ดูแลระบบเมื่อจำเป็นเท่านั้น
มัลแวร์มักจะมีสิทธิ์เช่นเดียวกับผู้ใช้ที่เป็นมนุษย์ อย่างไรก็ตาม บัญชีที่ไม่ใช่ผู้ดูแลระบบสามารถบล็อกไม่ให้เข้าถึงส่วนที่ละเอียดอ่อนที่สุดของคอมพิวเตอร์หรือระบบเครือข่ายของคุณได้ ดังนั้น: