Weerbaar zijn na een ransomware-aanval

Een ransomware-aanval infecteert een computer of apparaat, waardoor administratieve privileges worden verkregen en al uw bestanden worden gecodeerd. De aanvaller zal normaal gesproken een bericht achterlaten waarin hij losgeld eist in ruil voor het ontsleutelen van uw bestanden. Ransomware heeft soortgelijke aanvalsvectoren op andere malware, waaronder e-mail phishing-scams of gerichte uitbuiting van personeel of kwetsbaarheden in de beveiliging.

Hoewel niets een ransomware-aanval kan voorkomen, zijn er stappen die u kunt nemen om schade en downtime te beperken:

• Het up-to-date houden van uw besturingssysteem en technologiestack om bekende blootstellingen en kwetsbaarheden voor te blijven
• Investeringen in cybersecurity (bijv. InfoSec-training, netwerkbeveiligingsaudits en kwetsbaarheidstests)
• Controle van de toegang tot beveiligde bestanden en data door middel van admin-rechten en privilege-management
• Back-up van bestanden door middel van frequente snapshots en andere databeschermingsmethoden

Pure SafeMode stelt organisaties in staat om data te vergrendelen tegen kwaadaardige aanvallen. SafeMode maakt alleen-lezen-snapshots van back-updata en bijbehorende metadatacatalogi. Met SafeMode beveiligde snapshots kunnen niet worden verwijderd, versleuteld of gewijzigd, zelfs niet als de beheerdersgegevens zijn gecompromitteerd. SafeMode is beschikbaar op FlashArray- en FlashBlade-systemen.