הגנה מפני כופרות: איך עסק קטן נערך מראש למתקפת Ransomware

מתקפת כופרה (Ransomware) היא אחד האיומים הנפוצים והמזיקים ביותר על עסקים היום. תוכנה זדונית מצפינה את כל הקבצים במחשבים ובשרתים, והתוקפים דורשים תשלום כדי לשחרר אותם. עסקים קטנים הם מטרה מועדפת, בדיוק כי הם בדרך כלל פחות מוגנים. החדשות הטובות: רוב המתקפות אפשר למנוע, ואת הנזק של השאר אפשר לצמצם מאוד.

איך הכופרה נכנסת לעסק?

• מיילים מתחזים (פישינג): קובץ מצורף או קישור שנראים תמימים, למשל “חשבונית” או “הודעה על משלוח”.
• סיסמאות חלשות או שדלפו: במיוחד בגישה מרחוק למחשבים ולשרתים.
• תוכנות ומערכות לא מעודכנות: פרצות ידועות שלא נסגרו.
• הורדות מאתרים לא מוכרים: תוכנות “חינמיות” ותוספים לא מוכרים.

שבעה צעדים שכל עסק צריך לעשות כבר עכשיו

1. גיבוי לפי כלל 3-2-1: שלושה עותקים, בשני סוגי אחסון, ואחד מהם מחוץ לעסק ומנותק מהרשת, כך שהכופרה לא תוכל להגיע אליו. חשוב גם לבדוק מדי פעם שאפשר באמת לשחזר מהגיבוי.
2. אימות דו-שלבי (MFA): בדואר, בגישה מרחוק ובכל מערכת חשובה.
3. עדכונים שוטפים: למערכת ההפעלה, לתוכנות ולציוד הרשת.
4. הגנה מתקדמת על המחשבים (EDR): תוכנה שמזהה התנהגות חשודה ולא רק וירוסים מוכרים.
5. חומת אש וסינון דואר: חוסמים הרבה מהאיומים עוד לפני שהם מגיעים לעובד.
6. הרשאות מינימליות: כל עובד מקבל גישה רק למה שהוא צריך, ובלי הרשאות מנהל על המחשב.
7. הדרכת עובדים: עובד שיודע לזהות מייל חשוד הוא קו ההגנה הטוב ביותר.

מה עושים אם המתקפה כבר קרתה?

• לנתק מיד את המחשבים הנגועים מהרשת, בלי לכבות אותם.
• לא לשלם לתוקפים בלי התייעצות מקצועית. אין שום הבטחה שהקבצים יחזרו.
• לפנות לאיש מקצוע באבטחת מידע, ולדווח למערך הסייבר הלאומי במוקד 119.
• לשחזר מגיבוי נקי רק אחרי שהאיום נוקה לגמרי מהרשת.

כיצד EMT-IT Solution יכולה לעזור לכם?

ב-EMT-IT Solution אנו בונים לעסקים מערך הגנה שלם: גיבוי מאובטח ומנותק, חומות אש, הגנה על מחשבים, הגדרת הרשאות ואימות דו-שלבי, והדרכת עובדים. ואם המתקפה כבר קרתה, אנו זמינים 24/7 כדי לעזור לבודד את האירוע ולהחזיר את העסק לפעילות. צרו קשר עוד היום בטלפון 052-6660111 לבדיקת מוכנות חינם!