5 чрезвычайно важных шагов, которые следует предпринять сразу после заражения программой-вымогателем

Любой человек рискует подвергнуться атаке хакеров. Даже у самых осторожных и заботящихся о безопасности людей могут возникнуть моменты невнимательности или случайно нажать на ссылку, содержащую вредоносный код.

Согласно недавним исследованиям, количество атак программ-вымогателей в 2020 году удвоилось. По оценкам, даже в 2021 году атаки программ-вымогателей будут происходить каждые 11 секунд.

Никто не хочет, чтобы его компьютер был заражен программой-вымогателем. Однако, если вы случайно заразились, что делать? Ниже приведены 5 важных вещей, которые необходимо сделать немедленно при заражении программой-вымогателем, чтобы свести к минимуму ущерб себе, а также своей семье, агентству или бизнесу.

1. Изолируйте и отключите зараженные компьютеры.

Первое, что вам нужно сделать, это быстро изолировать компьютеры, зараженные программой-вымогателем, от вашей домашней, офисной или деловой сети и выключить их. Чем быстрее вы будете действовать, тем ниже риск проникновения программы-вымогателя в базы данных агентства или компании и тем меньше компьютеров будет заражено.

Обычно агентства и предприятия отключают Интернет и выключают всю свою систему при заражении программой-вымогателем, поскольку это наиболее эффективный метод предотвращения распространения программы-вымогателя.

2. Реализация планов действий в чрезвычайных ситуациях для обеспечения прогресса работы.

При заражении программой-вымогателем ваша работа и ваше агентство или бизнес застопорятся, если не будет альтернативы. Поэтому вам, вашим агентствам и предприятиям необходимо иметь резервные планы, чтобы гарантировать, что вся работа, бизнес-планы и обслуживание клиентов не будут затронуты.

3. Сообщить в правоохранительные органы

Многие агентства и предприятия не желают сообщать правоохранительным органам о кибератаках или программах-вымогателях, опасаясь раскрытия конфиденциальных данных. Однако такая отчетность необходима, а также помогает правоохранительным органам быстро найти виновника и предотвратить дальнейшие нападения.

В некоторых странах правоохранительные органы позволяют предприятиям сообщать об атаках на данные в течение 72 часов.

4. Восстановить систему из резервной копии

Лучшая мера защиты данных — резервное копирование. Однако для глобального бизнеса восстановление данных может занять много времени из-за большого объема данных, которые необходимо восстановить.

Это еще раз показывает необходимость первого действия, поскольку чем раньше заражение программой-вымогателем обнаружено и предотвращено, тем меньше компьютеров и данных необходимо восстановить.

5. Устранение неполадок, исправление и мониторинг.

На этом последнем этапе предприятиям необходимо преодолеть последствия, которые вызывают программы-вымогатели. После этого агентствам и предприятиям необходимо координировать свои действия с другими сторонами, чтобы найти дыры в безопасности, которыми могут воспользоваться хакеры. Если уязвимости не исправлены, агентства и предприятия столкнутся с риском постоянных атак программ-вымогателей, даже если они исправили или заплатили выкуп за данные.

Агентствам и предприятиям необходимо усилить мониторинг деятельности в своих сетях. Помимо повышения осведомленности сотрудников о безопасности, следует применять и другие меры безопасности.