8 שיטות מוכחות להגנה על ממכרז הכפילות

כיום, תוקף רנסומואר הוא האיום השכיח ביותר שמול עסקים בגדלים שונים ובכל תעשייה. למעשה, משוער שהנזקים שנגרמו על ידי התקפות רנסומואר עולה על יותר מ-20 מיליארד דולר ברמה גלובלית בשנת 2021 ונצפה כי המספר הזה יגיע ל-265 מיליארד דולר עד 2031.

A ransomware infection can lead to data loss, financial and reputational damage or even the complete shutdown of an organization. However, all is not as grim as it seems. There are ways to minimize the chances of a successful attack and, more importantly, to recover smoothly after ransomware when a ransomware infection does hit your systems.

פוסט זה מפרט ומסביר את שמונת פרקטיקות הביטחון המוכחות שיעזרו לך להבטיח הגנה נגד נדבקים ברנסומואר ולהפחית את הסיכונים להפרעות סייבר.

מהו הגנת רנסומואר?

הגנת רנסומואר בדרך כלל כוללת את כל השלבים שארגונים נוקטים כדי למנוע מרנסומואר לגרום לנזקים קבועים לתשתיות ה-IT ולסיכון העסקי שלהם. תוכנית אנטי-רנסומואר מלאה צריכה לכלול מנות הגנה, פעילויות מעקב ואסטרטגיות שחזור.

• מנות המניעה מפני רנסומואר

הגנה נגד רנסומואר צריכה להיות העדיפות העיקרית של הארגון. נכון יותר למנוע התקפת רנסומואר במקום לנסות להוזיל את השלכותיה או לנסות לשחזר את הנתונים המוזידים שלך. על ידי מימוש הפרקטיקות הנדרשות ושימוש בכלים המתאימים, ניתן להפחית את הסיכויים של חדירת רנסומואר למערכות שלך ואת ההשלכות של פריצה כזו.

• מנות גילוי רנסומואר

ניטור הסביבה שלך נגד תוכנות זדוניות ותוכנות כופרות הוא חיוני לגילוי מוקדם. ככל שתזהה פריצה מהר יותר, גבוה יותר הסיכוי שלך לעצירתה. ישנם מספר כלים לזיהוי ושיטות מובילות שניתן ליישם כדי להגן מפני תוכנות כופרות.

• אמצעי שחזור מתוך כופרת נזיקים

במקרה של פריצת תוכנה כופרת, יכולה להיות שהתקפת כופרת תפריע באופן משמעותי לפעולות העסקיות הרגילות. מספר אמצעי שחזור מתוך כופרת מאפשרים לך להפחית את אובדן הנתונים והזמן הלא פעיל עם שחזור מהיר של העומסים שלך. שימו לב שתהליך זה עשוי להיות מאתגר וארוך, לכן עליך ליישם את השיטות המניעות שרשמו למטה.

שיטות מובילות להגנה מפני כופרת

הגישה האופטימלית להגנה מפני כופרת כוללת אסטרטגיה מרובת שכבות. הדגמה זו כוללת הכשרת הצוות, הגנה על נקודות הקצה, הטמעת הטכנולוגיות הנדרשות, פיתוח תכנית מלאה לטיפול באירועים ועוד.

1. הכשר את העובדים שלך

היום, 95% מבעיות האבטחת מידע ניתן לעקוב אחריהן לשגיאת אדם ו־43% מכל הפריצות הן איומים מתוך הארגון, בין אם זו מתוך רמאות או מקריות. מכשיר יחיד יכול להיות נקודת ההתחלה של התקפה ברמה הארגונית.

אמנם כדאי להדריך את העובדים על היגיינת הסייבר מיד לאחר שמירתם, יש לבצע גם הדרכות תקופתיות כדי לוודא שהמשתמשים מודעים באופן קבוע לאיומים האחרונים ומיישמים את ההוראות הנדרשות.

העקרונות הבאים הם חיוניים לספק הגנה מפני תוקפי פיצוץ ולהפחתת מקרי שגיאה אנושית:

• אין לפתוח דואר אלקטרוני ממקורות מודעות או ללחוץ על קישורים מודעים בקבצים מסוכנים.
• אין ללחוץ על באנרים פרסומיים או קישורים לא בטוחים באתרים לא מוכרים.
• יש להשתמש בסיסמאות חזקות, לשנותן בתדירות ולא להשתמש באותה סיסמה לחשבונות שונים.
• יש להפעיל אימות דו-שלבי.
• אין לשתף את המידע האישי שלך ולא לאחסנו במקום נגיש בקלות.
• אין לחבר מקושר לא ידוע.
• יש להימנע משימוש ברשתות Wi-Fi ציבוריות.
• יש לעקוב אחר מדיניות האבטחה של הארגון ולדווח במהירות על פעילות זדונית.
• יש לספק מידע נוסף לעובדים שלך על פתרונות ידניים ותוכנה שיכולים לעזור להיפטר מתוכנות זדונות.

2. יש ליישם חלוקת רשתות

הדרך הטובה ביותר לשמור על רשתך ולהגן מול רנסומור היא על ידי יישום חלוקה רשתית. זה חשוב במיוחד בסביבות הענן וההיברידיות. חיבור כמה תת־רשתות ורשתות בצורה נכונה יכול למנוע את התפשטות זיהום מאלמורים לכל הארגון אם מכשיר אחד מקבל פגיעה.

שקול להשתמש בסטנדרט IEEE 802.1X עם שיטות אימות נתמכות ולהגדיר שליטה על גישה לרשת. בדרך זו, צופן מתועד ואישורים תקפים נדרשים להתחבר לרשת כדי לעבור אימות וליישר קשר מוצפן. יש שלושה רכיבים עיקריים בארכיטקטורה: לקוח, אותן ושרת אימות. שרת RADIUS ומחשב מחובר לרשת 802.1X נדרשים להכיר משתמש עבור חיבור אינטרנט חוטי. 802.1X יכול לשמש לרשתות חוטיות ו Wi-Fi.

כמו כן, עליך לבצע בדיקת חדירה רשת אם יש אפשרות מכיוון שזה עוזר לך לזהות פגמים שניתן להשתמש בהם לגישה לרשתך. תקן את הנושאים שנמצאו כדי להגן מול רנסומור ולמנוע פנטומים אפשריים.

3. הגדר רשתות והגדרות פורט

רשתות שאינן מוגדרות נכון יכולות לשמש כוללת לפעולה מכיוון שקרימינלים בדיקת הרשתות למציאת פורט פתוח שהם יכולים לנצל. חסימת גישה לפורטים לא בשימוש והחלפת מספרי פורט סטנדרטיים למספרים מותאמים אישית יכולה לעזור לך להגן מול רנסומור.

4. השתמש בטכנולוגיות הגנה בסיסיות ומתקדמות

רוב גרסאות רנסום ידועות וניתן לזהות אותן באמצעות כלים בטחוניים בסיסיים. אך סוגים חדשים של תוכנות זדוניות נגלים באופן קבוע והגרסאות הקיימות מתקדמות כל הזמן, ולכן כדאי גם להשתמש בתוכנות אבטחה מתקדמות.

הרשימה למטה כוללת מספר טכנולוגיות הגנה שניתן להשתמש בהן להגנה מפני התקפות רנסום.

• הגנת חומת אש. זו הקו הראשון של הגנה נגד פריצות סייבר. חומת אש ליישום רשת מסננת ומונעת תעבורת HTTP בין שרתי רשת ולאלו. בנוסף, ניתן להגדיר את חומת האש על נתבים כדי להפחית את הסיכון לחדירת רנסום.
• תוכנות אנטיוירוס. במקרה של זיהוי התנהגות זדונית בווינדוס או macOS, האנטיוירוס חוסם מיידית קבצים חשודים ומעדכן אותך. זכור כי עליך לשמור על התוכנה האנטיוירוס שלך מעודכנת כך שתוכל לזהות גרסאות חדשות של רנסום. חלק מפתרונות האנטיוירוס יכולים לשלב עם vShield ו-vSphere לשמירה על מכונות וירטואליות של VMware (VMs) הפועלות על מארחי ESXi.
• גילוי ותגובה לנקודת הסיום (EDR).פתרונות EDR מודרניים מבצעים אינטליגנציה רציפה בזמן אמת וניתוח כדי לספק הגנה נגד תקיפות פשע סייבריות לפני ובמהלך פריצה. ניתן לאוטומטיזציה את תהליכי התגובה וההקלות כדי למזער את הנזקים ככל הניתן.
• אבטחת דואר אלקטרוני. הגדרה נכונה של מסנני אנטי-ספאם ואנטי-תוכנות זדוניות על שרתי הדואר מונעת ממשתמשים לקבל הודעות דואר אלקטרוני עם קישורים זדוניים או קבצים מצורפים (או לפחות מפחיתה את ההסתברות באופן משמעותי). תוקפים רגילים חולקים קישורים לאתרים זדוניים או מצרים מסמכי Word ו-Excel עם מקרוסים להפצת תוקפי פשע סייבריים.

יש לעדכן באופן קבוע את ההגדרות של הסנן באמצעות מסדי נתונים של ספקים אמינים כמו Google ו-Microsoft. בהתאם למדיניות האבטחה שלך, ניתן להגדיר מסנני אנטי-תוכנות זדוניות ואנטי-ספאם כך שיוצג הודעת אזהרה או כדי למחוק הודעה לפני שהיא מגיעה למשתמש.

• סנדבוקים. סנדבוק מציע שכבת אבטחה נוספת מאחר שהוא מאפשר לך לנתח קוד או קישור בסביבה מבודדת על רשת מקבילה. אם הודעה חשודה עוברת את המסננים של הדואר האלקטרוני, ניתן לבחון ולבדוק אותה לפני שהיא מגיעה לרשת שלך.
• מערכת זיהוי סדקים (IDS). ה-IDS היא כלי מתקדם המפקח על הרשת והמערכות שלך בחיפוש אחר פעילות זדונית או הפרות מדיניות. לאחר שנתגלה איום, מערכת זיהוי הפריצות שולחת אוטומטית דוח למנהלי אבטחה כדי שיכולים לבצע את הפעולות הנדרשות ולהגן מפני תוקפי פשע סייבריים.
• טכנולוגיית המרמה.כאשר כל השאר נכשל, טכנולוגיית המרמה יכולה לעזור לך לשמור על הנתונים שלך מלהיגנב או להיהק בקלות. באמצעות טכנולוגיה זו, אתה יכול ליצור עקיצה המדמה את הנתונים והשרתים האמיתיים שלך כדי להטעות פושעים סייבריים לחשוב שהתקפתם הצליחה. זה מאפשר גם לך לזהות מהר איום לפני שהוא גורם לנזק או אובדן נתונים.
• כלי מעקב ב-IT.מעקב בזמן אמת אחר תשתיות ה-IT מאפשר לך לזהות מהר פריצה בהתבסס על ביצועי הרשת. העמסת עיבוד חשודה, פעילות דיסק לא תקנית וצריכת אחסון גדולה הם מראי הפעולה הברורים של נגיף פיצוץ.

שקול להגדיר מעצב מדובר (או מלכוד) במקרה שזיהית התנהגות מוזרה ברשת שלך. מעצב מדובר (או לוכד) הוא טכנולוגיה המשמשת לתפיסת פעילות חריגה. זהו סט של קבצים מיוחדים המאוחסנים במיקומים לא תקניים בשרת. במקרה שמתבצעת גישה לקבצים אלו, מודיע למנהל המערכת מאחר ודבר כזה לא צפוי בפעולות הייצור הרגילות.

5. הגבלת הרשאות באמצעות אבטחת אי-אמון מוחלטת

כמו שמזכיר שמו, הדגמה של אי-אמון מוחלט משמעה שעליך להניח כי כל משתמש, פנימי או חיצוני, שמנסה להתחבר לרשת אינו יכול להיות נאמן והוא מהווה איום פוטנציאלי. גישה מתנתקת רק לאחר עבור תהליך אימות ואימות קפדני. גישה זו מגן נגד נגיפים פיצוץ ופריצות על ידי הסרת גישה לא מורשית.

לחיזוק נוסף של מדיניות האבטחה שלך, עליך לתת למשתמשים רק את ההרשאות שהם צריכים במיוחד כדי להשלים את עבודתם על פי עקרון הפריבילגיה המינימלית. לדוגמה, משתמש רגיל אסור שיהיו לו נתוני גישה של מנהל. חשוב לציין שעליך ליצור חשבון מוקדש לגישה למאגר הגיבוי המכיל נתונים רגישים.

6. התקן תיקוני אבטחה ועדכן מערכות באופן שוטף

התקנת תיקוני אבטחה למערכות הפעלה וליישומים בזמן מתאים מפחיתה פערי אבטחה ופגיעויות שניתן לנצלן על ידי תוקפים. מומלץ ליישם תוכנית ניהול תיקונים ולהפעיל עדכונים אוטומטיים ככל האפשר.

7. פתח תוכנית תגובה

חיוני לכל ארגון להיות מוכן עם תוכנית תגובה במקרה שהתקפת הכופר הייתה מוצלחת. תוכנית המשך עסקים והתאוששות מאסון (BCDR) אינה מגנה נגד כופר אך עוזרת לך לצמצם זמני השבתה ולהתאושש מהר מאוד מנתוניך האבודים.

ודא שאתה מתאר סדרה של פעולות שיש לבצע על ידי הצוות שלך לאחר חדירה. משימות אלו יכולות לכלול:

• ניתוק מכשירים נגועים מהרשת
• מחיקת כופר וקבצים נגועים
• שחזור נתונים באמצעות גיבויים
• שימוש בכלי פענוח אם אפשרי

חשוב לציין שכל עשייה שתבצעו, אל תשלמו את הכפרה! כל תשלום מחזק את הפושעים להשקיע בתקיפות נוספות ואין הבטחה שתקבלו את הנתונים שלכם בחזרה.

8. בצע גיבויים באופן קבוע

אם תקרה התקפת רנסום וירוסים ברשת שלך, עדיין ניתן לשחזר את המידע שלך עם נזק מינימלי ועצירת פעילות מידית באמצעות גיבויים. השחזור מגיבויים הוא השיטה היעילה ביותר לשחזור מידע פגום או מוצפן ועומסי עבודה.

להלן כמה מתוך השיטות המומלצות שניתן לעקוב אחריהן כדי לוודא שחזור חלק:

• עקוב אחר חוק הגיבויים 3-2-1 כדי להימנע מנקודת כשל יחידה ולהבטיח את השחזור של הנתונים.
• אחסן את הגיבויים באחסון ללא השתנות כדי להגן על נתונים מפני הצפנה והשתנות ברנסום.
• שמור עותקים של גיבויים מופרדים בגבישת קסם ובהתקן אחר שנתקע מהרשת.
• בצע אימות של הגיבויים כדי לוודא שכל הנתונים ניתנים לשחזור.
• השתמש בחשבון מנהל מיוחד כדי לגשת ולנהל את הגיבויים.

מסקנה

רנסום הוא אחת מהאיומים המסוכנים ביותר על ארגונים ברחבי העולם. מזל טוב, השיטות המומלצות המוזכרות בפוסט הבלוג הזה מאפשרות לך להפחית את סיכון הדבקה, להגביל את אובדן הנתונים ולספק הגנה אופטימלית נגד רנסום.

שימו לב שבמקרה שהרשת שלכם תידבק, תוכלו לסמוך על הגיבויים שלכם כדי לשחזר נתונים מוצפנים. NAKIVO Backup & Replication מספקת הגנת נתונים מפני פשע דיגיטלי לסביבות שונות. הפתרון כולל מגוון רחב של כלים מתקדמים כגון גיבויים תוך צמיחה, שחזור גרנולרי ואורכסטרציה לשחזור מצבי חירום.