Ang ransomware ay atake kung saan binibihag ng mga kriminal ang mga file ng kompanya (ine-encrypt ang lahat) at humihingi ng ransom para ibalik ang mga ito. Ngayon, halos palagi rin nilang ninanakaw muna ang data at nagbabantang ilabas ito. Akala ng marami ay sa malalaking kompanya lang ito nangyayari, pero madalas targetin ang maliliit na negosyo dahil kadalasan ay mas mahina ang proteksyon nila. Ipinapakita ng gabay na ito ang dapat gawin, ayon sa priyoridad.
Paano pumapasok ang ransomware
Sa karamihan ng kaso, isa sa mga ito ang daanan:
- Scam na email na may attachment o link (pekeng invoice, abiso ng delivery, "shared document").
- Na-leak o mahinang password sa remote access, VPN o email, nang walang two-step verification.
- Lumang kagamitan: VPN, router, server o website na may kilalang butas na hindi pa naaayos.
- Pirated na software o program na na-download sa kahina-hinalang site.
- Na-hack na supplier na may access sa mga system mo.
Ngayong taon, ipinakita ng mga kaso gaya ng ransomware sa cloud ng IDC Frontier at mga atakeng pumasok sa GlobalProtect VPN na kahit ang imprastruktura ng malalaking provider ay hindi ligtas.
Ang 10 hakbang na pinakaprotektado
- 3-2-1 backup na may isang offline o immutable na kopya. Kapag nabura ng mga kriminal ang backup mo, wala ka nang malulusutan. Subukan talaga ang pag-restore.
- Two-step verification sa email, VPN, remote access, bangko at admin account.
- Updated na software sa Windows, browser, router, VPN, website at plugin. Unahin ang nakalantad sa internet.
- Aktibong antivirus/EDR sa bawat computer, na may alertong napupunta sa totoong tao.
- Walang admin rights sa araw-araw na trabaho. Standard account ang gamit ng staff; hiwalay ang admin account.
- Isara ang hindi ginagamit: remote desktop (RDP) na bukas sa internet, mga port sa router, mga lumang account.
- Maikli at madalas na training laban sa scam, sa wika ng bawat empleyado.
- Patakaran ng kumpirmasyon sa telepono para sa bayad at pagpapalit ng bank account.
- Listahan ng mga supplier na may access, at regular na pagsusuri nito.
- Nakasulat na response plan: sino ang tatawagan, ano ang idi-disconnect, nasaan ang backup.
Hindi mo kailangang gawin lahat nang sabay. Ang mga hakbang 1, 2 at 3 lang ay malaki nang bawas sa panganib.
Ano ang gagawin kapag inatake ang kompanya
- Idiskonekta sa network ang mga apektadong computer (kable at Wi-Fi), pero huwag patayin kung maiiwasan: nakakatulong ito sa imbestigasyon.
- Huwag agad magbayad at huwag makipag-negosasyon nang mag-isa. Hindi garantiya ng pagbalik ang pagbabayad at maaaring pondohan nito ang mga bagong atake.
- Ipaalam sa IT support mo at sa pulis (sa Japan, sa lokal na istasyon o sa cybercrime contact ng prefectural police) at, kung may na-leak na personal na data, alamin kung obligado kang mag-report sa Personal Information Protection Commission (PPC).
- Itago ang ebidensya: ransom note, oras, kahina-hinalang email.
- Mag-restore mula sa malinis na backup matapos tiyaking sarado na ang pinasukan.
Magkano ang proteksyon
Mura ang maraming hakbang: mas oras kaysa pera ang kailangan sa two-step verification, update at training. Ang pangunahing gastos ay karaniwang cloud backup, antivirus/EDR at oras ng taong magse-setup at magbabantay.
Sa KGA IT, ang mga nakalathalang presyo ay (kasama ang buwis, panimulang presyo):
- Security assessment: mula ¥15,000.
- Data backup setup: mula ¥8,000.
- System management: mula ¥10,000/buwan.
- Business IT plan: ¥49,800/buwan, kasama ang security services at 24-oras na emergency support.
Nakadepende ang huling presyo sa dami ng computer at server. Tingnan ang pricing page.
Paano makakatulong ang KGA IT
Nagsisimula kami sa security assessment: sinusuri namin ang backup, account, update, kagamitang nakalantad sa internet at kung paano tumutugon ang team sa scam. Makakatanggap ka ng malinaw na listahan ng priyoridad. Pagkatapos, kaya naming i-setup ang automatic backup, antivirus, firewall at two-step verification, at i-training ang team sa Japanese, Portuguese, English, Filipino, Vietnamese, Spanish at iba pang wika.
Kausapin ang KGA IT
Huwag nang hintayin ang atake para malaman kung gumagana ang backup mo. Libre ang konsulta at walang obligasyon. Kontakin ang KGA IT sa contact page, LINE o WhatsApp.