Cara melindungi perniagaan kecil daripada ransomware: panduan praktikal

Ransomware ialah serangan di mana penjenayah menjadikan fail syarikat sebagai tebusan (dengan menyulitkan semuanya) dan menuntut wang tebusan untuk memulangkannya. Kini mereka hampir selalu mencuri data terlebih dahulu dan mengugut untuk menyiarkannya. Ramai menyangka ini hanya berlaku kepada syarikat besar, tetapi perniagaan kecil kerap menjadi sasaran kerana biasanya kurang perlindungan. Panduan ini menunjukkan apa yang perlu dibuat, mengikut keutamaan.

Cara ransomware masuk

Dalam kebanyakan kes, pintu masuknya ialah salah satu daripada ini:

1. E-mel penipuan dengan lampiran atau pautan (invois palsu, notis penghantaran, "dokumen dikongsi").
2. Kata laluan bocor atau lemah pada akses jarak jauh, VPN atau e-mel, tanpa pengesahan dua langkah.
3. Peralatan lapuk: VPN, router, pelayan atau laman web dengan kelemahan yang diketahui dan belum ditampal.
4. Perisian cetak rompak atau program dari laman meragukan.
5. Pembekal yang digodam yang mempunyai akses ke sistem anda.

Tahun ini, kes seperti ransomware di awan IDC Frontier dan serangan yang masuk melalui VPN GlobalProtect menunjukkan infrastruktur penyedia besar pun tidak kebal.

10 langkah yang paling melindungi

1. Sandaran 3-2-1 dengan satu salinan luar talian atau tidak boleh diubah. Jika penjenayah boleh memadam sandaran anda, tiada jalan keluar. Uji pemulihan dengan sebenar.
2. Pengesahan dua langkah pada e-mel, VPN, akses jarak jauh, perbankan dan akaun pentadbir.
3. Perisian sentiasa dikemas kini pada Windows, pelayar, router, VPN, laman web dan plugin. Utamakan apa yang terdedah ke internet.
4. Antivirus/EDR aktif pada setiap komputer, dengan amaran sampai kepada orang sebenar.
5. Tiada hak pentadbir untuk kerja harian. Pekerja guna akaun biasa; akaun pentadbir diasingkan.
6. Tutup apa yang tidak digunakan: desktop jauh (RDP) yang terbuka ke internet, port router, akaun lama.
7. Latihan ringkas dan kerap tentang penipuan, dalam bahasa setiap pekerja.
8. Peraturan pengesahan telefon untuk pembayaran dan perubahan akaun bank.
9. Senarai pembekal yang ada akses, dan semakan berkala akses tersebut.
10. Pelan tindak balas bertulis: siapa dihubungi, apa diputuskan, di mana sandaran.

Anda tidak perlu melakukan semuanya sekali gus. Langkah 1, 2 dan 3 sahaja sudah banyak mengurangkan risiko.

Apa perlu dibuat jika syarikat diserang

• Putuskan komputer terjejas daripada rangkaian (kabel dan Wi-Fi), tetapi jangan matikan jika boleh dielakkan: ini membantu siasatan.
• Jangan terus membayar dan jangan berunding sendirian. Membayar tidak menjamin pemulihan dan mungkin membiayai serangan baharu.
• Maklumkan sokongan IT anda dan polis (di Jepun, balai polis tempatan atau saluran jenayah siber polis wilayah) dan, jika data peribadi bocor, semak sama ada anda wajib melapor kepada Suruhanjaya Perlindungan Maklumat Peribadi (PPC).
• Simpan bukti: nota tebusan, masa, e-mel mencurigakan.
• Pulihkan daripada sandaran yang bersih selepas memastikan pintu masuk telah ditutup.

Berapa kos perlindungan

Banyak langkah adalah murah: pengesahan dua langkah, kemas kini dan latihan lebih memakan masa daripada wang. Perbelanjaan utama biasanya sandaran awan, antivirus/EDR dan masa seseorang untuk menetapkan dan memantaunya.

Di KGA IT, harga yang disiarkan (termasuk cukai, harga permulaan):

• Penilaian keselamatan: dari ¥15,000.
• Tetapan sandaran data: dari ¥8,000.
• Pengurusan sistem: dari ¥10,000/bulan.
• Pelan Business IT: ¥49,800/bulan, dengan servis keselamatan dan sokongan kecemasan 24 jam.

Harga akhir bergantung pada bilangan komputer dan pelayan. Lihat halaman harga.

Bagaimana KGA IT boleh membantu

Kami bermula dengan penilaian keselamatan: kami menyemak sandaran, akaun, kemas kini, peralatan yang terdedah ke internet dan reaksi pasukan terhadap penipuan. Anda menerima senarai keutamaan yang jelas. Kemudian, kami boleh menetapkan sandaran automatik, antivirus, firewall dan pengesahan dua langkah, serta melatih pasukan dalam bahasa Jepun, Portugis, Inggeris, Filipino, Vietnam, Sepanyol dan lain-lain.

Hubungi KGA IT

Jangan tunggu diserang untuk mengetahui sama ada sandaran anda berfungsi. Konsultasi adalah percuma dan tanpa komitmen. Hubungi KGA IT melalui halaman hubungan, LINE atau WhatsApp.