KIBERNETIČKA SIGURNOST I HITNA POMOĆ
Zaštita od ransomwarea i uklanjanje virusa za tvrtke u Splitu
Isključite računalo s mreže (iščupajte LAN kabel) i nazovite nas odmah radi hitne intervencije na terenu u Splitu.
Preventivna zaštita i koraci nakon napada
Zatvaranje mrežnih ulaza (RDP i routeri)
Napadači najčešće pronalaze otvorene portove za udaljeni rad s lošim lozinkama. Uvodimo sigurne VPN tunele i dvofaktorsku autentifikaciju (2FA) za pristup podacima.
Zaštita od phishinga i email prijetnji
Konfiguriramo sigurnosne filtere na email poslužiteljima te provodimo kratku edukaciju osoblja kako bi prepoznali lažne uplatnice i maliciozne privitke.
Nepromjenjivi (Immutable) backup
Sigurnosne kopije konfigurirane tako da ih čak ni napadač s administratorskim pravima ne može obrisati niti kriptirati unutar definiranog vremenskog perioda.
Forenzika i uklanjanje malvera
Temeljito čišćenje sustava specijaliziranim alatima bez ostavljanja stražnjih vrata (backdoors) koja bi omogućila ponovni napad nakon nekoliko tjedana.
Pitanja i odgovori o ransomware zaštiti
Što odmah napraviti ako sumnjamo da je računalo zaraženo ransomwareom?
Odmah isključite mrežni kabel (LAN) iz računala i isključite Wi-Fi. Nemojte gasiti računalo na gumb ako je moguće, već odmah pozovite IT podršku kako bi se spriječilo širenje na ostala računala u mreži.
Treba li ikada platiti otkupninu za kriptirane datoteke?
Nikada ne preporučujemo plaćanje otkupnine. Kriminalci često ne pošalju ključ za otključavanje čak ni nakon uplate, a uplata označava vašu tvrtku kao metu za ponovni napad. Jedino pravo rješenje je obnova iz čistog, izoliranog backupa.
Kako ransomware najčešće uđe u uredsku mrežu?
U više od 80% slučajeva ransomware dolazi putem lažnih emailova (phishing) s lažnim računima ili dostavnim obavijestima koje zaposlenik otvori, ili preko nezaštićenih udaljenih pristupa (otvoreni RDP portovi).
Kako Gintech štiti tvrtke od takvih napada?
Postavljamo višeslojnu zaštitu: zatvaramo opasne vanjske mrežne portove, uvodimo naprednu zaštitu na radne stanice, segmentiramo mrežu i osiguravamo da je backup izoliran od mogućnosti enkripcije.
Zaštitite svoje poslovanje prije nego što se dogodi napad
Pregledat ćemo sigurnosne postavke vašeg ureda i ukazati na propuste kroz koje napadači mogu ući.