הגדרת Anti-Ransomware

כל פתרונות ההגנה על נקודת הקצה של ESET כוללים את אנטי-וירוס של נקודת הקצה של ESET, המגן מפני איומים שונים של תוכנות זדוניות, כולל תוכנות כופר, תוכנות זדוניות חסרות פוגש, התקפות אפס-יום ועוד.

הגנת נקודת הקצה המתקדמת: סקירה כללית של פתרונות מהירה

פלטפורמות הגנת נקודות קצה (EPPs) מגנות על מכשירי נקודת הקצה ברשת הארגונית. ESET מציעה פתרונות אבטחה של נקודת קצה המשתמשים בגישה רב שכבתית. היא מעסיקה טכנולוגיות מרובות הפועלות באופן דינמי כדי לאזן בין גילוי, ביצועים וחיוביות שווא.

הגנת נקודת הקצה של ESET, המכונה גם ESET Protect, מגיעה בשלוש מהדורות: כניסה, מתקדמת ושלמה. אָנוּ’לכסות את התכונות הכלולות בכל אחת מהמהדורות הללו, ונכנסים לפרטים נוספים על יכולות אנטי -וירוס של ESET נקודת קצה, שנארזות בכל מוצרי הגנת נקודת הקצה של ESET.

לקבלת רקע נוסף על ESET’כל מגוון מוצרי האבטחה של נקודות הקצה, קרא את המדריך שלנו לאבטחת נקודת הקצה של ESET.

פתרונות הגנה על נקודת הקצה

• ESET הגנה על הכניסה
• ESET להגן על מתקדם
• ESET להגן על שלם
• איומים מכוסים
• קונסולת הניהול

פתרונות הגנה על נקודת הקצה

ESET הגנה על הכניסה

פיתרון זה מציע הגנה רב שכבתית. אתה יכול לפרוס את הפיתרון באמצעות קונסולת הענן בלחיצה אחת. התכונות הבולטות של כניסת ה- ESET Protect כוללות:

• ניהול אבטחה-אתה יכול לפרוס פיתרון ניהול מרחוק זה בענן או במקומות.
• הגנה על נקודת קצה – תכונה זו מציעה הגנה מתקדמת רב ​​שכבתי על נקודות קצה שונות, כולל סמארטפונים, מכונות וירטואליות (VMS) ומחשבים.
• אבטחת שרת קבצים-מציעים הגנה בזמן אמת על נתונים העוברים דרך שרתי קבצים.

ESET להגן על מתקדם

פיתרון זה מספק יכולות להגנה על מחשבים ניידים, מחשבים ומכשירים ניידים של החברה. זה מאפשר לך לנהל מוצרי אבטחה באמצעות קונסולת ניהול מבוססת ענן. ESET Protect Advanced מספק את אותן יכולות כמו מהדורת הכניסה, וגם מספק:

• הצפנת דיסק מלא – פיתרון זה מאפשר לך להצפין דיסקי מערכת, מחיצות או מכשירים שלמים. אתה יכול להשתמש בו כדי להשיג ציות משפטי.
• ארגז חול בענן-תכונה זו עוזרת לך להגן באופן יזום מפני איומים אפסיים על ידי בחינת דגימות חשודות בסביבת ארגז חול מבודדת מבוססת ענן.

ESET להגן על שלם

פיתרון זה מספק את כל התכונות הזמינות בכניסה ומתקדמות ומוסיף שכבה של הגנה על מיקרוסופט 365 דוא”ל ענן ושרתי OneDrive או דואר. ESET Protect שלם מספק את אותן יכולות כמו המהדורה המתקדמת, וגם מספק:

• אבטחת דואר – תכונה זו יכולה לחסום תוכנות זדוניות וספאם ברמת השרת לפני שהאיומים הללו יכולים להגיע למשתמשי קצה’ תיבות דואר נכנס.
• הגנה על אפליקציות בענן – מציעים הגנה מתקדמת ליישומי Microsoft 365. זה כולל הגנת איום פרואקטיבית נוספת באמצעות קונסולה ייעודית.

אנטי -וירוס נקודת קצה של ESET

כל פתרונות ההגנה על נקודת הקצה של ESET כוללים את אנטי-וירוס של נקודת הקצה של ESET, המגן מפני איומים שונים של תוכנות זדוניות, כולל תוכנות כופר, תוכנות זדוניות חסרות פוגש, התקפות אפס-יום ועוד.

הפיתרון מעסיק טכנולוגיות מרובות כדי להציע הגנה מקיפה בתוכנה זדונית, כולל בינה מלאכותית (AI). אתה יכול לפרוס את ה- ESET נקודת קצה אנטי-וירוס מקומי במכונות לינוקס, Mac ו- Windows או ליישם פריסה מבוססת ענן.

איומים מכוסים

אנטי -וירוס של נקודת הקצה מציעה הגנה מפני האיומים הבאים:

• טכנולוגיית מגן Ransomware כדי לסייע בהגנה מפני הצפנת קבצים זדוניים. זה יכול לזהות תוכנות כופר על פי מוניטין והתנהגות וחוסם תהליכים הדומים להתנהגות כופר.
• ניטור רציף לזיהוי וחסימה של התקפות אפס יומיות המנסות להשתמש בטכניקות ניצול ידועות ביישומים כמו דפדפנים.
• סורק זיכרון מתקדם כדי לאתר ולהפסיק את התנהגות התוכנה הזדונית חסרת הגודל במחשב’S זיכרון.
• סביבת ארגז חול לבדיקה ואימות איומים פוטנציאליים מוסתרים באמצעות טכניקות ערפול.
• יכולות אנטי-דייג להבחין בין אתרים לגיטימיים לאתרים מוסווים.

הגדרת Anti-Ransomware

כל פתרונות ההגנה על נקודת הקצה של ESET כוללים את אנטי-וירוס של נקודת הקצה של ESET, המגן מפני איומים שונים של תוכנות זדוניות, כולל תוכנות כופר, תוכנות זדוניות חסרות פוגש, התקפות אפס-יום ועוד.

הגנת נקודת הקצה המתקדמת: סקירה כללית של פתרונות מהירה

פלטפורמות הגנת נקודות קצה (EPPs) מגנות על מכשירי נקודת הקצה ברשת הארגונית. ESET מציעה פתרונות אבטחה של נקודת קצה המשתמשים בגישה רב שכבתית. היא מעסיקה טכנולוגיות מרובות הפועלות באופן דינמי כדי לאזן בין גילוי, ביצועים וחיוביות שווא.

הגנת נקודת הקצה של ESET, המכונה גם ESET Protect, מגיעה בשלוש מהדורות: כניסה, מתקדמת ושלמה. אָנוּ’לכסות את התכונות הכלולות בכל אחת מהמהדורות הללו, ונכנסים לפרטים נוספים על יכולות אנטי -וירוס של ESET נקודת קצה, שנארזות בכל מוצרי הגנת נקודת הקצה של ESET.

לקבלת רקע נוסף על ESET’כל מגוון מוצרי האבטחה של נקודות הקצה, קרא את המדריך שלנו לאבטחת נקודת הקצה של ESET

במאמר זה:

• פתרונות הגנה על נקודת הקצה
  • ESET הגנה על הכניסה
  • ESET להגן על מתקדם
  • ESET להגן על שלם
  • איומים מכוסים
  • קונסולת הניהול

  פתרונות הגנה על נקודת הקצה

  הגנת נקודת הקצה של ESET מתקדמת היא אחת משלוש מהדורות בסוויטת המוצרים של ESET Protect.

  תוכן קשור: קרא את המדריך שלנו לפלטפורמות הגנת נקודות קצה

  ESET הגנה על הכניסה

  פיתרון זה מציע הגנה רב שכבתית. אתה יכול לפרוס את הפיתרון באמצעות קונסולת הענן בלחיצה אחת. התכונות הבולטות של כניסת ה- ESET Protect כוללות:

  • ניהול אבטחה-אתה יכול לפרוס פיתרון ניהול מרחוק זה בענן או במקומות.
  • הגנה על נקודת קצה – תכונה זו מציעה הגנה מתקדמת רב ​​שכבתי על נקודות קצה שונות, כולל סמארטפונים, מכונות וירטואליות (VMS) ומחשבים.
  • אבטחת שרת קבצים-מציעים הגנה בזמן אמת על נתונים העוברים דרך שרתי קבצים.

  ESET להגן על מתקדם

  פיתרון זה מספק יכולות להגנה על מחשבים ניידים, מחשבים ומכשירים ניידים של החברה. זה מאפשר לך לנהל מוצרי אבטחה באמצעות קונסולת ניהול מבוססת ענן. ESET Protect Advanced מספק את אותן יכולות כמו מהדורת הכניסה, וגם מספק:

  • הצפנת דיסק מלא – פיתרון זה מאפשר לך להצפין דיסקי מערכת, מחיצות או מכשירים שלמים. אתה יכול להשתמש בו כדי להשיג ציות משפטי.
  • ארגז חול בענן-תכונה זו עוזרת לך להגן באופן יזום מפני איומים אפסיים על ידי בחינת דגימות חשודות בסביבת ארגז חול מבודדת מבוססת ענן.

  ESET להגן על שלם

  פיתרון זה מספק את כל התכונות הזמינות בכניסה ומתקדמות ומוסיף שכבה של הגנה על מיקרוסופט 365 דוא”ל ענן ושרתי OneDrive או דואר. ESET Protect שלם מספק את אותן יכולות כמו המהדורה המתקדמת, וגם מספק:

  • אבטחת דואר – תכונה זו יכולה לחסום תוכנות זדוניות וספאם ברמת השרת לפני שהאיומים הללו יכולים להגיע למשתמשי קצה’ תיבות דואר נכנס.
  • הגנה על אפליקציות בענן – מציעים הגנה מתקדמת ליישומי Microsoft 365. זה כולל הגנת איום פרואקטיבית נוספת באמצעות קונסולה ייעודית.

  אנטי -וירוס נקודת קצה של ESET

  כל פתרונות ההגנה על נקודת הקצה של ESET כוללים את אנטי-וירוס של נקודת הקצה של ESET, המגן מפני איומים שונים של תוכנות זדוניות, כולל תוכנות כופר, תוכנות זדוניות חסרות פוגש, התקפות אפס-יום ועוד.

  הפיתרון מעסיק טכנולוגיות מרובות כדי להציע הגנה מקיפה בתוכנה זדונית, כולל בינה מלאכותית (AI). אתה יכול לפרוס את ה- ESET נקודת קצה אנטי-וירוס מקומי במכונות לינוקס, Mac ו- Windows או ליישם פריסה מבוססת ענן.

  איומים מכוסים

  אנטי -וירוס של נקודת הקצה מציעה הגנה מפני האיומים הבאים:

  אנטי -וירוס של נקודת הקצה משתמשת בטכנולוגיית מגן Ransomware כדי לסייע בהגנה מפני הצפנת קבצים זדוניים. זה יכול לזהות תוכנות כופר על פי מוניטין והתנהגות וחוסם תהליכים הדומים להתנהגות כופר.

  אנטי -וירוס מסורתי מחפש דפוסים של איומים ידועים. התקפות אפס-יום מסתמכות על פגיעויות לא ידועות לעקוף תוכנת אנטי-וירוס מבוססת דפוס ולהפרת המערכות שלך. אנטי -וירוס של נקודת הקצה של ESET מיישם ניטור רציף כדי לזהות ולחסום איומים המנסים להשתמש בטכניקות ניצול ידועות על יישומים כמו דפדפנים.

  התקפות תוכנות זדוניות הסתמכו בעיקר על קבצים להדבקה ולהתפשט בעבר. עם זאת, היום’התקפות מתקדמות מפעילות גישה חסרת פוגש. תוכנת אנטי -וירוס לרוב אינה מצליחה לאתר תוכנות זדוניות חסרות תגע מכיוון שהיא מסתתרת במחשב’S זיכרון.

  אנטי -וירוס של נקודת הקצה משתמשת בסורק זיכרון מתקדם, טכנולוגיה קניינית, כדי לעזור לפתור אתגר זה. הסורק מחפש באופן יזום התנהגות של תוכנות זדוניות חסרות קם ויכול להפסיק איומים בהתאם לפעולות שננקטו על ידי תהליכי מחשב כאשר התוכנה הזדונית מכהנת בזיכרון.

  שחקני איום משתמשים בטכניקות ערפול כדי להסתיר התקפות תוכנות זדוניות, מה שמקשה על תוכנת אנטי -וירוס לאתר אותם. אנטי -וירוס של נקודת הקצה משתמשת בסביבת ארגז חול כדי להבחין בהתנהגות האמיתית העומדת מאחורי פעילויות חשודות ולאשר איומים פוטנציאליים. בדרך כלל זה עובד על ידי העלאת מדגם ל- ESET’S Cloud Sandbox, המציע סביבה וירטואלית בטוחה לבדיקה ואימות, הנתמכת על ידי 13 מעבדות מו”פ שנמצאות ברחבי העולם.

  אנטי-וירוס נקודת קצה של ESET מספק יכולות אנטי-דיגנות המפקחות על התקשורת בין דפדפני אינטרנט לשרתים חיצוניים מחוברים. תהליך זה מאפשר לפלטפורמה להבחין בין אתרים לגיטימיים ואתרי אינטרנט המחופשים לגיטימיים.

  אנטי -וירוס של נקודת הקצה מסייעת בהגנה מפני התקפות רשת מסוימות על ידי פיקוח על תנועת הרשת וחסימת כל תנועה שנחשבת כמזיקה.

  קונסולת הניהול

  מנהל ענן ESET הוא כלי ניהול מבוסס ענן המאפשר לך לנהל אבטחה באמצעות מסוף יחיד. הנה מה שאתה צריך לדעת על קונסולת הניהול:

  • הצפנה – ESET מאבטח את הקונסולה על ידי הצפנת הנתונים בקונסולה.
  • לוח מחוונים – המסוף מספק לוח מחוונים המציג מידע אבטחה חשוב. הוא מציע נתונים מקיפים מזוקקים לתרשימים, שיכולים לעזור לך לקבל תובנות.

  להלן תכונות מנהלי ענן ענן מפתח:

  • מדיניות אבטחה – הקונסולה מאפשרת לך ליצור מדיניות אבטחה לנקודות קצה.
  • רשימות – אתה יכול להשתמש בקונסולה כדי ליצור רשימת משימות.
  • התראות – הקונסולה מאפשרת לך להגדיר התראות על הודעה מיידית על בעיות אבטחה קריטיות.

  חוזקות ומגבלות הגנה על נקודת הקצה

  גרטנר’S ריבוע קסמים לפלטפורמות הגנת נקודות קצה ממוקמות ESET כמתמודד ורשמה את היתרונות והחסרונות הבאים של הפיתרון.

  • מעסיק לקוח קל משקל בשילוב עם מנוע מוצק נגד תוכנה. זה משיג בעקביות תוצאות גבוהות כאשר נבדק ליעילות תוכנה זדונית.
  • מספק תמיכה מקיפה לתוכנות זדוניות חסרות קצה, באמצעות טכנולוגיות כמו Windows Management Adgretmation (WMI), סריקת רישום, סריקת ביצוע של PowerShell וגילוי מבוסס סקריפט.
  • משתמש בטכנולוגיית למידת מכונות.
  • ESET הוא מקור מוערך למחקר אבטחה שפורסם.
  • מציע קונסולת ניהול זמינה ב 23 שפות.
  • הפיתרון הוסיף רק לאחרונה EDR ברמת הארגון ומשלוח ענן.
  • פיתרון הענן אינו משתלב עם מפקח הארגון או ביכולת האבטחה של וירטואליזציה חסרת סוכן.
  • אין שירותי MDR ישירים לקהילה-ESET מספקת שירותי MDR באמצעות שותפים.
  • אין יכולות פגיעות או ניהול תצורה כדי להקשות על נקודות קצה.

  הגנה על נקודת קצה – מניעה, איתור והגנה עם סינט 360

  Cynet 360 הוא פיתרון אבטחה הכולל פלטפורמת הגנת נקודות קצה מלאה (EPP), עם EDR Security מובנה, אנטי-וירוס מהדור הבא (NGAV) ותגובת אירוע אוטומטית. סינט מקל על אימוץ ערכת כלים לאבטחה מודרנית על ידי הצעת AN “הכל באחד” מודל אבטחה: Cynet 360 חורגת מהגנה על נקודות קצה, מציעה ניתוח רשת, UEBA וטכנולוגיית הטעיה .

  סינט’הפלטפורמה כוללת:

  • NGAV – Blocks תוכנות זדוניות, ניצולים, LOLBINS, MACROS, תסריטים זדוניים, עומסים זדוניים ידועים ולא ידועים אחרים.
  • הגנת אפס יום-משתמשת בניתוח התנהגות משתמשים וישות (UEBA) כדי לאתר פעילות חשודה ולחסום איומים לא ידועים.
  • ניטור ובקרה – ניהול ASSET, הערכות פגיעות נקודת קצה ובקרת יישומים, עם ביקורת, רישום וניטור.
  • תזמור תגובה – ספרי משחק אוטומטיים ופעולה ידנית מרחוק לצורך התייחסות לנקודות קצה, רשתות וחשבונות משתמשים שנפגעו מהתקפה.
  • טכנולוגיית הונאה – מפתה תוקפים למאבק כביכול פגיע כביכול, מקלה נזק ואיסוף אינטליגנציה שימושית על טכניקות התקפה.
  • ניתוח רשת – זיהוי תנועה לרוחב, חיבורים חשודה וכניסה יוצאת דופן.

  למידע נוסף על פלטפורמת האבטחה של Cynet 360.

  הגדרת Anti-Ransomware

  

  בתקציר טק זה אנו מתארים את ההגדרות האופטימליות של פתרונות האבטחה של ESET כנגד צורת הכופר הנוכחית ותרחישי הזיהום הנפוצים ביותר. המטרה היא להגן על לקוחותינו אפילו יותר טוב מפני התפרצות תוכנות כופר בה ניתן להצפין נתונים מוערכים ו/או להחזיק כבני ערובה, רק כדי להשתחרר לאחר ששולם כופר. התקפות תוכנות כופר נוכחיות משתמשות בטכניקות זיהום מתקדמות המאפשרות תוכנות זדוניות זדוניות להדביק את המכשיר שלך. הם משכנעים אנשים לבצע טפטפת כביכול, אשר בתורו תוריד את העומס הזדוני הזדוני כדי להתחיל בתהליך ההצפנה. על ידי חיבור הטפטפת לדוא”ל, פושעי רשת מנסים למנוע גילוי בעת הכניסה.

  ברוב המקרים משתמשים בדואר דיוג שהוקם כראוי עם קובץ zip כקובץ מצורף. קובץ zip זה בדרך כלל מכיל קובץ JavaScript מהסוג .JS. מכיוון ש- JavaScript משמש אתרים רבים, אי אפשר לחסום בדפדפן. חוץ מזה, Windows גם מבצעת JavaScript ישירות. בינתיים קוד ה- JavaScript בטיפה מעורפלת מאוד, הושמעה ומשונה ברציפות על מנת למנוע גילוי. זה נותן לנו את האפשרות להשפיע על ביצוע קוד זדוני שעלול להיות באמצעות תהליכים סטנדרטיים, באמצעות מודולי אבטחה שונים.

  

  אנטי – ספאם

  בעזרת הכללים הנכונים של AntisPam, מיילים נכנסים כבר מסוננים בשרת הדואר עצמו. זה מבטיח כי הקובץ המצורף המכיל את הטפטפת הזדונית לא יועבר בתיבת הדואר של משתמש הקצה ותוכנת הכופר לא ניתנת להזדמנות לבצע.

  • התחבר לעידן 6 WebConsole
  • נווט אל מנהל המדיניות> מדיניות
  • ואז בחר “מדיניות” ואחרי זה “יבוא
  • לייבא את המדיניות בזה אחר זה
  • התאם את המדיניות לקבוצה או לקוח

  הורד את ההגדרות

  חומת אש

  אם יבוצעו הטפטפת עם קוד זדוני, אבטחת נקודת הקצה של ESET עדיין מונעת הורדת תוכנות זדוניות בגלל חומת האש המשולבת. על ידי יישום כללי חומת האש אלה ESET Section Securit.

  • התחבר לעידן 6 WebConsole
  • נווט אל מנהל המדיניות> מדיניות
  • ואז בחר “מדיניות” ואחרי זה “יבוא
  • לייבא את המדיניות בזה אחר זה
  • התאם את המדיניות לקבוצה או לקוח

  הורד את ההגדרות

  רג’ל ירכיים

  מערכת למניעת חדירות מבוססת מארח (HIPS) מגנה על המערכת מבפנים והיא מסוגלת להפריע לפעולות בלתי מורשות מתהליכים לפני שהם מבוצעים. על ידי איסור הביצוע הסטנדרטי של JavaScript ותסריטים אחרים, Ransomware לא ניתנת הזדמנות לבצע תוכנות זדוניות, קל וחומר להוריד אותה. המותניים שלנו הן גם חלק מאבטחת קבצי ESET עבור Windows Server, מה שהופך אותו ליישום על שרתים. שימו לב כי הירכיים לא יבחינו בתסריטים לגיטימיים המתחילים באזורי ייצור.

  • התחבר לעידן 6 WebConsole
  • נווט אל מנהל המדיניות> מדיניות
  • ואז בחר “מדיניות” ואחרי זה “יבוא
  • לייבא את המדיניות בזה אחר זה
  • התאם את המדיניות לקבוצה או לקוח

  הורד את ההגדרות

  Changelog

  10/6/2016
  • החל “אפשר הגנת Botnet” במדיניות חומת האש
  • החל “אפשר ESET LiveGrid® מוניטין מערכת” במדיניות אנטי -וירוס
  • החל “אפשר ירכיים” במדיניות אנטי -וירוס
  • החל “אפשר הגנה עצמית” במדיניות אנטי-וירוס
  • החל “אפשר סורק זיכרון מתקדם” במדיניות אנטי -וירוס
  • החל “אפשר חוסם ניצול” במדיניות אנטי -וירוס

  24/5/2016
  • הוסף “.WSF “לכלל” טיפות כופר שכיחות “

  28/4/2016
  • כללי הירכיים הוסיפו ל- EFSW

  25/4/2016
  • כללי MSHTA נוספים
  • כללי REGSVR32 נוספים
  • כללי Rundll32 נוסף
  • כללי PowerShell מפוצלים מכללי תהליכי סקריפט

  24/4/2016
  • כללי Office 2010 נוספים

  29/3/2016
  • שיחרור ראשוני

  • לבית
  • 
  • לעסקים
  • 
  • רכישה והרשמה
  • 
  • הורד
  • 
  • מרכז איום
  • 
  • תמיכה
  • 
  • אסטור

  למה לאט?

  ל- ESET ניסיון של למעלה מ 25 שנה לסייע לאנשים ליהנות מהטכנולוגיה הבטוחה יותר. התוכנה שלנו קלה על חומרה, אך קשה על תוכנות זדוניות.

  הטכנולוגיה שלנו

  ESET’S טכנולוגיית אנטי-וירוס עטורת הפרסים של פרסים נמצאת בחוד החנית של האבטחה הדיגיטלית. זה’s מעודכן מדי יום כדי לשמור על בטוחות.

  תמיכה חינם

  תיהנו מתמיכת הלקוחות החינמית והמובילה בתעשייה באופן מקומי. עבור טכני, מכירות ושיווק מברר חיוג +65 6296 4268.

  Ransomware: איך זה משפיע על העסק שלך

  

  Ransomware הוא תוכנה זדונית שתוקפים יכולים להשתמש בהם כדי לנעול מכשיר, או להצפין את תוכנו, על מנת לסחוט כסף מהבעלים או המפעיל בתמורה לכך שאינו מבטיחים מבטיחים להחזיר את הגישה.

  

  5 דקות לקרוא

  

  5 דקות לקרוא

  איך עובד Ransomware?

  • תוכנת כופר של ארון המסך חוסם גישה למכשיר’מסך מלבד התוכנה הזדונית’ממשק המשתמש S.
  • PIN Locker Ransomware משנה את המכשיר’קוד PIN, מה שהופך את תוכנו ופונקציונליותו לבלתי נגישים.
  • תוכנת קידוד דיסק מצפין את ה- MBR (רשומת האתחול הראשי) ו/או מבני מערכת הקבצים הקריטית, ובכך מונע מהמשתמש לגשת למערכת ההפעלה.
  • תוכנת Crypto-Ransomware מצפין קבצי משתמש המאוחסנים בדיסק.

  אַזהָרָה

  בדרך כלל סוגים אלה של תשלום דרישה של תוכנות כופר, לרוב בביטקוין, מונרו או בקריפטו-קומו קשה למעקב אחר. בתמורה, פושעי הסייבר טוענים שהם יפעלו את הנתונים ו/או להחזיר את הגישה למכשיר המושפע. אך אין שום ערובה לכך שפושעי סייבר יספקו בצד שלהם (ולעיתים לא יוכלו לעשות זאת, במכוון או כתוצאה מקידוד לא כשיר). לָכֵן ESET ממליץ לא לשלם הסכום שנדרש – לפחות לא לפני שפנה לתמיכה טכנית של ESET כדי לבדוק אילו אפשרויות קיימות לפענוח.

  

  מדוע SMBs צריכים לדאוג לתוכנות כופר?

  על פי מדינת אבטחת הסייבר Ponemon 2017 בסקר עסקים קטנים ובינוניים (SMB), כל חברה אחרת בסקר חוותה התקפת תוכנות כופר במהלך 12 החודשים הקודמים, חלקם בהזדמנויות מרובות. מרביתם (79%) ראו שהמערכות שלהם הסתננו בגלל התקפות הנדסיות חברתיות.

  

  נתונים סטטיסטיים אלה מתעדים שני דברים:

  1. בניגוד לאמונותיהם שלהם, SMBs הופכים להיות יעד מעניין יותר ויותר לפושעי רשת.

  2. SMBs הם יעדים חשובים יותר לפושעי רשת מאשר לצרכנים, ו פגיע יותר מאשר ארגונים גדולים, מכיוון שעסקים קטנים ובינוניים בדרך כלל חסרים משאבי אבטחת פיננסים ומידע של עמיתיהם התאגידים. שילוב זה מייצג א “נקודה מתוקה” עבור התוקפים.

  אותו דוח מציין גם כי שולחנות העבודה היו המכשירים הממוקדים ביותר (78%), ואחריהם טלפונים ניידים וטאבלטים (37%) ושרתי החברה (34%). אם מתקפת Ransomware הייתה מוצלחת, רוב (60%) מהקורבנות שילמו את הכופר הנדרש. הסכום שהם בתשלום היה בממוצע, יותר מ 2150 $. אך ישנן דרכים טובות יותר להתמודד עם האיום של תוכנת הכופר, על ידי התמקדות במניעה והתאוששות.

  כיצד לשמור על הארגון שלך מוגן?

  שלבי מניעה ושחזור בסיסיים:

  • גיבוי נתונים על בסיס קבוע ושמור לפחות גיבוי מלא אחד של הנתונים החשובים ביותר לא מקוונים
  • שמור על כל התוכנה והאפליקציות – כולל מערכות הפעלה – טלאים ומעודכנים
  • השתמש בפתרון אבטחה אמין ורב שכבי וודא שהוא טלאי ומעודכן

  אמצעי הגנה נוספים

  • להפחית את משטח ההתקפה על ידי השבתה או הסרת התקנה כל שירותים ותוכנה מיותרים
  • סרוק רשתות לחשבונות מסוכנים המשתמשים בסיסמאות חלשות וודא שהם משופרים
  • הגבלה או איסורשימוש בפרוטוקול שולחן עבודה מרוחק (RDP) מחוץ לרשת, או הפעל אימות ברמת הרשת
  • השתמש ברשת פרטית וירטואלית (VPN) לעובדים ניגשים למערכות חברות מרחוק
  • סקור הגדרות חומת אש וסגור כל יציאות לא חיוניות שעלולות להוביל לזיהום
  • סקירה כללים ומדיניות עבור תְנוּעָה בין מערכות חברות פנימיות ורשתות חיצוניות
  • הגנת סיסמא התצורות של פתרונות האבטחה שלך כדי למנוע מהם להיות מושבת על ידי תוקף
  • פלח את החברה לרשתות משנה ומחבר אותם לחומות אש כדי להגביל את התנועה לרוחב ואת ההשפעה האפשרית של תוכנות כופר, או התקפות אחרות, בתוך הרשת
  • הגן על הגיבויים שלך עם אימות דו-גורמי או רב-גורמי
  • באופן קבוע לאמן את הצוות שלך לזהות את CyberThreats וכיצד לטפל בהתקפות הנדסיות חברתיות
  • הגבל גישה משותפת לתיקיה רק למי שצריך זאת, כולל הקמת תוכן לקריאה בלבד, ורק שינוי הגדרה זו לצוות שצריך לקבל גישה לכתיבה
  • אפשר איתור של יישומים שעלולים להיות לא בטוחים/לא רצויים (PUSA/PUA) לאתר ולחסום כלים שניתן להשתמש בהם לרעה על ידי התוקפים כדי להשבית את פיתרון האבטחה

  

  אף עסק אינו בטוח לחלוטין מפני תוכנות כופר

  אם החברה שלך לא נפגעה על ידי Ransomware, אתה עלול להתפתות להניח שהאיום הזה שמור לארגונים גדולים יותר. הסטטיסטיקה מראים לך’D להיות טועה. כמו כן, התקפה ממוקדת יכולה לצאת משליטה ולגרום נזק חסר הבחנה, אפילו ברחבי העולם. ביוני 2017, פיגוע זדוני באוקראינה, שהתגלה על ידי ESET AS דיסקודר.ג (aka petya או notpetya), עד מהרה חמרה את דרכה מהארץ. מאוחר יותר התרחש זה היה מתקפת שרשרת אספקה ​​מאוחדת היטב שהסתננה לתוכנת הנהלת חשבונות פופולרית כדי לתקוף ולפגיעה בארגונים אוקראינים שיצאו מכלל שליטה, והדביקה חברות גלובליות וקטנות יותר, וגרמה למאות מיליוני דולר בפגיעה.

  תולעת כופר נוספת שהתגלתה על ידי ESET בתור Wannacryptor.D (aka wannacry) התפשט במהירות, באמצעות הכלי NSA שהודלף EternalBlue, שניצל פגיעות בפרוטוקול הרשת SMB (Block Block), המשמש בעיקר לספק גישה משותפת לקבצים ומדפסות. למרות מיקרוסופט המנפיק טלאים עבור מרבית מערכות הפעולה של Windows הממוקדות והפגיעות כמעט חודשיים לפני ההתקפה, WannaCryptor.D הסתננו לרשתות באלפי ארגונים ברחבי העולם. עלות הנזק הנובע מהתקפת סייבר זו הוערכה במיליארדי USD.

  האם ESET יש הגנה על תוכנות כופר?

  Б эой сранице

  Ы зé. С помדיר. Почем эо мого?

  Эа сраница о бображае тех сах, кога воматеשיים си сисלוח рmе рגות р רבות ш רבות р р рוהים р рוהים которые нé. Сраница пересанет ообрוחים. До эого момента д.

  Исочником запросов может сmжж вредоносfte по, подаееые моди базלוח нилm mчnзnзnчnчnчnчnчnчnчnчnчnчnчnчnчnчnчзדי ы з запросов. Еи ы иололalty ощий дדיר. O. Подробнרבה.

  Проверка по сов может тelte пояяе, еи ы водите сדיר еами, или же водите запроы ченн часо.