Αποποίηση ευθυνών: Οι πληροφορίες που παρέχονται σε αυτό το άρθρο βασίζονται στην προσωπική εμπειρία και ενδέχεται να μην αντικατοπτρίζουν τις απόψεις ή τις πρακτικές όλων των χρηστών.

Ελευθερώστε την επιχείρησή σας από ransomware με το Chrome OS

Η ισχυρή προστασία από το ransomware (και πολλές άλλες απειλές) απαιτεί πολλαπλά επίπεδα άμυνας. Το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) περιγράφει πέντε κύριες λειτουργίες στο πλαίσιο στον κυβερνοχώρο που χρησιμεύει ως πρωταρχικοί πυλώνες για ένα επιτυχημένο και ολοκληρωμένο πρόγραμμα ασφάλειας στον κυβερνοχώρο σε οποιονδήποτε οργανισμό δημόσιου ή ιδιωτικού τομέα. Παρακάτω παρατίθενται οι συστάσεις της NIST και τα παραδείγματα του τρόπου με τον οποίο οι τεχνολογίες cloud μπορούν να βοηθήσουν στην αντιμετώπιση των απειλών ransomware:

В в к кащλι

Зезο .. наяаτροφή ρου р и и и и и и и и и ζί г и. К поозззззззииииiman иижнннρώπου наеныыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыы туккннныыыыыыыыыккккккныыыыыы т тккннныέλα.

Зезο .

На с ° в в з з ζί

Εμπειρία “прроверK резозасаснссссснеечечечатат полнющюаеа ечеч πραγματοποιού. Chrome отrobro вииыые п а п п и и иλί оннови κατέχει μέχρι.

Щщноé, но иинтиивнφυλακ

Ииоззззззззззззззззззззззззззззззззззззззззззззззз πραγματοποιού н нииыыыы д д д и и и иλι.

У у у у у н н н н з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з з

Онновления Chrome с поедними унциями исррениями, сззиьь н н н н н τροφή. Э э п п п н и и п э э э э э э э э э э э э э э э э э э э э э э.

З з з з з з з з з з з з з з з з з з з з з з з з з

В chr н н а а а а а л л л л л л л л л л л л л л л л л л л л л л л л л л л л л л л л л л л л œ. Ы л л л л п з τροφή, лениеμ и δη.

Ищите нужный контент, выполняйте расчеты, переводите текст, узнавайте прогноз погоды и ещё многое другое с Google.

Полайайайай) а а а р а п п п п п п п п п п п п п п п п п п.

Легr и и и и и и и л л л л л л л л л л л л л л л л л.

Багаря google перев Ωστόσο петжж зы п п п п п п п п п п п п п п п п п п.

Дос к д д д д д д д д д н н н д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д д.

ЫΣ р к к п п п ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю ю.

Το Google Chrome προστατεύει από κακόβουλο λογισμικό?

Thomas Riedl

Διευθυντής Προϊόντος, Επιχειρήσεων και Εκπαίδευσης

ΔΩΡΕΑΝ ΔΩΡΕΑΝ ΔΟΚΙΜΗ ΕΠΙΧΕΙΡΗΣΙΑΣ ΧΡΩΜΑ

Εγγραφείτε για δωρεάν δοκιμή 30 ημερών για την αναβάθμιση της Chrome Enterprise και εγγραφείτε έως και 50 συσκευές Chrome OS.

Εμείς’Η VE προχώρησε στην εποχή της υβριδικής εργασίας και η ευελιξία που επιτρέπει έχει αποδειχθεί απαραίτητη τόσο για τις επιχειρήσεις όσο και για τους εργαζόμενους. Ωστόσο, ένα κατανεμημένο εργατικό δυναμικό δημιουργεί τεχνολογικές προκλήσεις που διευκολύνουν την ευημερία του εγκλήματος στον κυβερνοχώρο. Οι επιθέσεις ransomware αυξήθηκαν στα ύψη 150% το 2020 (Harvard Business Review, Group-IB) με την παγκόσμια μετατόπιση στην απομακρυσμένη εργασία και μόνο από την αρχή του 2021, εμείς’Έχουν δει επιθέσεις ransomware σε πολλαπλές βιομηχανίες, συμπεριλαμβανομένου του πετρελαίου, των τροφίμων και των μεταφορών.

Το ransomware κρυπτογραφεί τα δεδομένα σας, καθιστώντας τα απρόσιτα για εσάς και τους υπαλλήλους σας και οι οικονομικές επιπτώσεις μπορεί να είναι καταστροφικές. Πολλοί οργανισμοί αναγκάζονται είτε να πληρώσουν λύτρα σε εγκληματίες στον κυβερνοχώρο για να αποκρυπτογραφήσουν τα δεδομένα τους είτε να τα αποκαταστήσουν μέσω ειδικού, ο οποίος κοστίζει κατά μέσο όρο 761.106 δολ. Ανά επίθεση (Sophos). Σε παγκόσμιο επίπεδο, το κόστος των επιθέσεων ransomware αναμένεται να υπερβαίνει τα 20 δισεκατομμύρια δολάρια το 2021 (επιχειρήσεις στον κυβερνοχώρο).

Το Chrome OS είναι μια πρώτη πλατφόρμα που παρέχει προστασία από το ransomware από προεπιλογή. Στην πραγματικότητα, δεν έχουν αναφερθεί ποτέ επιθέσεις ransomware σε οποιαδήποτε επιχείρηση, εκπαίδευση ή συσκευή καταναλωτή Chrome OS.

Το Chrome OS διαθέτει ενσωματωμένη και προληπτική ασφάλεια για να προστατεύσει την επιχείρησή σας από ransomware, συμπεριλαμβανομένων:

• Τα δεδομένα και τα αρχεία δημιουργούνται αυτόματα αντίγραφα ασφαλείας στο σύννεφο και τα ανακτήσιμα: Επειδή το Chrome OS είναι μια πρώτη πλατφόρμα cloud, εκεί’είναι πολύ χαμηλή ποσότητα δεδομένων στη συσκευή που είναι ευαίσθητη σε ransomware. Όλα τα δεδομένα χρήστη σας δημιουργούνται αντίγραφα ασφαλείας στο σύννεφο και τα αρχεία σας δημιουργούνται αντίγραφα ασφαλείας σε υπηρεσίες αποθήκευσης cloud όπως το Google Drive. Σε περίπτωση που το ransomware παρακάμπτει τα μέτρα ασφαλείας Chrome OS, τα δεδομένα και τα αρχεία χρήστη μπορούν εύκολα να αποκατασταθούν σχεδόν αμέσως.
• Τα εκτελέσιμα είναι αποκλεισμένα: Το ransomware συχνά κρύβει σε εκτελέσιμα αρχεία που καταστρέφουν τα δεδομένα σας. Αυτά τα εκτελέσιμα αρχεία δεν μπορούν να εκτελεστούν στο Chrome OS, το οποίο αποκλείει τις κακόβουλες εφαρμογές από το τρέξιμο. Το Chrome OS εκτελεί μόνο εφαρμογές από το Google Play Store. Οι εφαρμογές σαρώσεων Google Play Protect για κακόβουλο λογισμικό πριν τις κατεβάσετε.
• Μόνο για ανάγνωση, OS-Proof OS: Τα αρχεία συστήματος διατηρούνται σε ξεχωριστό διαμέρισμα για να διασφαλιστεί ότι το λειτουργικό σύστημα δεν μπορεί να τροποποιηθεί με εφαρμογές ή επεκτάσεις και είναι απρόσιτο από το ransomware.
• Ασφαλής περιήγηση στο Google: Ένα προληπτικό μέτρο που προειδοποιεί τους χρήστες πριν προσπαθήσουν να πλοηγηθούν σε επικίνδυνες τοποθεσίες ή πριν από τη λήψη επικίνδυνων αρχείων.
• Αυτόματες ενημερώσεις: Το Chrome OS ενημερώνει τακτικά και αυτόματα στο παρασκήνιο παρέχοντας συνεχή προστασία από απειλές.
• Επαληθευμένη εκκίνηση: Εάν επικρατεί μια επίθεση, η επαληθευμένη εκκίνηση επιβεβαιώνει ότι το λειτουργικό σύστημα δεν έχει παραβιαστεί και αν έχει, επανέρχεται σε μια προηγούμενη έκδοση του OS.

Για εταιρείες χρηματοπιστωτικών υπηρεσιών όπως η OCWEN, ένας πάροχος υπηρεσιών οικιστικών και εμπορικών στεγαστικών δανείων, η προστασία από το ransomware είναι κρίσιμη. Επικεφαλής της παγκόσμιας υποδομής πληροφορικής για το Ocwen, Rishi Gupta States, “Επιλέξαμε το Chrome OS, διότι μας επέτρεψε να διασφαλίσουμε ότι πληρούν τις απαιτήσεις εσωτερικής ασφάλειας πληροφοριών και συμμόρφωσης. Με το Chrome OS, τα αρχεία μας αποθηκεύονται στο σύννεφο, έτσι γνωρίζουμε ότι προστατεύουμε το Ocwen από επιθέσεις.”

Η πιο έξυπνη προσέγγιση της υπεράσπισης ransomware είναι αυτή που έχει ενσωματωμένη, προληπτική προστασία που βοηθά στην αποτροπή τυχαίας αμέλεια των εργαζομένων. Εξερευνήστε τις συσκευές Chrome OS ή ξεκινήστε μια δωρεάν δοκιμή αναβάθμισης Enterprise Chrome Enterprise.

• Chrome Enterprise
• Chrome insider
• Ασφάλεια και ταυτότητα

Το Google Chrome προστατεύει από κακόβουλο λογισμικό?

Phil Venables

VP/CISO, Google Cloud

Sunil Potti

VP/GM, Security Google Cloud

Ransomware, μια μορφή κακόβουλου λογισμικού που κρυπτογραφεί έναν χρήστη’ή οργανισμός’είναι τα πιο σημαντικά αρχεία ή τα δεδομένα που τους καθιστούν δυσανάγνωστα, δεν είναι’μια νέα απειλή στον κόσμο της ασφάλειας των υπολογιστών. Αυτές οι καταστροφικές, οικονομικά κινητοποιημένες επιθέσεις όπου οι εγκληματίες του κυβερνοχώρου απαιτούν πληρωμή για την αποκρυπτογράφηση των δεδομένων και την αποκατάσταση της πρόσβασης έχουν μελετηθεί και τεκμηριωθεί για πολλά χρόνια. Σήμερα’Η πραγματικότητα μας δείχνει ότι αυτές οι επιθέσεις έχουν γίνει πιο διαδεδομένες, επηρεάζοντας βασικές υπηρεσίες όπως η υγειονομική περίθαλψη ή η άντληση βενζίνης. Ωστόσο, παρά τις προσπάθειες διακοπής αυτής της απειλής, το ransomware συνεχίζει να επηρεάζει τους οργανισμούς σε όλους τους κλάδους, διαταράσσει σημαντικά τις επιχειρηματικές διαδικασίες και τις κρίσιμες εθνικές υπηρεσίες υποδομής και αφήνοντας πολλούς οργανισμούς που επιθυμούν να προστατεύσουν καλύτερα τον εαυτό τους. Οι οργανισμοί που συνεχίζουν να βασίζονται σε κληρονομιά συστήματα είναι ιδιαίτερα ευάλωτοι σε απειλές ransomware, καθώς αυτά τα συστήματα ενδέχεται να μην είναι τακτικά patched και συντηρημένα.

Για περισσότερα από 20 χρόνια η Google λειτουργεί με ασφάλεια στο σύννεφο, χρησιμοποιώντας τη σύγχρονη στοίβα τεχνολογίας για να παρέχει ένα πιο υπερασπιστικό περιβάλλον που μπορούμε να προστατεύσουμε σε κλίμακα. Προσπαθούμε να κάνουμε τις καινοτομίες ασφαλείας μας διαθέσιμες στις πλατφόρμες και τα προϊόντα μας για να χρησιμοποιήσουν τους πελάτες. Αυτό στηρίζει το έργο μας να είναι ο κλάδος’είναι το πιο αξιόπιστο σύννεφο και ενώ η απειλή του ransomware isn’T New, η ευθύνη μας να σας βοηθήσουμε να σας προστατεύσουμε από τις υπάρχουσες ή αναδυόμενες απειλές που δεν αλλάζουν ποτέ. Σε αυτήν την ανάρτηση, μοιραζόμαστε καθοδήγηση σχετικά με τον τρόπο με τον οποίο οι οργανισμοί μπορούν να αυξήσουν την ανθεκτικότητα τους στο ransomware και πώς μπορούν να βοηθήσουν ορισμένα από τα προϊόντα και τις υπηρεσίες μας cloud.

Αναπτύξτε μια ολοκληρωμένη, αμυντική στάση ασφαλείας για την προστασία από το ransomware

Η ισχυρή προστασία από το ransomware (και πολλές άλλες απειλές) απαιτεί πολλαπλά επίπεδα άμυνας. Το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) περιγράφει πέντε κύριες λειτουργίες στο πλαίσιο στον κυβερνοχώρο που χρησιμεύει ως πρωταρχικοί πυλώνες για ένα επιτυχημένο και ολοκληρωμένο πρόγραμμα ασφάλειας στον κυβερνοχώρο σε οποιονδήποτε οργανισμό δημόσιου ή ιδιωτικού τομέα. Παρακάτω παρατίθενται οι συστάσεις της NIST και τα παραδείγματα του τρόπου με τον οποίο οι τεχνολογίες cloud μπορούν να βοηθήσουν στην αντιμετώπιση των απειλών ransomware:

Πυλός #1 – Προσδιορίστε: Αναπτύξτε την κατανόηση του τι κινδυνεύει από τον κυβερνοχώρο που χρειάζεστε για να διαχειριστείτε για το πεδίο εφαρμογής των περιουσιακών στοιχείων, των συστημάτων, των δεδομένων, των ανθρώπων και των δυνατοτήτων σας. Στην περίπτωση του ransomware, αυτό καλύπτει ποια συστήματα ή διαδικασίες είναι πιο πιθανό να στοχεύουν σε μια επίθεση ransomware και τι θα ήταν ο αντίκτυπος των επιχειρήσεων εάν τα συγκεκριμένα συστήματα καθιστούσαν μη λειτουργικά. Αυτό θα βοηθήσει στην προτεραιότητα και την εστίαση των προσπαθειών για τη διαχείριση των κινδύνων.

Ο οδηγός CISO για τον μετασχηματισμό ασφαλείας, η λευκή χαρτιά περιγράφει τα βήματα για μια ενημερωμένη, αντί για αποφυγή κινδύνου, προσέγγιση της ασφάλειας με το σύννεφο. Μια προσέγγιση που έχει ενημερωθεί για τον κίνδυνο μπορεί να σας βοηθήσει να αντιμετωπίσετε τους σημαντικότερους κινδύνους ασφαλείας, αντί να αντιμετωπίσετε τους κινδύνους που γνωρίζετε ήδη πώς να μετριάσετε. Οι πάροχοι υπηρεσιών cloud καθιστούν ευκολότερη και αποτελεσματικότερη αυτή η προσέγγιση που έχει ενημερωθεί για τον κίνδυνο, αναπτύσσοντας και διατηρώντας πολλά από τα στοιχεία ελέγχου και εργαλείων που χρειάζεστε για να μετριάσετε τις σύγχρονες απειλές ασφαλείας. Υπηρεσίες όπως το Cloud Asset Inventory παρέχουν έναν μηχανισμό για να ανακαλύψετε, να παρακολουθείτε και να αναλύετε όλα τα περιουσιακά σας στοιχεία σε ένα μέρος για εργασίες όπως αυτό, αναλύσεις ασφαλείας, έλεγχος και διακυβέρνηση.

Πυλώνας #2 – Προστατεύστε: Δημιουργήστε διασφαλίσεις για να εξασφαλίσετε την παράδοση κρίσιμων υπηρεσιών και επιχειρηματικών διαδικασιών για τον περιορισμό ή τη συγκράτηση του αντίκτυπου ενός πιθανού συμβάντος ή επίθεσης στον κυβερνοχώρο. Στην περίπτωση του ransomware, αυτές οι διασφαλίσεις μπορεί να περιλαμβάνουν πλαίσια όπως η μηδενική εμπιστοσύνη που προστατεύουν και να πιστοποιούν έντονα την πρόσβαση των χρηστών και την ακεραιότητα των συσκευών, τα περιβάλλοντα τμήματος, την εξακρίβωση των εκτελέσιμων προϊόντων, τη μείωση του κινδύνου ηλεκτρονικού ψαρέματος, του φίλτρου spam και του κακόβουλου λογισμικού, την ενσωμάτωση της προστασίας των τελικών σημείων, την έμπλαστρο με συνέπεια και την παροχή συνεχών ελέγχων. Μερικά παραδείγματα προϊόντων και στρατηγικών για τη συμμετοχή σε αυτό το βήμα περιλαμβάνουν:

• Μια-cloud-native, εγγενώς ασφαλής πλατφόρμα ηλεκτρονικού ταχυδρομείου: Το ηλεκτρονικό ταχυδρομείο βρίσκεται στο επίκεντρο πολλών επιθέσεων ransomware. Μπορεί να εκμεταλλευτεί τα διαπιστευτήρια Phish για παράνομη πρόσβαση στο δίκτυο ή/και για τη διανομή δυαδικών ψηφίων Ransomware. Η προχωρημένη προστασία του ηλεκτρονικού “phishing και malware” στο gmail παρέχει ελέγχους σε μηνύματα ηλεκτρονικού ταχυδρομείου καραντίνας, υπερασπίζεται τους ανώμαλους τύπους προσκόλλησης και προστατεύει από τα εισερχόμενα μηνύματα απομάκρυνσης. Το Sandbox Security ανιχνεύει την παρουσία προηγουμένως άγνωστου κακόβουλου λογισμικού σε συνημμένα. Ως αποτέλεσμα, το Gmail αποτρέπει περισσότερα από 99.Το 9 % του ανεπιθύμητου μηνύματος, του phishing και του κακόβουλου λογισμικού από την προσέγγιση των χρηστών’ εισερχόμενα. Σε αντίθεση με τα συστήματα ηλεκτρονικού ταχυδρομείου που έχουν εξεταστεί συχνά, το Gmail ενημερώνεται συνεχώς και αυτόματα με τις τελευταίες βελτιώσεις και προστασίες ασφαλείας για να βοηθήσετε τη διατήρηση του οργανισμού σας’S ασφαλές email.
• Ισχυρή προστασία από τις εξαγορές λογαριασμών: Οι συμβιβασμένοι λογαριασμοί επιτρέπουν στους χειριστές ransomware να αποκτήσουν τοποθέτηση σε οργανισμούς θύματος, να εκτελούν αναγνώριση, να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε δεδομένα και να εγκαταστήσουν κακόβουλα δυαδικά αρχεία. Google’Το S Advanced Protection Program παρέχει την ισχυρότερη άμυνα κατά των εξαγορών λογαριασμών και δεν έχει δει ακόμη έναν χρήστη που συμμετέχει στο πρόγραμμα να είναι επιτυχώς Phised. Επιπλέον, το Google Cloud χρησιμοποιεί πολλά στρώματα συστημάτων μηχανικής μάθησης για ανίχνευση ανωμαλίας για να διαφοροποιήσει την ασφαλή και ανώμαλη δραστηριότητα των χρηστών σε προγράμματα περιήγησης, συσκευές, συνδέσεις εφαρμογών και άλλα συμβάντα χρήσης.
• Έλεγχοι πρόσβασης μηδενικής εμπιστοσύνης που περιορίζουν την πρόσβαση στον εισβολέα και την πλευρική κίνηση: Η BeyondCorp Enterprise παρέχει μια λύση με το κλειδί στο χέρι για την εφαρμογή πρόσβασης μηδενικής εμπιστοσύνης στις βασικές επιχειρηματικές εφαρμογές και τους πόρους σας. Σε ένα μοντέλο πρόσβασης μηδενικής εμπιστοσύνης, οι εξουσιοδοτημένοι χρήστες έχουν πρόσβαση στο σημείο σε μεμονωμένες εφαρμογές, όχι ολόκληρο το εταιρικό δίκτυο και τα δικαιώματα αξιολογούνται συνεχώς για να καθορίσουν εάν η πρόσβαση εξακολουθεί να ισχύει. Αυτό εμποδίζει την πλευρική κίνηση σε όλο το δίκτυο ότι οι επιτιθέμενοι ransomware βασίζονται στο κυνήγι για ευαίσθητα δεδομένα και διαδίδουν λοιμώξεις. Πέρα από το’Η προστασία S μπορεί ακόμη και να εφαρμοστεί στην πρόσβαση RDP σε πόρους, έναν από τους πιο συνηθισμένους τρόπους με τους οποίους οι επιτιθέμενοι ransomware κερδίζουν και διατηρούν την πρόσβαση σε ανασφαλή κληρονομιά περιβαλλόντων Windows Server.
• Προστασία απειλών επιχειρήσεων για Chrome: Αξιοποιώντας την τεχνολογία ασφαλούς περιήγησης στο Google, το Chrome προειδοποιεί τους χρήστες εκατομμυρίων λήψεων κακόβουλου λογισμικού κάθε εβδομάδα. Η προστασία των απειλών στην επιχείρηση BeyondCorp που παραδίδεται μέσω του Chrome μπορεί να αποτρέψει τις λοιμώξεις από το προηγουμένως άγνωστο κακόβουλο λογισμικό, συμπεριλαμβανομένου του ransomware, με ελέγχους URL σε πραγματικό χρόνο και βαθιά σάρωση αρχείων.

Κακόβουλες προειδοποιήσεις λήψης για να ειδοποιήσετε τους χρήστες στο Chrome

• Τα τελικά σημεία που έχουν σχεδιαστεί για ασφάλεια: Τα Chromebooks έχουν σχεδιαστεί για να προστατεύουν από τις επιθέσεις ηλεκτρονικού ψαρέματος και ransomware με ένα χαμηλό αποτύπωμα στη συσκευή, μόνο για ανάγνωση, συνεχώς αόρατα ενημέρωση του λειτουργικού συστήματος, sandboxing, επαληθευμένη εκκίνηση, ασφαλή περιήγηση και τσιπ ασφαλείας Titan-C. Η ανάπτυξη συσκευών Chromeos για χρήστες που εργάζονται κυρίως σε ένα πρόγραμμα περιήγησης μπορεί να μειώσει έναν οργανισμό’S επιφάνεια επίθεσης, όπως βασίζεται πάρα πολύ στις συσκευές παλαιού τύπου Windows, οι οποίες έχουν βρεθεί συχνά ευάλωτες σε επιθέσεις.

Πυλός #3 – Ανίχνευση: Καθορίστε συνεχείς τρόπους παρακολούθησης του οργανισμού σας και εντοπισμού πιθανών συμβάντων ή συμβάντων στον κυβερνοχώρο. Στην περίπτωση των ransomware, αυτό μπορεί να περιλαμβάνει την παρακολούθηση προσπαθειών εισβολής, την ανάπτυξη λύσεων πρόληψης απώλειας δεδομένων (DLP) για την ανίχνευση της εξάντλησης των ευαίσθητων δεδομένων από τον οργανισμό σας και τη σάρωση για πρώιμα σημάδια εκτέλεσης και διάδοσης ransomware.

Η ικανότητα εντοπισμού και διακοπής κακόβουλης δραστηριότητας που σχετίζεται με ransomware το συντομότερο δυνατό είναι το κλειδί για την πρόληψη των διαταραχών των επιχειρήσεων. Το Chronicle είναι μια λύση ανίχνευσης απειλών που προσδιορίζει απειλές, συμπεριλαμβανομένου του ransomware, σε απαράμιλλη ταχύτητα και κλίμακα. Google Cloud Threat Intelligence για τις επιφάνειες Chronicle εξαιρετικά ενεργητικές απειλές που βασίζονται στο Google’Συλλογική διορατικότητα και έρευνα για απειλές που βασίζονται στο Διαδίκτυο. Η απειλή Intel for Chronicle σας επιτρέπει να εστιάσετε σε πραγματικές απειλές στο περιβάλλον και να επιταχύνετε τον χρόνο απόκρισης σας.

Οι τεχνολογίες DLP είναι επίσης χρήσιμες για την ανίχνευση δεδομένων που θα μπορούσαν να είναι ελκυστικές για τους χειριστές ransomware. Με δυνατότητες ανακάλυψης δεδομένων όπως το Cloud DLP, μπορείτε να ανιχνεύσετε ευαίσθητα δεδομένα που’S προσβάσιμο στο κοινό όταν δεν πρέπει να είναι και να ανιχνεύσει τα διαπιστευτήρια πρόσβασης σε εκτεθειμένο κωδικό.

Πυλώνας #4 – Απαντήστε: Ενεργοποιήστε ένα πρόγραμμα απόκρισης περιστατικών μέσα στον οργανισμό σας που μπορεί να σας βοηθήσει να περιορίσετε τον αντίκτυπο μιας ασφάλειας (στην περίπτωση αυτή, ransomware).

Κατά τη διάρκεια ενός συμβάντος επίθεσης ή ασφαλείας ransomware, είναι κρίσιμο να εξασφαλίσετε τις επικοινωνίες σας τόσο εσωτερικά στις ομάδες σας όσο και εξωτερικά στους συνεργάτες και τους πελάτες σας. Πολλοί οργανισμοί με αναπτύξεις γραφείων Legacy έχουν μετατοπιστεί στο χώρο εργασίας του Google, επειδή προσφέρει μια πιο τυποποιημένη και ασφαλή σουίτα συνεργασίας σε απευθείας σύνδεση και σε περίπτωση συμβάντος ασφαλείας, μια νέα εμφάνιση μπορεί γρήγορα να αντισταθμιστεί για να παρέχει ξεχωριστό, ασφαλές περιβάλλον για δράσεις απόκρισης.

Πυλώνας #5 – Ανάκτηση: Δημιουργήστε ένα πρόγραμμα ανθεκτικότητας στον κυβερνοχώρο και μια στρατηγική δημιουργίας αντιγράφων ασφαλείας για να προετοιμαστείτε για το πώς μπορείτε να επαναφέρετε τα βασικά συστήματα ή τα περιουσιακά στοιχεία που επηρεάζονται από ένα περιστατικό ασφάλειας (στην περίπτωση αυτή, ransomware). Αυτή είναι μια κρίσιμη λειτουργία για την υποστήριξη των χρονοδιαγραμμάτων ανάκτησης και τη μείωση του αντίκτυπου ενός γεγονότος στον κυβερνοχώρο, ώστε να μπορείτε να επιστρέψετε στην επιχείρηση.

Αμέσως μετά από μια επίθεση ransomware, πρέπει να εντοπιστεί μια ασφαλής εικόνα αντιγράφων ασφαλείας που είναι γνωστό ότι δεν είναι μολυσμένο. Το Actifio GO παρέχει κλιμακωτή και αποτελεσματική προστασία των δεδομένων και μια μοναδική ικανότητα ανάκτησης σχεδόν σε στάνταρ για δεδομένα. Αυτή η σχεδόν στατική ανάκαμψη διευκολύνει γρήγορα ένα καθαρό σημείο αποκατάστασης, επιτρέποντας την επανάληψη των επιχειρηματικών λειτουργιών γρήγορα. Το Actifio Go είναι η υποδομή-αγνωστική και μπορεί να προστατεύσει τις εφαρμογές στο χώρο και στο σύννεφο.

Στο χώρο εργασίας Google, εάν τα αρχεία στον υπολογιστή σας έχουν μολυνθεί με κακόβουλο λογισμικό, αλλά τα συγχρονίζετε με το Google Drive, ίσως μπορείτε να ανακτήσετε αυτά τα αρχεία. Επιπλέον, η διασφάλιση ότι έχετε εφαρμοστεί ένα ισχυρό πρόγραμμα μεταφοράς κινδύνου, όπως το πρόγραμμα προστασίας κινδύνου, αποτελεί κρίσιμο στοιχείο μιας συνολικής προσέγγισης για τη διαχείριση του κινδύνου στον κυβερνοχώρο.

Βασικές εκτιμήσεις πρόληψης και μετριασμού ransomware για επιχειρηματικές και ηγέτες πληροφορικής

Καθώς σχεδιάζετε μια ολοκληρωμένη στάση άμυνας κατά των απειλών ransomware, εδώ είναι μερικές βασικές ερωτήσεις που πρέπει να εξεταστούν:

• Ο οργανισμός σας έχει ένα σχέδιο ransomware και τι συνεπάγεται? Θυμηθείτε να ζητήσετε μια ισχυρή συνεργασία με τους παρόχους σύννεφων σας με βάση μια κοινή κατανόηση των στόχων κινδύνου και ασφάλειας.
• Πώς υπερασπιστείτε τον οργανισμό σας’Δεδομένα, συστήματα και υπαλλήλους έναντι κακόβουλου λογισμικού?
• Είναι ο οργανισμός σας’S Systems ενημερωμένα και επιδιορθωμένα συνεχώς?
• Παρακολουθείτε για εξαίρεση δεδομένων ή άλλες παρατυπίες?
• Ποια είναι η ολοκληρωμένη προσέγγιση μηδενικής εμπιστοσύνης σας, ειδικά έντονα ταυτότητας των υπαλλήλων μου όταν έχουν πρόσβαση σε πληροφορίες?
• Παίρνετε τα δεξιά αντίγραφα ασφαλείας σε αμετάβλητες τοποθεσίες υψηλής διασφάλισης και δοκιμές που λειτουργούν σωστά? Αυτό θα πρέπει να περιλαμβάνει δοκιμές που κάνουν μια περιοδική αποκατάσταση των βασικών περιουσιακών στοιχείων και δεδομένων.
• Τι τρυπάνια διεξάγετε για να δοκιμάσετε τη μάχη σας τον οργανισμό σας’S Διαχείριση κινδύνων και ανταπόκριση σε γεγονότα ή περιστατικά στον κυβερνοχώρο?

Οι επιθέσεις ransomware θα συνεχίσουν να εξελίσσονται

Πρόσφατα, οι ομάδες ransomware έχουν εξελίξει την τακτική τους για να συμπεριλάβουν την κλοπή δεδομένων πριν από την κρυπτογράφηση, με την απειλή να εξουδετερώσει αυτά τα δεδομένα μέσω διαρροών. Επιπλέον, ορισμένοι φορείς εκμετάλλευσης ransomware χρησιμοποίησαν την απειλή επιθέσεων κατανεμημένων επιθέσεων (DDOS) κατά των οργανώσεων των θυμάτων ως μια προσπάθεια να τους υποχρεώσουν να πληρώσουν λύτρα. Οι επιθέσεις DDOS μπορούν επίσης να χρησιμεύσουν ως απόσπαση της προσοχής, καταλαμβάνοντας ομάδες ασφαλείας, ενώ οι επιτιθέμενοι επιδιώκουν να επιτύχουν άλλους στόχους, όπως η εξαίρεση δεδομένων ή η κρυπτογράφηση των δεδομένων κρίσιμης σημασίας για τις επιχειρήσεις. Με την ανάπτυξη του Google Cloud Armor-η οποία μπορεί να κλιμακωθεί για να απορροφήσει μαζικές επιθέσεις DDoS-μπορείτε να βοηθήσετε στην προστασία των υπηρεσιών που αναπτύσσονται στο Google Cloud, σε άλλα σύννεφα ή σε επιθέσεις DDOS.

Η προστασία από το ransomware είναι ένα κρίσιμο ζήτημα για όλους τους οργανισμούς, και αυτές οι ερωτήσεις και οι βέλτιστες πρακτικές είναι μόνο η αρχή της οικοδόμησης μιας ώριμης και ανθεκτικής στάσης στον κυβερνοχώρο. Είναι σημαντικό να θυμάστε ότι δεν μπορείτε να επικεντρωθείτε σε ένα μόνο κομμάτι άμυνα. Χρειάζεστε ένα ολοκληρωμένο πρόγραμμα για την ασφάλεια στον κυβερνοχώρο που σας επιτρέπει να εντοπίζετε, να αποτρέψετε, να ανιχνεύσετε, να απαντήσετε και να ανακάμψετε από απειλές. Πάνω απ ‘όλα, χρειάζεστε μια σειρά από λύσεις από μια πλατφόρμα cloud που δοκιμάστηκε μάχης και πολύ ανάνη. Για να μάθετε περισσότερα σχετικά με το πώς το Google Cloud μπορεί να σας βοηθήσει να εφαρμόσετε ένα ολοκληρωμένο πρόγραμμα για την ασφάλεια στον κυβερνοχώρο για να προστατεύσετε από απειλές όπως το ransomware και πολλά άλλα, επισκεφθείτε το Κέντρο Best Practices Google Cloud Security.

• Ασφάλεια και ταυτότητα
• Google Cloud
• Μέσα στο Google Cloud
• Προοπτικές

Google: Θα σας δώσουμε καλύτερη προστασία κακόβουλου λογισμικού στο Chrome, αλλά μόνο αν συνδεθείτε

Μετά την περασμένη εβδομάδα, η επέκταση του προγράμματος Gmail Advanced Protection για χρήστες υψηλού κινδύνου G Suite, η Google φέρνει τώρα ορισμένες δυνατότητες κατά του μαλλιού του προγράμματος στο Chrome.

Google

Ενώ το πρόγραμμα προχωρημένης προστασίας του GMail απαιτεί από τους χρήστες να χρησιμοποιούν ένα κλειδί ασφαλείας υλικού όπως το Titan της Google, οι πρόσθετες προστασίες κατά του malware για το Chrome θα απαιτήσουν από αυτούς να συνδεθούν στο σύστημα λογαριασμού προγράμματος περιήγησης της Google, που ονομάζεται SYNC.

Η εταιρεία εξόργισε ορισμένους χρήστες του Chrome πέρυσι με την κυκλοφορία μιας αιφνιδιαστικής λειτουργίας που καταγράφει αυτόματα τους χρήστες στο σύστημα λογαριασμών του Chrome εάν είχαν ήδη συνδεθεί σε υπηρεσία Google όπως το Gmail.

Η συνδεδεμένη στο Chrome στέλνει ιστορικό περιήγησης στο Web στους διακομιστές της Google, επιτρέποντάς του να συγχρονίσει το ιστορικό ιστού, τους κωδικούς πρόσβασης και τις ρυθμίσεις σε πολλές συσκευές. Η ενεργοποίηση του συγχρονισμού υπογράφει επίσης αυτόματα τους χρήστες σε όλες τις υπηρεσίες Google που επισκέπτονται, συμπεριλαμβανομένου του YouTube και της αναζήτησης.

Η νέα προσφορά προηγμένης προστασίας φαίνεται να δίνει στους χρήστες την επιλογή να διαπραγματεύονται κάποια ιδιωτικότητα για επιπλέον ασφάλεια.

Μόλις συνδεθεί, λέει η Google, “Το Chrome θα αρχίσει αυτόματα να λαμβάνει ισχυρότερη προστασία από επικίνδυνες λήψεις σε ολόκληρο τον ιστό, όπως αρχεία που περιέχουν κακόβουλο λογισμικό.«

Η εταιρεία υποστηρίζει ότι επειδή η προηγμένη προστασία προσφέρει υψηλότερη προστασία στους χρήστες του Gmail, οι επιτιθέμενοι μετατοπίζουν τις στρατηγικές τους για να απειλούν τους χρήστες προηγμένης προστασίας εκτός ηλεκτρονικού ταχυδρομείου με συνδεδεμένο κακόβουλο λογισμικό και “downloads-by”, όπου οι χρήστες κατεβάζουν εν αγνοία επιβλαβές λογισμικό στις συσκευές τους “.

Το Chrome έχει ήδη μια δέσμη ενσωματωμένων χαρακτηριστικών αντι-μαλλιού, συμπεριλαμβανομένης της ασφαλούς περιήγησης, ενός χαρακτηριστικού καθαρισμού κακόβουλου λογισμικού ESET και τον Μάρτιο πρόσθεσε νέες προστασίες για να αποκλείσει τις λήψεις αρχείων από το Sandboxed iFRames, κόβοντας μια τεχνική κλειδιού που χρησιμοποιείται για την αυτόματη εγκατάσταση κακόβουλου λογισμικού σε υπολογιστές από τον ιστό.

Αλλά η Google λέει ότι “οι χρήστες προηγμένης προστασίας θα αποκτήσουν ένα ακόμη ισχυρότερο επίπεδο προστασίας” στο Chrome.

Την επόμενη φορά που το Chrome με το Sync Enabled τρέχει σε ένα δυνητικά άσχημο εκτελέσιμο στο διαδίκτυο, οι χρήστες μπορεί να δουν ένα μήνυμα στην κάτω γωνία του προγράμματος περιήγησης ότι ένα αρχείο “μπλοκαρίστηκε από προηγμένη προστασία”.

Το πρόγραμμα Advanced Protection για το G Suite που ανακοίνωσε την περασμένη εβδομάδα εξυπηρετεί τους διαχειριστές της G Suite, οι οποίοι προηγουμένως δεν είχαν τον έλεγχο του ποιος ήταν εγγεγραμμένος στο πρόγραμμα.

Οι διαχειριστές μπορούν τώρα να ορίσουν ομάδες ειδικών χρηστών υψηλού κινδύνου και τους απαιτούν να χρησιμοποιούν ένα κλειδί ασφαλείας καθώς και να δημιουργήσουν μια λευκή λίστα εφαρμογών που επιτρέπεται να έχουν πρόσβαση στα δεδομένα Gmail των χρηστών τους.

Περισσότερα για το Google, το Gmail, το Chrome και την ασφάλεια

• Google: Οι χρήστες υψηλού κινδύνου G Suite τώρα παίρνουν την ίδια προηγμένη ασφάλεια που χρησιμοποιούμε στο σπίτι
• Η νέα ασφάλεια Gmail της Google: Εάν είστε στόχος υψηλής αξίας, θα χρησιμοποιήσετε φυσικά κλειδιά
• Google για να καταργήσετε το Chrome‘μικρό χτισμένο-σεΠροστασία XSS (Ελεγκτής XSS)
• Οι μισές από τις επεκτάσεις Google Chrome έχουν λιγότερες από 16 εγκαταστάσεις
• Η Google φέρνει το κλειδί ασφαλείας Titan σε περισσότερες χώρες
• Χρησιμοποιήστε το Gmail στην εργασία? Τώρα παίρνετε ασφαλείας sandbox για να πολεμήσετε τις απειλές των 0 ημερών, ransomware
• Η Google αναφέρει ότι αποθηκεύει μερικούς κωδικούς πρόσβασης G Suite σε μη πλούσια φόρμα για 14 χρόνια
• Η Google φέρνει το κέντρο εντολών ασφαλείας cloud στο GA, προσθέτει νέες υπηρεσίες
• Office 365 VS G Suite: Ποια σουίτα παραγωγικότητας είναι καλύτερη για την επιχείρησή σας
• Η διαφορά μεταξύ του Gmail, ενός λογαριασμού Google και των λογαριασμών G SuiteTechRepublic
• Gmail Confidential Mode για την εκκίνηση του G Suite τον ΙούνιοCNET