เตรียมพร้อมรับแรนซัมแวร์: อ่าน #StopRansomware Guide แล้วแปลงเป็นงานที่ทำได้จริง

ข้อมูลสำรองคือสิ่งที่ผู้โจมตีตามหาเป็นอันดับแรก

ประเด็นที่คู่มือย้ำชัดเจนคือผู้โจมตีแรนซัมแวร์ส่วนใหญ่พยายามค้นหาและทำลายข้อมูลสำรองก่อนเข้ารหัสระบบหลัก การมีข้อมูลสำรองจึงไม่เท่ากับการมีความพร้อม หากข้อมูลสำรองนั้นเข้าถึงได้จากเครือข่ายเดียวกันและด้วยบัญชีเดียวกันกับระบบที่ถูกโจมตี

• เก็บสำเนาอย่างน้อยหนึ่งชุดไว้นอกระบบเครือข่าย หรือในรูปแบบที่แก้ไขและลบไม่ได้
• แยกบัญชีที่ใช้จัดการข้อมูลสำรองออกจากบัญชีผู้ดูแลระบบทั่วไป
• ทดสอบการกู้คืนอย่างสม่ำเสมอ เพราะข้อมูลสำรองที่กู้ไม่ได้มีค่าเท่ากับไม่มี
• วัดเวลาที่ใช้กู้คืนจริง แล้วเทียบกับเวลาที่ธุรกิจยอมรับได้

การป้องกันที่ให้ผลมากที่สุดต่อแรงที่ลงไป

• ปิดช่องทางเข้าถึงระยะไกลที่เปิดสู่อินเทอร์เน็ตโดยไม่ผ่านการยืนยันตัวตนหลายขั้นตอน
• ติดตั้งแพตช์ของระบบที่เข้าถึงได้จากภายนอกเป็นลำดับแรก
• แยกเครือข่ายของระบบสำคัญออกจากเครือข่ายผู้ใช้ทั่วไป เพื่อจำกัดการแพร่กระจาย
• จำกัดสิทธิ์ผู้ดูแลระบบให้เหลือเท่าที่จำเป็น และทบทวนเป็นระยะ

รายการตรวจสอบสำหรับนาทีแรก

ส่วนที่สองของคู่มือเป็นรายการตรวจสอบที่ออกแบบมาให้หยิบใช้ได้ทันทีเมื่อเกิดเหตุ สิ่งที่มีค่าที่สุดของรายการลักษณะนี้คือมันลดจำนวนการตัดสินใจที่ต้องคิดใหม่ในนาทีที่ทุกคนกำลังตื่นตระหนก องค์กรควรพิมพ์เก็บไว้ในรูปแบบที่อ่านได้แม้ระบบภายในจะใช้งานไม่ได้

ข้อคิดสำหรับผู้บริหาร

การตัดสินใจที่ยากที่สุดเมื่อเกิดเหตุมักไม่ใช่เรื่องเทคนิค แต่เป็นคำถามว่าจะหยุดระบบส่วนใดและนานเท่าใด ซึ่งเป็นการตัดสินใจทางธุรกิจ องค์กรที่ตกลงเกณฑ์เหล่านี้ไว้ล่วงหน้าในภาวะปกติ จะเสียเวลาน้อยกว่ามากในภาวะที่ต้องรีบ