Hva er løsepengevirus?

Du kan beskytte bedriften mot løsepengevirus ved å unngå å klikke på ubekreftede koblinger, vedlegg, apper eller sprettoppvinduer. Når du bruker internett på en datamaskin, kan du kontrollere koblinger ved å bevege musepekeren over koblingen. Da vises nettadressen nederst i nettleseren slik at du kan sjekke den før du klikker. Sikre nettsteder bruker HTTPS i stedet for bare HTTP i begynnelsen av adressen, og de har et skjold- eller låssymbol på adresselinjen i nettleseren. Hvis nettadressen ikke er sikker eller virker mistenkelig, bør du ikke klikke på den. For eksempel ser du kanskje at målet for adressen ikke er som forventet ut ifra sammenhengen.

I tillegg kan nedlasting av skadelige apper på både iOS og Android på mobile enheter øke spredningen av skadelig programvare. Trusselen fra løsepengevirus kan reduseres ved å bare gå til godkjente og velkjente nettsteder som Google Play Butikk for Android-brukere og App Store for iPhone-brukere. Du bør også kontrollere brukeranmeldelser og antall nedlastinger før du installerer apper, rydde opp i ubrukte apper med jevne mellomrom og distribuere en robust sikkerhetsløsning på mobile enheter for å forebygge trusselen fra løsepengevirus.

Husk at nettkriminelle også kan utnytte svake sikkerhetssystemer ved hjelp av Wi‑Fi-nettverk og koblinger i falske tekstmeldinger, e-postmeldinger og på nettsider. Det beste rådet: Vær årvåken og forsiktig.

Installer programvare for innholdsfiltrering og -skanning på e-postservere for å oppdage, blokkere, og forebygge risiko for angrep med løsepengevirus. Dette legger til ekstra lag med beskyttelse:

Brukernes mulighet og rettigheter til å laste ned, kjøre og installere programvare kan begrenses eller fjernes ved å ta i bruk prinsippet om minste privilegium (engelsk: Principle of Least Privilege eller PoLP). Dette er generelt anerkjent som en beste praksis for å redusere risikoen for at skadelig programvare kommer inn på nettverket.

Selv om det ikke er en populær løsning hos ansatte, gjør begrensning av brukertillatelser det mulig for bedrifter å sikre sensitive og konfidensielle data, tilkoblede enheter, programmer og kontoer, samtidig som de etterlever beskyttelse av tilknyttet informasjon. Rollebasert tilgangskontroll (RBAC) kan også brukes for å begrense systemtilgang med ulike nivåer av tillatelser for ansatte i visse roller og grupper i bedriften.

Eksterne enheter som de som kobles til datamaskiner med USB kan forårsake stor skade i bedrifter. Nettverk kan sikres mot interne trusler, men eksterne enheter kan bli infisert med skadelig programvare uten at brukeren er klar over det. Hvis en slik enhet inneholder skadelig programvare og kobles til i bedriften kan den spres via den ansattes personlige enhet eller annen maskinvare til hele nettverket. Det beste forsvaret er å forby bruk av eksterne enheter på arbeidsplassen.

Bedriftens beskyttelse mot løsepengevirus og andre nettangrep er ikke komplett hvis bedriften ikke regelmessig oppdaterer programvare og apper. Dette inkluderer sikkerhetsoppdateringer som utgis av nettsikkerhetsfirmaer for å fikse kjente sårbarheter på nettverket.

Antivirusløsninger kan automatisere feilrettinger og oppdateringer for å sørge for at systemene alltid er beskyttet mot de nyeste truslene mot datasikkerheten.

Hvis bedriften utsettes for angrep med løsepengevirus, kan sikkerhetskopiering bidra til en betydelig reduksjon av nedetiden som kan oppstå mens man gjenoppretter driften. Sikkerhetskopiering kan bestå av flere løsninger:

Du kan sørge for sikring mot fremtidige angrep med løsepengevirus ved å innføre planer for nødgjenoppretting og forretningskontinuitet. Slike planer hjelper bedriften med å definere prosesser og prosedyrer som skal følges hvis bedriften utsettes for angrep. Dette fastsetter også roller og ansvar, i tillegg til kontaktpersoner som skal varsles for å sørge for både forebygging og gjenoppretting.

Det er helt avgjørende å installere robust sikkerhetsprogramvare og vedlikeholde systemet med regelmessige sikkerhetsoppdateringer. Bruk av flere sikkerhetsverktøy og -prosesser i en lagdelt tilnærming gir best mulig beskyttelse mot løsepengevirus.

Godkjenning med flere faktorer, som også kalles totrinnsgodkjenning, blir stadig mer populært og utbredt. I tillegg til et sterkt passord blir brukerne bedt om å angi tilleggsinformasjon eller utføre en ekstra handling for å få tilgang til brukerkontoen, slik at et ekstra lag med sikkerhet skapes.

Installasjon av et virtuelt privat nettverk (VPN) gjør det mulig å kryptere tilkoblinger og holde forretningsdata sikre og beskyttet når ansatte er på farten, ved å opprette en sikker forbindelse mellom enheten som brukes og internett. Dette gir trygg tilgang til data selv ved bruk av offentlige nettverk. Finn ut mer om hvordan VPN fungerer og hvilke typer som finnes.

Systemer for inntrengingsoppdagelse (IDS) overvåker kontinuerlig nettverket for å oppdage skadelig aktivitet, inkludert trusselen fra løsepengevirus, ved å oppdage uvanlig eller skadelig aktivitet i sanntid. På den måten kan bedriften raskt reagere på hendelser og bidra til minimal nedetid for driften.