在企业的网络攻击6折2015 - 16:研究

班加罗尔:根据基于卡巴斯基实验室报告卡巴斯基安全网络(KSN)数据,攻击的数量企业部门2015 - 2016,而2014 - 2015年增长6倍(从27000年到158000年)。因此,ransomware试图每十B2B用户加密的数据。

网络犯罪分子使用ransomware已经开始更频繁地攻击企业,尤其是中小企业。这种趋势证实了2016年的IT安全风险研究从卡巴斯基实验室和B2B国际,从中小企业中42%的受访者同意cryptomalware是他们面临的最严重威胁之一。

对于小公司来说,任何数据不可用——然而短暂——可能导致重大损失,或bringtheir整个操作停止。如果一个公司没有采取应有的措施,以确保安全的重要信息,采购网络罪犯的解密密钥可以恢复数据的唯一方法。然而,这并不能保证完整的数据恢复。保护公司免受恶意软件的最好方法是在第一时间阻止攻击。

“Crypto-malware越来越严重的威胁,不仅为赎金组织损失资金,业务可以在文件恢复瘫痪。有广泛的攻击向量包括web邮件,软件利用USB设备等等。”

“为了避免感染,你的人员应该解释攻击来自哪里,员工不应该打开电子邮件附件,不可信的网络访问资源或USB设备插入保护电脑。反恶意软件的解决方案是一项重要的措施来避免大多数安全事件,”康斯坦丁Voronkov表示端点产品管理——卡巴斯基实验室。

卡巴斯基实验室专家建议,中小企业应遵循几个简单安全规则:

#定期备份所有重要文件的副本。公司应该有两个备份:一个在云(例如Dropbox,谷歌驱动等),另一个在一个额外的服务器或可移动媒体,如果数据量不是太大。

#著名的信任,尊重服务供应商投资安全。通常在他们的网站,你可以找到安全建议他们发布第三部分云基础设施的安全审计。不要以为云提供商不能有安全、可用性或数据泄漏问题。提出问题你会怎么做如果安全提供者的损失数据。应该有透明的数据备份和恢复过程与数据保护和访问控制。

#避免使用只有自由的保障和反恶意软件软件:小型企业期望的基本安全工具提供在免费的解决方案是充分的。免费工具提供基本的保护,但他们未能提供多层次的安全支持。相反,看看专用解决方案:它们不需要大型金融支出,但提供更高层次的保护。

#定期更新您的操作系统、浏览器、杀毒软件和其他应用程序。罪犯利用漏洞最受欢迎的软件感染用户的设备。

#防止紧急情况,邀请专家为贵公司配置安全解决方案。小企业通常没有一个专门部门或专职管理员,他们只是依靠易怒的人在办公室里照顾电脑,除了常规的职责。不要等到打破的东西,用它支持从IT服务提供商提前回顾你的软件和安全配置。