Zsarolóvírus elleni védelem Microsoft 365-tel: 8 lépés, amit minden cégnek meg kell tennie
A zsarolóvírus-támadások jellemzően egy ellopott jelszóval vagy egy adathalász levéllel kezdődnek, és a fájlok titkosításával, majd váltságdíj-követeléssel végződnek. A jó hír: a Microsoft 365 és a Defender eszközeivel a támadási lánc szinte minden pontján lehet védekezni. Az alábbi nyolc lépés sorrendje egyben prioritási sorrend is.
Vezetői összefoglaló
- A legtöbb támadás identitáson keresztül indul – az MFA az első és legolcsóbb védelem.
- A Defender vírusirtó mellett a támadásifelület-csökkentési szabályok blokkolják a tipikus zsarolóvírus-technikákat.
- A visszaállítás képessége legalább olyan fontos, mint a megelőzés.
- Egy begyakorolt incidenskezelési terv órákat spórol a válsághelyzetben.
Megelőzés: ne jussanak be
- Kötelező MFA mindenkinek, phishing-rezisztens módszerrel az adminoknak – a Microsoft a felügyeleti felületeken már kötelezővé is tette.
- Régi hitelesítés tiltása feltételes hozzáféréssel – a Microsoft elemzése szerint a jelszószóró támadások több mint 99%-a ilyen protokollokat használ.
- Adathalászat elleni védelem: Defender for Office 365, Safe Links, Safe Attachments.
Védekezés: ne tudjanak terjedni
- Vírusirtó és EDR minden gépen: Defender Vállalati verzió vagy Defender for Endpoint, automatikus vizsgálattal és javítással.
- Támadásifelület-csökkentési (ASR) szabályok és szabályozott mappahozzáférés: blokkolják például az Office-makrókból induló kártevőket és a jogosulatlan titkosítást a védett mappákban.
- Legkisebb jogosultság: a felhasználóknak nincs helyi admin joga, az adminjogok ideiglenesek (PIM), a SharePoint-megosztások rendezettek.
Helyreállítás: gyorsan álljon talpra
- Mentés és visszaállítás: a OneDrive a fájlokat egy korábbi időpontra (az elmúlt 30 napon belül) vissza tudja állítani, a Microsoft 365 Backup pedig nagy léptékű, gyors visszaállítást ad SharePointra, OneDrive-ra és Exchange-re. A szerverekhez és helyi adatokhoz külön, elkülönített mentés kell.
- Incidenskezelési terv: ki dönt, kit kell értesíteni, hogyan kommunikál a cég – és ez évente begyakorolva.
Gyakori kérdések
Fizessünk váltságdíjat?
A hatóságok és a szakma általános ajánlása, hogy ne. A fizetés nem garantálja az adatok visszaszerzését, és további támadásokra ösztönöz. Ezért kulcsfontosságú a működő mentés.
Véd a OneDrive a zsarolóvírus ellen?
A OneDrive verziókezelése és visszaállítási funkciója sokat segít a felhőben tárolt fájloknál, de a helyi gépeket és szervereket nem védi. Teljes körű stratégiához mentés és végpontvédelem is kell.
Mennyi idő alatt vezethető be a fenti nyolc lépés?
Az első három lépés (MFA, régi hitelesítés tiltása, adathalászat elleni védelem) néhány nap alatt bevezethető; a teljes lista jellemzően 4–8 hét.
A zsarolóvírus ellen nem egy eszköz, hanem rétegzett védelem működik. Biztonsági felmérésünk megmutatja, a nyolc lépésből melyik hiányzik a cégénél.
Kapcsolódó cikkek
Ingyenes Microsoft 365 biztonsági gyorsfelmérés
Egy rövid, kötöttségmentes felmérés során megmutatjuk a legnagyobb kockázatokat és a gyorsan javítható pontokat – vezetői összefoglalóval.
