Advarsel om ny bølge af ransomware: Sådan beskytter du dig

Ransomware-plagen bliver kun værre og værre. Center for Cybersikkerhed har netop opdateret sin vejledning om, hvordan du beskytter dig mod ransomware.

En ny type ransomware skærer mellemmanden ud af ligningen og angriber dine servere direkte fra nettet helt uden din hjælp.

Det har fået Center for Cybersikkerhed under Forsvarets Efterretningstjeneste til at opdatere sin vejledning om ransomware.

"Den seneste udvikling understreger endnu engang, at det er vigtigt at holde sine systemer opdaterede."

"Der findes ingen lette løsninger mod cyberangreb med ransomware, men den netop opdaterede vejledning vil, hvis den implementeres korrekt, kunne reducere risikoen, omfanget og konsekvenserne ved et ransomwareangreb," understreger chefen for Center for Cybersikkerhed, Thomas Lund-Sørensen.

Den korte plan
Forsvarsfolkene understreger, at en helt grundlæggende firepunktsplan kan tage toppen af risikoen for ransomware.
  • Opdater programmer med de seneste sikkerhedsopdateringer inden for to dage.
  • Opdater operativsystemet med de seneste sikkerhedsopdateringer inden for to dage og drop de gamle versioner som Windows XP.
  • Minimer antallet af brugerkonti med domæne- eller lokaladministratorprivilegier. Brugere med den slags privilegier skal bruge uprivilegerede konti til at tjekke mail og surfe på internettet.
  • Udarbejd en positivliste over applikationer af godkendte programmer, så uønsket eller ondsindet software ikke bliver kørt på dine systemer.
Den store plan
De mere øvede læsere kan selvfølgelig gå linen ud og kaste sig over den udvidede liste med opdaterede råd fra Center for Cybersikkerhed:

• Systematisk sikkerhedskopiering af alle kritiske informationer, centrale konfigurationsfiler og andre opsætningsdata er absolut påkrævet. Udvælgelsen af informationer skal ske på baggrund af en forretnings- og ledelsesgodkendt plan.

• Backup-rutinen gennemføres med høj frekvens.

• Systematisk og løbende kontrol af at sikkerhedskopieringen fungerer efter hensigten.

• Alle medarbejdere holdes løbende orienteret/undervises om sikkerhedsmæssige forhold og risici, herunder om risikoen ved at åbne mails indeholdende vedhæftede filer.

• Løbende og hurtig opdatering af programmer og biblioteker på serverinfrastrukturen med henblik på at minimere risikoen for, at malware udnytter kendte sårbarheder.

• Anvendelse af en bred og ofte opdateret virus-beskyttelse på alle systemer. Ransomware videreudvikles ofte indenfor få timer for at omgå virusbeskyttelse.

• Anvend application-whitelisting på servere som supplement til virusbeskyttelsen.

• Filtrér indgående e-mails, som bliver sat i karantæne, hvis de indeholder links eller filer med potentielt skadeligt indhold, for eksempel eksekverbare filer såsom .exe og komprimerede filer såsom.zip.

• Behovet for medarbejderes skriveadgang til fællesdrev reduceres til det funktionelt nødvendige.

• Segmentér om muligt placeringen af kritiske forretningsdata, så disse ikke er placeret på samme drev/server som organi-sationens e-mail miljø.

• Iværksæt tiltag, der sikrer en betryggende anvendelse af Microsoft Office-filer med indlejrede macro'er, evt. at blokere for anvendelsen af macro'er.

• Overvej at deaktivere mulighederne for afvikling af JScript-filer på Microsoft Windows systemer. Overvejelserne skal tage højde for, at ikke-ondsindede programmer kan anvende denne type filer.

Læs også: Fire ud af 10 danske virksomheder ramt af ransomware: Medarbejderne er et alvorligt sikkerheds-problem




Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Targit A/S
Udvikling og salg af software til business intelligence.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
The New World of Data

Få styr på de nye muligheder og de nyeste tendenser inden for næste generations IT-infrastruktur. Bliv inspireret af de ledende teknologiaktører og hør hvordan TopDanmark og Rambøll har draget fordel af de nye muligheder både i relation til de tekniske og økonomiske aspekter samt en optimeret brugeroplevelse.

25. september 2018 | Læs mere


Kunstig intelligens: Bring din virksomhed ind i fremtiden

På denne konference ser vi nærmere på gode, bæredygtige business cases med kunstig intelligens. Vi zoomer ind på de konkrete teknologier, og eksperterne giver dig gode råd til, hvordan man kan arbejde innovativt og agilt med kunstig intelligens-løsninger.

26. september 2018 | Læs mere


Corporate Performance Management - sådan omsætter du strategiske beslutninger til operationelle planer

Den digitale transformation er i gang de danske finans- og økonomiafdelinger. Corporate Performance Management (CPM) er en fællesbetegnelse for de softwareløsninger, der er med til at håndtere og visualisere virksomhedens performance og målopfyldelse. Men hvilke løsninger skal du vælge og hvordan kommer du i gang?

27. september 2018 | Læs mere






Premium
Facebook er virksomheden der kan eje verden, hvis den kommer helskindet igennem sin identitetskrise
Selvom Facebooks aktie er blevet sendt til tælling over sommeren, har den gode odds i fremtiden. Selvskabet har nemlig en unik evne til at navigere igennem kriser.
CIO
Forleden reparerede en mekaniker min bil: Det kostede 4.200 kroner, som min hjerne snød mig til at betale med et smil
De rationelle it-beslutninger du træffer er måske en illusion. Det lærte jeg da min bil gik i stykker og min hjerne snød mig til at tro, at alt var fint. Til gengæld fandt jeg tre fælder dine it-beslutninger kan falde i.
Job & Karriere
Her er syv job-annoncer der overrasker med helt usædvanlige overskrifter
Der er mange ledige it-job i øjeblikket. It-jobbank har her fundet syv spændende stillinger, der har det til fælles, at annoncen har en utraditionel overskrift.
White paper
Fire trin til øget cybersikkerhed på den digitale arbejdsplads
Organisationer af enhver størrelse er i konstant risiko for at blive udsat for cyberangreb, som potentielt kan ende med at koste millioner af kroner. I de kommende år vil reguleringer, som den nye EU-persondataforordning, kunne straffe virksomheder med gigantiske bøder, for utilstrækkelig sikring af deres systemer og data. Hvordan dette kan undgås, kan du læse mere om i dette whitepaper.