Ransomware bescherming
Bescherming tegen ransomware is een randvoorwaarde voor continuïteit van de ICT-dienstverlening en bedrijfsvoering. Effectieve ransomware bescherming is gebaseerd op een integrale aanpak: preventie, detectie en herstel. Ontdek hoe KNS Automatisering uw bedrijf beschermt met onder andere Endpoint Detection and Response (EDR), monitoring en een beproefd disaster recoveryplan.
Waarom is het MKB doelwit van ransomware?
Bij veel MKB-organisaties leeft het idee dat ze geen interessant doelwit zijn voor ransomware-aanvallen: ‘wat valt er bij ons nou te halen?’. Maar dat is een vals gevoel van veiligheid. Want ransomware maakt geen onderscheid van wie de informatie is die versleuteld wordt, en hackers zijn ook een soort ‘ondernemers’.
Aanvallers kijken naar kansen: waar kunnen zij relatief eenvoudig toegang krijgen en waarmee kunnen zij druk uitoefenen? Geautomatiseerde aanvalsmethoden vergroten hun bereik, waardoor ook kleinere bedrijven kunnen worden getroffen. Een aanval is niet onvermijdelijk, maar het is belangrijk om zowel de kans daarop als de gevolgen ervan te beperken.
Ga direct naar:
Voorkomen van ransomware
Software en updates
Veiliger inloggen
Let op verdachte links
Vergroot awareness
Detectie van ransomware
Waarom antivirussoftware niet langer voldoet
Endpoint Detection and Response (EDR)
Managed Detection and Reponse (MDR)
Herstel van ransomware
Ransomware herstelplan
Het belang van de back-up
Recovery testing
Niet gelijk betalen
Repareren
Wat is ransomware?
Ransomware is een vorm van malware, oftewel kwaadaardige software. Ransomware kan bestanden of zelfs volledige systemen blokkeren of versleutelen. De aanvallers eisen vervolgens losgeld (ransom) om uw gegevens weer vrij te geven. Helaas biedt het betalen daarvan geen enkele garantie dat u uw data hiermee terugkrijgt.
TL;DR / Samenvatting
Bescherming tegen ransomware: voorkomen, detecteren en snel herstellen
Ransomware bescherming in 3 lagen
Effectieve bescherming tegen ransomware is gebaseerd op een integrale aanpak: preventie, detectie en herstel.
- Goede bescherming begint uiteraard met preventie: het voorkomen van een ransomware-aanval.
- Wanneer u toch wordt aangevallen dat moet dat zo snel mogelijk worden gedetecteerd en maatregelen worden genomen om de aanval af te kunnen slaan.
- Gaat het dan onverhoopt toch nog mis? Herstelmaatregelen – beschreven in een incident responseplan – kunnen ervoor zorgen dat u na een geslaagde ransomware aanval de ICT-dienstverlening en bedrijfsvoering zo snel mogelijk weer kunt opstarten.
Voorkom dat ransomware kan toeslaan
Wat kunt (of moet) u doen om te voorkomen dat een ransomware-aanval uw systemen en data versleutelt?
Updates en software-installaties
Beperk wie software mag installeren en werk zonder onnodige beheerdersrechten. Houd besturingssystemen, applicaties en beveiligingssoftware bijgewerkt. Geef kwetsbaarheden in systemen die vanaf internet bereikbaar zijn en andere kritieke updates voorrang; plan overige updates gecontroleerd en controleer altijd of de installatie is gelukt.
Lees meer:
Managed Services
Veiliger inloggen
Gebruik voor ieder account een uniek, sterk wachtwoord en schakel multifactor-authenticatie (MFA) in, zeker voor e-mail, beheeraccounts en toegang op afstand. MFA vermindert het risico van misbruik van gestolen wachtwoorden aanzienlijk, maar sluit een accountovername niet volledig uit. Kies waar mogelijk een phishingbestendige methode.
Lees meer:
De Veilige Werkplek
Let op verdachte links
Wees alert op onverwachte e-mails. Ook wanneer ze van een bekende afzender lijken te komen; een bericht kan worden verstuurd vanuit een gehackt account. Controleer links en bijlagen voordat u ze opent, schakel geen macro’s in op verzoek van een document en meld twijfelachtige berichten via de afgesproken route. Ook een vals inlogscherm kan het begin van een aanval zijn.
Vergroot awareness van de ransomware risico’s
Cybercriminelen gaan steeds vaker op zoek naar de zwakste schakel in de beveiliging van uw bedrijfsgegevens: de mens. Want medewerkers zijn voor hackers vaak een relatief gemakkelijk aanvalspunt. Versterk deze zwakste schakel met een security awareness training. Hierdoor worden medewerkers zich bewust van de risico’s van onder andere ransomware, en leren ze op een praktische manier de risico’s te vermijden of er op de juiste manier op te acteren.
Lees meer:
Security awareness training
Detectie van ransomware
Waarom antivirussoftware niet langer voldoet
Traditionele security-oplossingen op basis van virusscanners en firewalls zijn niet langer afdoende tegen bedreigingen zoals ransomware. Daarom gebruiken wij tegenwoordig EDR en MDR als moderne bescherming tegen cyberaanvallen.
Endpoint Detection and Response
EDR – Endpoint Detection and Response – wordt steeds vaker gebruikt als modern alternatief voor virusscanners. EDR draait om intelligente tools die zich richten op detecteren en onderzoeken van verdachte activiteiten op de werkplekken. Een goed EDR kan kwaadaardige bestanden blokkeren voordat ze schade aan kunnen brengen.
Lees meer:
Endpoint Detection and Response
Managed Detection and Response
Managed Detection en Reponse (MDR) gaat nog een stuk verder dan EDR. MDR is een cybersecurity-service die EDR en securityspecialisten in een Security Operations Center (SOC) combineert om 24x7 cyberdreigingen te detecteren en op te lossen. MDR gebruikt EDR om gegevens van uw IT-omgeving te verzamelen, bedreigingen te vinden en snel te reageren. Er is een team van beveiligingsanalisten in het SOC die direct of in samenwerking met KNS Automatisering snel op bedreigingen reageren.
Lees meer:
Managed Security Services
Herstel van ransomware
Ransomware herstelplan
Wat moet u als eerste doen wanneer uw organisatie toch wordt geraakt? Welke stappen moet u zetten in welke volgorde, en welke services moeten als eerste worden hersteld? Een ransomware herstelplan helpt organisaties om gestructureerd en snel te handelen na een ransomware-aanval, met als doel herstel van een cyberincident zonder losgeld te betalen.
De ontwikkeling van zo’n herstelplan is altijd maatwerk omdat geen twee organisaties precies hetzelfde zijn, en met onze ervaring kunnen we u daarbij helpen.
Het belang van een goede back-up
De back-up is uw laatste verdedigingslinie bij een ransomware-aanval. Daarom is een goede en complete back-up van bedrijfsdata is een must. Voor een goede bescherming tegen ransomware geldt dat voor uw hele ICT-omgeving: van servers en werkplekken tot in de cloud. Het hebben van een lokale kopie van uw data is niet voldoende. Ook bij calamiteiten zoals brand in uw bedrijfspand moeten de data en systemen namelijk veiliggesteld zijn.
De managed back-up dienstverlening van KNS Automatisering voorziet hierin: van standaard back-ups van bestanden tot complete uitwijkomgevingen die snel weer online gebracht kunnen worden. Alle informatie wordt versleuteld opgeslagen in het datacenter en is op elk gewenst moment weer beschikbaar.
Lees meer:
Managed back-up
Recovery testing
Een recoverytest controleert of geselecteerde gegevens en systemen vanuit een back-up bruikbaar kunnen worden hersteld. Test daarbij niet alleen of het terugzetten lukt, maar ook of applicaties werken en of de afgesproken hersteltijd en het maximaal aanvaardbare dataverlies haalbaar zijn. Een geslaagde test geeft vertrouwen in het geteste scenario, maar is geen garantie dat bij iedere verstoring alles zonder dataverlies terugkomt.
Niet gelijk betalen
Garantie dat een betaling daadwerkelijk leidt tot het terugkrijgen van uw bestanden heeft u niet. Daarnaast, hoe minder geld er op de rekening van deze dieven belandt, des te kleiner de kans dat zij gemotiveerd worden om er nog een schepje bovenop te doen.
Repareren
Mocht u toch getroffen zijn door ransomware, dan is er een kans dat u dit kunt repareren. Kijk voor instructies op Nomoreransom.org. Als dat geen oplossing biedt, dan kunt u alleen nog terugvallen op uw back-up!
Ransomware bescherming: hoe wij u kunnen helpen
Praktijkvoorbeelden ransomware bescherming
Cybersecurity zit nauw verweven in alle diensten en oplossingen van KNS Automatisering. Een aantal praktijkvoorbeelden van de manier waarop wij klanten hebben geholpen met bescherming tegen ransomware:
- Een daadwerkelijke ransomware-aanval die via endpointbeveiliging werd gedetecteerd en geblokkeerd voordat bestanden versleuteld konden worden.
- Implementaties van geïntegreerde endpoint- en serverbeveiliging bij een drukkerij en een productiebedrijf.
- Uitgewerkt disaster recovery- en incidentresponsproces voor diverse klanten.
Meer weten over ransomware bescherming?
Wilt u uw organisatie beter beveiligen tegen ransomware en andere cyberdreigingen, neem dan contact met ons op voor meer informatie. Wij laten u graag zien wat mogelijk is en hoe u de beveiliging zo optimaal mogelijk inricht.
Klaar om aan de slag te gaan?
Maak een afspraak met Arnout de Jager en ontdek wat KNS Automatisering voor uw organisatie kan betekenen.
