Bescherming tegen ransomware

Ransomware is door kwaadwillenden ontwikkelde malware waarmee de bestanden en opslag van een organisatie worden opgespoord en versleuteld. Via toegangspunten zoals phishingberichten, kunnen gebruikers onbedoeld de deur van de organisatie openzetten voor een dergelijke aanval. Cybercriminelen gebruiken deze malware om de organisatie geld af te persen. Veel ransomware-aanvallen zijn ook gericht op alle productie- en back-upbestanden en -documenten. Wanneer ook die worden versleuteld, heeft de organisatie geen andere keuze dan de eisen van cybercriminelen in te willigen.

De back-upproducten van Veeam staan erom bekend dat ze eenvoudig, flexibel en betrouwbaar zijn — kernmerken die essentieel zijn voor de veerkracht van uw organisatie. Bij een ransomware-incident is veerkracht volkomen afhankelijk van de manier waarop u de Veeam-oplossing voor de back-upinfrastructuur implementeert, het gedrag van de bedreiging en de aanpak die u kiest om de bedreiging af te weren.

Bekijk de volgende richtlijnen voor aanbevolen werkwijzen om veerkrachtig op te treden tegen ransomware:

• Bescherming van de server en componenten van Veeam Backup & Replication™
• Veeam-functies voor detectie van ransomware implementeren
• Uiterst veerkrachtige back-upopslag en de 3-2-1-regel
• Configuratie van meerdere hersteltechnieken
• Endpoint-beveiliging
• NAS-beveiliging (Network-Attached Storage)
• Veeam-encryptie van back-upgegevens
• Orkestratie van herstel van back-ups en replica's

Veeam hanteert de volgende aanpak voor herstel van ransomware:

Betaal geen losgeld. Herstel de gegevens. Dat is de enige optie. Ondanks alle kennis die u heeft opgedaan en de implementatie van technieken die u kunt hanteren om veerkrachtig op te treden tegen ransomware, moet u zijn voorbereid op de verdediging tegen een ransomware-incident zodra er sprake is van een bedreiging. Maar waar u misschien nog niet bij heeft stilgestaan, is wat u nu precies moet doen wanneer een bedreiging wordt ontdekt. Hier volgen een paar aanbevelingen voor herstel die u kunt gebruiken bij een ransomware-incident:

VEEAM-SUPPORT
Binnen Veeam-support is er een speciale groep met specifieke instructies waarmee klanten worden begeleid bij het herstel van gegevens bij een ransomware-incident. Omdat u niet wilt dat uw back-ups risico lopen, is deze support essentieel voor uw vermogen om te herstellen.

COMMUNICATIE EERST
Bij elke calamiteit, van welke aard dan ook, wordt communicatie een van uw eerste uitdagingen. Zorg dat u beschikt over een plan voor communicatie met de juiste personen. Tot dit plan behoren mogelijk lijsten met groepen voor het sturen van sms-berichten, telefoonnummers of andere veelgebruikte methoden voor medewerkers die stand-by staan, maar die nu worden uitgebreid naar alle IT-medewerkers.

EXPERTS
Zorg dat u beschikt over een lijst met teams op het gebied van beveiliging, reactie op incidenten, identiteitsbeheer, etc. waarmee u indien nodig contact kunt opnemen. Dit kunnen zowel teams binnen de organisatie als externe experts zijn. Wanneer u een beroep doet op een Veeam-serviceprovider, kunt u overwegen om gebruik te maken van waardevolle uitbreidingen van het basisaanbod (zoals insider-beveiliging voor Veeam Cloud Connect).

BESLUITVORMINGSKETEN
Wie neemt bij een calamiteit het besluit om te beginnen met herstel, failover enzovoort? Ga vooraf in gesprek over wie bevoegd is om besluiten te nemen, zodat uw besluitvormingsketen direct kan worden geactiveerd zodra zich een incident voordoet.

KLAAR VOOR HERSTEL
Wanneer herstel de juiste keuze is, implementeer dan aanvullende beveiligingscontroles voordat systemen weer in het netwerk worden opgenomen. Aanvullende stappen kunnen zijn dat bij herstel de toegang tot het netwerk is uitgeschakeld, zodat er een laatste controle kan worden uitgevoerd.

HERSTEL VEILIG
Door Veeam Secure Restore wordt een antivirusscan van de image gestart voordat het herstel wordt voltooid. Veeam Secure Restore gebruikt de meest recente antivirus- en malwaredefinities, met de optie voor een extra tool, om te waarborgen dat een bedreiging niet opnieuw wordt geïntroduceerd.

OPNIEUW INSTELLEN VAN WACHTWOORDEN AFDWINGEN
Misschien niet altijd populair onder gebruikers, maar door de implementatie van het afdwingen van het wijzigen van wachtwoorden wordt het verspreidingsgebied van bedreigingen kleiner.

Volgens het rapport Trends in ransomware 2022 begon 44% van de aanvallen met een phishing e-mail die ofwel de gebruiker naar een schadelijke website doorstuurde of aanzette tot het openen van een schadelijk bestand rechtstreeks op de computer. Phishing e-mails zijn de laatste jaren steeds overtuigender geworden en er worden inmiddels ook andere communicatiemethoden dan e-mail gebruikt. Hoe het phishing-bericht ook wordt bezorgd, het einddoel is een gevoel van urgentie waardoor de gebruiker snel klikt zonder verder na te denken.

Meer informatie over hoe u phishing-aanvallenkunt herkennen.