الحماية من برمجيات الفدية
دفاعات متعددة الطبقات تكشف برمجيات الفدية مبكرًا، وتحتويها سريعًا، وتتيح لكم التعافي دون دفع الفدية، مبنية على ضوابط يمكن اختبارها.
- وظائف إطار NIST CSF 2.0
- الحماية الكشف
- القطاعات المستهدفة
-
- القطاع المصرفي والمالي
- الاتصالات
- الجهات الحكومية والقطاع العام
- النفط والغاز
نظرة عامة
توقف برمجيات الفدية المستشفيات والمصارف والوزارات بتشفير الخوادم وحذف النسخ الاحتياطية. ونادرًا ما يكون الهجوم مفاجئًا. فالمهاجمون يقضون أيامًا داخل الشبكة قبل ذلك، يحصلون على الصلاحيات ويبحثون عن النسخ الاحتياطية.
نساعدكم على رصد هذا التحضير واحتوائه والاحتفاظ بنسخة سليمة من بياناتكم، فلا يعتمد التعافي على المهاجم.
ما الذي تحصلون عليه
- إنذار مبكر بالسلوك الذي يسبق التشفير
- عزل الأجهزة المخترقة قبل انتشار برمجيات الفدية
- نسخ احتياطية لا يستطيع المهاجمون تعديلها أو حذفها، مع استعادة مختبَرة
- استجابة مُجرَّبة، فيعرف الفريق من يقرر ماذا في الساعات الأولى
نطاق التغطية
- كشف خاص ببرمجيات الفدية على نقاط النهاية والخوادم
- ضوابط على مشاركات الملفات والنسخ الاحتياطية وحسابات المسؤولين التي تستهدفها برمجيات الفدية
- تقسيم الشبكة وحماية البريد الإلكتروني من منافذ الدخول الشائعة
- النسخ الاحتياطي غير القابل للتعديل واختبار التعافي
- دليل الاستجابة لبرمجيات الفدية وتمرين محاكاة الأزمات (Tabletop)
- مراجعة التعرّض في الأنظمة المكشوفة على الإنترنت
منهجية العمل
-
التقييم
نراجع كيف ستدخل برمجيات الفدية بيئتكم وتنتشر فيها وتصل إلى نسخكم الاحتياطية.
-
ترتيب الأولويات
نرتب الفجوات بحسب ما تقدّمه للمهاجم من عون، ونتفق معكم على خطة.
-
التعزيز
ننشر ضوابط الكشف والنسخ الاحتياطي والاحتواء أو نضبطها، ونختبرها.
-
التمرين والتسليم
ننفّذ سيناريو فدية مع الإدارة والفرق التقنية، ونسلّمكم دليل الاستجابة.
المخرجات
- تقييم الجاهزية لبرمجيات الفدية
- خطة تحسين مرتبة حسب الأولوية
- ضوابط منشورة أو مضبوطة مع نتائج الاختبار
- دليل الاستجابة لبرمجيات الفدية وتقرير التمرين
أسئلة شائعة
هل تضمنون ألا نتعرض لبرمجيات الفدية؟
لا أحد يستطيع ذلك. تقلّل هذه الضوابط احتمال نجاح الهجوم وحجم ضرره، وتجعل التعافي ممكنًا دون دفع الفدية.
هل نحتاج إلى منتجات جديدة؟
كثيرًا ما تأتي المكاسب الأولى من استخدام ما تملكونه استخدامًا سليمًا، كفصل النسخ الاحتياطية وإحكام حسابات المسؤولين. ولا نوصي بمنصات جديدة إلا حيث توجد فجوة واضحة.
خدمات وحلول ذات صلة
-
النسخ الاحتياطي غير القابل للتعديل والتعافي السيبراني
منصات نسخ احتياطي واستعادة بنسخ غير قابلة للتعديل واختبارات استعادة فعلية، لتتعافوا من برمجيات الفدية والأعطال والأخطاء.
وظيفة إطار NIST CSF: الحماية وظيفة إطار NIST CSF: التعافي -
الكشف والاستجابة على نقاط النهاية والكشف والاستجابة الموسّعة (EDR / XDR)
كشف الهجمات والاستجابة لها عبر نقاط النهاية والهويات والبريد الإلكتروني والسحابة من منصة واحدة، نصمّمها وننشرها ونضبطها بما يناسب بيئتكم.
وظيفة إطار NIST CSF: الكشف وظيفة إطار NIST CSF: الاستجابة -
تمارين محاكاة الأزمات السيبرانية (Tabletop)
سيناريوهات حوادث واقعية تُنفَّذ مع الفرق التقنية والإدارية لاختبار الخطط والقرارات والتواصل قبل وقوع أزمة حقيقية.
وظيفة إطار NIST CSF: الاستجابة وظيفة إطار NIST CSF: التعافي