Pelajaran Bisnis Kecil Dapat Belajar dari Global WannaCrypt Ransomware Hack

Daftar Isi:

Anonim

Apa yang dapat dipelajari oleh usaha kecil - terutama yang beroperasi di web - dari serangan ransomware terbaru.

Baru-baru ini, peretas mengirim ransomware yang disebut WannaCrypt. Ketika dibuka di komputer, itu mengunci pengguna dari mengakses data yang diperlukan. Satu-satunya cara untuk membuka kunci peretasan adalah membayar tebusan melalui Bitcoin.

Lebih dari 200.000 komputer di 150 negara terkena dampak WannaCrypt. Jumat dijuluki hari bumi diretas; dampaknya begitu luas. Dampak terbesar adalah di Inggris, di mana komputer di Kementerian Kesehatan publik dibajak. Pasien tidak diberi akses ke layanan ruang gawat darurat. Dan beberapa operasi harus dijadwal ulang.

$config[code] not found

Bisnis dan komputer pribadi di semua negara ini terpengaruh. Di A.S., FedEx tampaknya menjadi korban paling terkenal.

Ransomware terus menyebar selama akhir pekan karena beberapa komputer di Asia terpengaruh.

Tidak diketahui apa dampaknya di A.S.

Apa itu WannaCrypt?

WannaCrypt adalah ransomware klasik yang dikirim dalam skala global.

Ransomware menginfeksi komputer yang rentan dan membajak data dan program di mesin. Ketika pengguna mencoba mengakses informasi ini, mereka disambut dengan catatan tebusan, secara virtual, sebagai gantinya.

Ini adalah apa yang tampak seperti catatan tebusan WannaCrypt …

WannaCrypt tidak menyerang komputer yang menjalankan Windows 10.Sebaliknya, itu tampaknya menargetkan komputer Windows yang menjalankan sistem operasi XP tanggal. Banyak bisnis yang menggunakan aplikasi lawas yang pertama kali diimplementasikan pada era XP mungkin memiliki banyak komputer yang menjalankan versi sistem itu.

$config[code] not found

Bagaimana Ini Terjadi?

Microsoft telah berhenti mengeluarkan pembaruan keamanan untuk XP dan banyak sistem yang lebih lama. Peretas - masih belum diketahui - mengeksploitasi kerentanan ini.

Komputer baru yang tidak diatur untuk menginstal pembaruan keamanan secara otomatis juga masih rentan. Microsoft mengatakan mengirimkan patch keamanan pada 14 Maret yang membahas ransomware WannaCrypt.

Mencegah WannaCrypt: Pelajaran Bisnis Kecil

Cara yang sangat buruk untuk mengakhiri atau memulai minggu menjalankan bisnis kecil Anda adalah menjadi korban serangan ransomware.

Sebagaimana dicatat, serangan WannaCrypt ini bisa dihindari dengan mengikuti beberapa praktik terbaik keamanan cyber sederhana. Semua usaha kecil dapat sangat mengurangi risiko diserang dengan melakukan hal berikut:

Akhirnya Scrap Windows XP

Tentu, kita semua menyukainya. Tetapi pergantian abad disebut dan ia ingin sistem operasinya kembali. XP yang lebih panjang digunakan untuk bisnis kecil Anda dan itu berjalan tanpa perhatian keamanan dari Microsoft, itu menempatkan perusahaan Anda pada risiko yang lebih besar.

Sementara WannaCrypt adalah serangan ransomware yang benar-benar hanya ingin pembayaran Bitcoin sebagai semacam penggeledahan, serangan berikutnya bisa dilakukan untuk data dan bahkan tidak meminta uang. Untuk beberapa bisnis kecil, biaya satu data pelanggan diretas di jam tangan mereka bisa sangat buruk.

Jangan Abaikan Pembaruan

Microsoft tidak pernah malu untuk memberi tahu Anda ketika pembaruan tersedia untuk komputer Anda. Pastikan mereka benar-benar dari Microsoft dan instal pembaruan sesering mereka dikirim ke komputer Anda.

Pembaruan sering mengatasi kerentanan keamanan yang diketahui dan masalah lain yang memengaruhi kinerja komputer Anda. Semakin banyak ancaman seperti WannaCrypt berkembang, semakin banyak Microsoft akan memperbarui sistemnya.

“Ketika penjahat dunia maya menjadi lebih canggih, tidak ada cara bagi pelanggan untuk melindungi diri mereka dari ancaman kecuali mereka memperbarui sistem mereka. Kalau tidak, mereka benar-benar melawan masalah saat ini dengan alat dari masa lalu. Serangan ini adalah pengingat yang kuat bahwa dasar-dasar teknologi informasi seperti menjaga komputer tetap dan ditambal adalah tanggung jawab yang tinggi untuk semua orang, dan itu adalah sesuatu yang harus didukung oleh setiap eksekutif puncak, ”Brad Smith, Presiden dan Chief Legal Officer Microsoft, mengatakan pada perusahaan On the Issues. blog.

Berhati-hatilah dengan pembaruan untuk aplikasi yang juga diandalkan oleh bisnis kecil Anda setiap hari.

Didik Diri Sendiri

Serangan dunia maya mengancam bisnis kecil lebih dari sebelumnya. Dan karena semakin banyak bisnis kecil yang beroperasi secara online, kemungkinan besar mereka yang paling rentan.

Ini adalah ancaman yang agak baru dan banyak pemilik bisnis cenderung terlalu sibuk dengan aspek-aspek lain dari perusahaan mereka untuk memberikan perhatian keamanan cyber.

Jangan menjadi orang itu. Tetap di atas apa yang terjadi dan banyak ancaman dunia maya yang dihadapi bisnis Anda.

Tidak hanya serangan yang dapat melumpuhkan bisnis Anda, itu dapat menempatkan data pelanggan Anda yang berharga di tangan orang yang bersalah.

Didik Tim Anda

Jika Anda mengetahui ancaman cyber terbaru terhadap bisnis Anda, informasi itu hanya sebaik sejauh apa jangkauannya.

Karyawan Anda memiliki risiko siber yang lebih besar daripada Anda. Jika mereka tidak mengetahui adanya ancaman atau kebutuhan untuk memperbarui komputer yang mereka gunakan, mereka secara tidak sadar dapat meluncurkan serangan terhadap bisnis Anda.

Jika Anda duduk pada informasi yang bisa mencegah serangan dan tidak memberi tahu karyawan Anda, Anda sendiri yang harus disalahkan atas hasilnya.

Kembangkan Rencana Tindakan

Bersiaplah untuk serangan berikutnya pada bisnis Anda dan dapatkan secara tertulis.

Bagikan paket ini dengan semua orang yang terkait dengan bisnis kecil Anda. Rencana tersebut harus membahas cara-cara untuk mengurangi risiko serangan siber dan apa yang harus dilakukan jika perusahaan menjadi korban.

Usaha kecil dengan lebih banyak kehilangan secara online daripada yang lain harus mempertimbangkan ahli dari luar untuk siap jika seandainya serangan diluncurkan pada perusahaan. Pakar ini harus dapat memberikan pendekatan yang lebih tenang untuk mengatasi situasi yang terjadi.

Diharapkan WannaCrypt hanyalah satu upaya untuk meretas global. Lebih banyak serangan - bahkan yang lebih besar dan lebih sulit untuk dipertahankan - diharapkan dalam waktu dekat. Dan perusahaan Anda dapat menjadi salah satu target berikutnya.

Gambar: Wikipedia

1