Ochrana Vašich dat před ransomware
Udělejte si plán záchrany na ochranu proti virům zamykajícím data na bázi šifrování
Ransomware je nastupující hrozba ohrožující podniky i uživatele v domácnostech, která se zaměřuje na počítače a síťová zařízení. Jednoduchou a přesto účinnou metodou omezení hrozby ransomware je zajistit, abyste vždy měli aktuální, dálkově ovládané zálohy. QNAP NAS je ideální zálohovací centrum zahrnující rozsáhlé možnosti zálohování, podporuje snímky v časových bodech umožňující jednotlivcům a organizacím chránit důležitá data, obnovovat soubory a zamezovat prostojům.
Ransomware attacks in 2021 marked a 105% increase over 2020 globally.
- SonicWall
Experts predict ransomware will cost $10.5 trillion annually by 2025, and that an attack will take place every 2 seconds by 2031.
- Cybersecurity Ventures
30% of organizations will adopt Zero Trust Network Access (ZTNA) models by 2024.
- Gartner
Ransomware je běžný a nakažlivý.
Ani antivirus nestačí k ochraně vašich dat!
Co je to zamykací ransomware?
Zamykací ransomware je ransomware šifrující soubory (Cryptolocker, CTB Locker, TeslaCrypt, a další), který zašifruje soubory nacházející se na místních discích, odpojitelných diskových jednotkách, mapovaných síťových discích a dokonce i mapování systému Dropbox. Po obětech bude vymáháno výkupné za dešifrování napadených souborů. Jinak nebudou již nikdy moci napadené soubory otevřít.
… A proč je zamykací ransomware tak obtížný?
- Ransomware se zpravidla šíří e-maily typu phishing, a většinou bývá ukryt v přílohách e-mailů, jako například v souborech .zip, .pdf, .doc, .exe, .js a dalších. Příliš obtížně se identifikuje a sám se šíří.
- Tradiční antivirus nemusí vždy ransomware nové generace detekovat.
- Zamykací ransomware používá asymetrické šifrování nebo pokročilejší šifrovací metody, které je obtížné (ne-li zcela nemožné) prolomit lokálně.
- Oběti jsou donucovány za obnovení svých souborů zaplatit (běžně nesledovatelnými platebními prostředky) s tím, že jinak jim hrozí trvalá ztráta souborů.
Zálohujte s QNAP NAS a zachraňte své soubory
Ačkoli první linií obrany proti zásahu škodlivým softwarem je pečlivost a dodržování racionálních uživatelských zvyklostí (pravidelná aktualizace Vašeho software, neotevírat nedůvěryhodné e-maily, nenavštěvovat neznámé webové stránky, atd.), vždy byste měli pamatovat také na zálohování svých dat.
QNAP NAS poskytuje jednoduché řešení zálohování/obnovení souborů a dat. Jeho linuxový operační systém QTS jej dělá mnohem bezpečnějším než systémy Windows®, kterým hrozí větší riziko útoku. Nativní podpora snímků v časových bodech provozovaných odděleně od souborového systému navíc dělá z QNAP NAS spolehlivé zálohovací řešení pro rychlou reakci k zálohování, obnovení důležitých souborů a systémových dat.
Snímky: Rychle reagujte při zálohování a obnovení
Snímky zaznamenávají metadata souborů mimo souborový systém a umožňují uživatelům zachovat a obnovit více verzí stejného souboru, složky nebo i celého svazku. Jestliže na Vašem systému dojde k útoku ransomware nebo k jiné neočekávané situaci, můžete se rychle a snadno vrátit zpět do předchozího stavu zaznamenaného snímkem.
Poznámka: Snímky vyžadují QNAP NAS s alespoň 1GB RAM.
Blokové snímky
Blokový snímek QNAP podporuje inkrementální zálohy pro úsporu úložného prostoru. Protože kopíruje pouze provedené změny, šetří také čas na zálohování a obnovení.
Obnovení jediným kliknutím
Obnovení dat prostřednictvím snímků trvá jen několik minut. Protože snímky jsou uloženy odděleně mimo souborový systém, umožňují uživatelům obnovit originální nezašifrované soubory, i kdyby byl svazek napaden ransomware.
Replika snímku
Po vytvoření snímků můžete snímky pro dvojí ochranu účinně zkopírovat na jiný QNAP NAS.
Zaručený prostor na snímky
Neustálé zapisování dat programy Ransomware může způsobit, že ochrana dat snímky selže z důvodu nedostatku volného místa. Unikátní QNAP funkce "Zaručený prostor na snímky" tomu pomůže zabránit tím, že na snímky rezervuje vyhrazený prostor.
Kroky pro obnovení Vašich souborů pomocí snímků
QNAP Lab simuloval útok ransomware a potvrdil, že následující kroky jsou vhodné k obnovení dat pomocí snímků QNAP.
Step 1
Používejte QNAP NetBak Replicator (nebo jiný zálohovací nástroj) k pravidelnému zálohování souborů na NAS z uživatelských účtů, které mají jen omezená přístupová práva (důrazně doporučujeme) a poté pomocí účtu administrátora nakonfigurujte funkci snímků.
Step 2
Chcete-li rezervovat vyhrazený prostor na snímky a zajistit, aby byl vždy uchováván konkrétní počet snímků, nakonfigurujte si "Zaručený prostor na snímky".
Step 3
Jestliže zaznamenáte aktivitu ransomware nebo vám bude doručena zpráva s požadavkem na výkupné, okamžitě odpojte svůj počítač od internetu a zrušte připojení mezi infikovaným počítačem a NAS. Je-li možno, odpojte také síťový kabel od NAS, abyste zamezili šíření viru.
Step 4
Jestliže máte NAS s výstupem do HDMI, můžete k NAS připojit myš, klávesnici a monitor HDMI a získat k NAS přístup pomocí HD Station. Jestliže Váš NAS nemá výstup do HDMI, pak při připojování k NAS prosím zajistěte, aby Váš počítač nepřipojil žádné infikované sdílené složky, dokud nebude snímek obnoven.
Step 5
Klikněte na “Storage Manager” (Správce úložišť), zaškrtněte “Snapshot Manager” (Správce snímků), a zobrazí se Vám seznam snímků.
Step 6
Vyberte některý snímek pořízený před útokem ransomware, vymažte všechny soubory v infikované složce, a poté tyto soubory obnovte pomocí snímku. Vaše soubory by teď měly být obnovené a nezašifrované.
Použití strategie zálohování 3-2-1 pro důkladné plánování obnovy po havárii
Pomocí funkce Hybrid Backup Sync můžete snadno vytvořit kompletní plán zálohování 3-2-1 a zálohovat data uložená v NAS nebo snímky na jiná úložiště (včetně jiných NAS, vzdálených serverů, cloudových služeb, rozšiřujících jednotek úložiště nebo externích pevných disků). Pokud je váš NAS zasažen útokem ransomwaru, lze data rychle obnovit ze vzdáleně uložených záložních souborů a zajistit tak nepřerušenou práci a služby.
Zjistěte si více: Hybrid Backup Sync
Uchovávejte si 3 kopie důležitých souborů
Uchovávejte soubory na nejméně 2 typech paměťových médií
Uchovávejte 1 kopii mimo pracoviště
Příprava na útoky ransomwaru: Podnikněte okamžitě kroky pro zabezpečení vašeho zařízení QNAP NAS
Společnost QNAP důrazně vyzývá všechny uživatele, aby provedli následující kroky k zabezpečení svého QNAP NAS:
- Aktualizujte operační systém/firmware (QTS, QuTS hero, QES atd.) na nejnovější verzi.
- Nainstalujte nejnovější verzi programů Malware Remover, QuFirewall a Security Center.
- Deaktivujte výchozí účet správce a používejte silnější hesla pro účty správce.
- Povolte ochranu síťového přístupu a chraňte tak účty před útoky typu „brute force“.
- Zakažte SSH, Telnet a další služby, pokud se nepoužívají.
- Nepoužívejte výchozí čísla portů 443 a 8080.
- Pokud nejste zběhlí v nastavování a údržbě zabezpečení sítě, nedoporučuje se v konfiguraci směrovače nebo modemu povolovat ruční přesměrování portů, automatické přesměrování portů (UPnP, Universal Plug and Play) a demilitarizovanou zónu (DMZ) pro QNAP NAS.
- Pokud nemáte VPN pro vzdálený přístup k NAS, použijte myQNAPcloud Link pro vzdálené připojení k NAS.
Zjistěte si více: Malware Remover, QuFirewall, Security Center, myQNAPcloud Link
Připojení k zabezpečené síti VPN kdykoli a kdekoli
Připojení zařízení edge
Router QHora od společnosti QNAP je ideálním řešením zabezpečení pro připojení zařízení edge. Použijte router QHora jako server VPN pro připojení k NAS a koncovým zařízením pomocí protokolů OpenVPN, L2TP/IPsec a vlastních protokolů QBelt VPN společnosti QNAP pro bezpečný přenos dat.
Zjistěte si více: Router QHora
Připojení QNAP NAS
Chcete-li získat přístup k zařízení QNAP NAS z internetu, nejprve vytvořte připojení VPN ke směrovači a poté se připojte k zařízení QNAP NAS prostřednictvím VPN. Službu QVPN můžete také povolit přímo na NAS pro vzdálené připojení NAS.
Zjistěte si více: QVPN Service
Podniky mohou rychle zřídit sítě VPN pro zaměstnance nebo kanceláře
Tradiční nastavení VPN typu „point to point“ (VPN mezi pracovišti) je pro podniky s více pobočkami složité a časově náročné. Pomocí sítě QuWAN se automaticky a rychle vytvoří síťová virtuální privátní síť (Auto Mesh VPN), což výrazně zjednodušuje nastavení VPN. Prostřednictvím vyhrazeného VPN protokolu QBelt lze snadno navázat síťová připojení VPN pro klientská zařízení (počítače, mobilní telefony) a servery VPN (zařízení QNAP).
Zjistěte si více: Rychlé nastavení sítě VPN pro vzdálené zaměstnance nebo pobočky
