Ransomware is gijzelsoftware: een programma dat uw bestanden en systemen versleutelt, zodat u er niet meer bij kunt, waarna de aanvallers losgeld eisen. Het komt binnen via een phishingmail, een gelekt wachtwoord zonder meervoudige verificatie, toegang op afstand zonder tweede stap, of een lek in software die niet is bijgewerkt. IT-Wizzard helpt dit tegenhouden met beheerde antivirus die verdacht gedrag herkent, automatische updates en meervoudige verificatie, en zorgt dat u met een geteste back-up weer opstaat.
In dit artikel
Wat doet ransomware precies?
Ransomware versleutelt uw documenten, uw mail en soms hele servers. U ziet een melding op het scherm met de eis om te betalen voor de sleutel. Zonder die sleutel of een back-up zijn de bestanden onbruikbaar.
Moderne aanvallers doen vaak meer. Zij kijken eerst rond in uw omgeving, kopiëren gegevens naar buiten en versleutelen daarna pas. Zo persen zij u twee keer af: eerst voor de sleutel, daarna met de dreiging om de gestolen gegevens te publiceren. Dit heet dubbele afpersing.
Via welke vier wegen komt ransomware binnen?
- Een phishingmail met een bijlage of een link. Eén klik van een collega is genoeg om de software te starten.
- Een gelekt wachtwoord zonder meervoudige verificatie, een tweede stap naast het wachtwoord. De aanvaller logt in als een gewone medewerker.
- Toegang op afstand zonder tweede stap, via een VPN of via RDP, waarmee iemand een Windows-computer vanaf een andere plek bedient. Die deur staat dag en nacht open voor wie het wachtwoord raadt of koopt.
- Lekken in software waarvoor al een update bestaat. Wie updates uitstelt, laat een bekend gat openstaan.
Wat houdt ransomware tegen?
Geen enkele maatregel vangt alles, daarom stapelt u ze. Meervoudige verificatie op elk account, automatische updates binnen enkele dagen, en beheerde antivirus die verdacht gedrag herkent (EDR). Die laatste zit in elk servicepakket van IT-Wizzard en let dag en nacht op gedrag dat op versleutelen lijkt.
Daarbovenop komt de back-up volgens de 3-2-1-regel: drie kopieën, op twee soorten opslag, één buiten de deur. Synchronisatie via OneDrive is geen back-up, want een versleuteld bestand is dan overal versleuteld. Hoe u reageert als het toch gebeurt, leest u in de eerste stappen bij een ransomware-aanval.
Wat kan IT-Wizzard voor u doen?
Met een servicepakket van IT-Wizzard krijgt u monitoring, beheerde antivirus en automatische updates, vanaf € 36 per maand exclusief btw. De managed firewall van IT-Wizzard filtert phishing en malware voordat ze uw netwerk bereiken. Het hele verhaal leest u in Ransomware in het mkb: zo komt het binnen en zo staat u weer op.
