Lunaraha rünnaku riski maandamine

Lunavara on pahavara tüüp, mis piirab juurdepääsu arvutisüsteemi osadele, tavaliselt krüpteerides kasutaja andmed, vahest ka varastades need andmed, ning küsib seejärel andmete taastamise või andmete mittelekitamise eest lunaraha. Siinkohal analüüsin selle ohuga toimetulekuks Kevin Mitnicki valemit, mis koosneb kolmest komponendist: tehnoloogia, koolitus ja reeglid. 

1. Tehnoloogia

Tehnoloogiliste meetmete rakendamine on esimene ja siinkohal minu arvates ka olulisim samm lunavara-rünnakute vastu võitlemisel. Sellesse kategooriasse kuuluvad:

• Süsteemide heal turvatasemel hoidmine: Süsteemid peavad olema pidevalt uuendatud, eriti värskelt avalikuks tulnud ründevektorite vastu ja kõik teenused, mis ei pea olema välisvõrgust kättesaadavad, peaksid olema tulemüüri taga, kaitsutd võrgus. 
• Pahavaratõrje peab olema igal töökohal ning ka serverites ning sel peab olema lunavara-spetsiifiline tõrje, mis suudab tuvastada andmete krüpteerimist või eksfiltreerimist. 
• Regulaarne varundamine: Varundamisplaan peaks kindlasti sisaldama mitmeid koopiad, millest pikemaajalisemad võiksid olla seadmete külge ühendatud ainult varundamise hetkel. 
• Andmete krüpteering: Andmed peaksid olema andmebaasides ja failides krüpteeritud, et lihtsalt faile varastades ei oleks andmed loetavad. 

2. Koolitus

Töötajate teadlikkuse tõstmine on väga oluline, sest paljud ründed saavad alguse kasutajate eksimustest, näiteks pahatahtliku manuse avamisest või lingi klikkimisest. 

• Teadlikkuse tõstmine: Regulaarsed koolitused, mis keskenduvad õngitsuskirjade ja pahavara äratundmisele. Rõhutada vajadust olla ettevaatlik manuste ja linkidega e-kirjades ning kahtlaste veebilehtede külastamisel. 
• Simuleeritud rünnakud: Praktilised testid, kus töötajatele saadetakse ohutuid, kuid realistlikke õngitsuskirju, et hinnata töötajate teadmisi ning tuvastada nõrkasid kohti.

3. Reeglid

Selged eeskirjad ja protseduurid aitavad tagada, et kõik töötajad järgivad parimaid turvapraktikaid ning oskavad ohu korral käituda.

• Ligipääsud: Piirata juurdepääsu kriitilistele süsteemidele ja andmetele nii, et töötajatel on ainult hädavajalik juurdepääs nende tööülesannete täitmiseks. 
• Intsidendihaldus: Plaan lunavara rünnakule reageerimiseks, sammud andmete taastamiseks varukoopiatest ja teavitamisprotseduurid asjaomastele osapooltele.

Rakendades neid kolme Kevin Minicki valemi komponenti on võimalik luua tugev kaitse lunavara ja muude pahatahtlike rünnete vastu või vähendades rünnaku mõju ettevõtte toimimisele.