Με αφορμή την σημαντική έξαρση κακόβουλων επιθέσεων που παρατηρήθηκε τις τελευταίες εβδομάδες, η Bitdefender προτείνει τα πιο κάτω:
- Δεδομένου ότι ένας σημαντικός αριθμός των επιθέσεων ξεκινά από Remote Desktop εφαρμογές, φροντίστε να τις απενεργοποιήσετε ή να τις ελαττώσετε. Οι default πόρτες επικοινωνίας είναι σημαντικό να αλλάξουν και οι κωδικοί πρόσβασης να είναι ισχυροί και να αλλάζουν συχνά.
- Να μην υπάρχουν ανενεργά προφίλ accounts στους υπολογιστές.
- Οι χρήστες να μην έχουν δικαιώματα διαχειριστή (administrator).
Στο μεταξύ, ταυτόχρονη έξαρση έχει παρατηρηθεί και στις επιθέσεις μέσω των μηνυμάτων (e-mail) με κακόβουλο περιεχόμενο. Σε αυτές τις περιπτώσεις συστήνεται να εφαρμόζονται τα ακόλουθα μέτρα:
- Μην ανοίγετε μηνύματα με συνημμένα αρχεία από άγνωστους αποστολείς ή από εκείνους που δεν σας στέλνουν συχνά μηνύματα.
- Πριν ανοίξετε κάποιο συνημμένο αρχείο ελέγξτε την αυθεντικότητα του e-mail. Για παράδειγμα ελέγχετε το πεδίο From στο e-mail και επιβεβαιώστε ότι προέρχεται από έγκυρo αποστολέα.
- Μην κάνετε click σε συνδέσμους(links), εάν δεν είστε σίγουροι για την προέλευση του e-mail.
- Προσοχή στα e-mail με την αίσθηση του επείγοντος. Καλό είναι εάν δεν είστε σίγουροι για κάποιο τέτοιο e-mail να επικοινωνείτε με τον συνάδερφο ή τον οργανισμό που σας το έστειλε.
- Εάν τα μηνύματα δεν προορίζονται για εσάς, να τα προωθείτε μόνο στον υπεύθυνο ασφαλείας του οργανισμού.
- Χρησιμοποιήστε μία λύση προστασίας των μηνυμάτων η οποία θα φλτράρει τα μηνύματα που εισέρχονται στο οργανισμό σας.
Τέλος, για την αποτελεσματική αντιμετώπιση των πιο πάνω, μια άριστη λύση είναι τo Bitdefender GravityZone Cloud Email Security (αποκλείει SPAM, Phishing, Virus, content & Advance Attacks) η οποία χαρακτηρίζεται από τα πιο κάτω:
- Είναι συμβατή με οποιοδήποτε e-mail σύστημα (π.χ Ο365, Linux, On Premise, Gsuite κτλ)
- Εγκαθίσταται ταχύτατα σε λιγότερο από 30 λεπτά, χωρίς downtime
- Δεν απαιτεί την εγκατάσταση client άρα προστατεύονται ΑΜΕΣΑ και οι απομακρυσμένοι χρήστες καθώς και η λήψη e-mail σε κινητές συσκευές.
- Γίνεται έλεγχος όλων των hyperlinks σε ασφαλές περιβάλλον
- Είναι παραμετροποιήσιμη μέσω μίας cloud κονσόλας
- Επιτρέπει τη διαχείριση των μηνυμάτων που δεν παραδόθηκαν (καραντίνα)
- Εντοπίζει απόπειρες πλαστοπροσωπίας (SPF)
