Làm sao để tự bảo vệ trước mã độc Ransomware ?

Nguy cơ lây nhiễm các phần mềm độc hại vẫn đang không ngừng tăng trên toàn cầu. Và ngày càng tốc độ càng nhanh và càng nguy hiểm. Do đó Synology đã đưa ra những biện pháp bảo mật mạnh mẽ để giải quyết vấn đề phòng tránh các mã độc Ransomware. Gần đây, chúng ta đã chứng kiến ​​ransomware dựa trên mã hóa nhắm mục tiêu vào các tài liệu quan trọng của cá nhân và thậm chí cả các thiết bị dựa trên mạng. Dưới đây, chúng tôi sẽ giải thích cách giải pháp sao lưu đa phiên bản toàn diện của Synology có thể giải cứu PC và NAS của bạn khỏi các cuộc tấn công nguy hiểm.

1. Ransomware dựa trên mã hóa là gì ?

Ransomware dựa trên mã hóa, chẳng hạn như CryptoWall, CryptoLocker và TorrentLocker, mã hóa các tệp được lưu trữ trên máy tính và thậm chí cả ổ đĩa mạng. Sau khi bị nhiễm, bạn có quyền lựa chọn trả tiền chuộc để lấy lại quyền truy cập vào các tệp của mình hoặc từ bỏ tất cả dữ liệu quý giá của bạn đã được lưu trữ trước đó trên máy tính hoặc thiết bị lưu trữ.

2. Các phương pháp để tự bảo vệ trước mã độc Ransomware

Ransomware đã trở thành mối đe dọa ngày càng tăng đối với người dùng gia đình và văn phòng nhỏ với hệ thống phòng thủ kém tinh vi hơn. Không những van phòng nhỏ, có thể thấy trong 2019-2020 đã có nhiều tập đoàn đa quốc gia, có đội ngũ IT cấp cao vẫn dính mã độc Ransomware. Để chấm dứt tình trạng lây nhiễm phần mềm độc hại, dưới đây là một số mẹo và thủ thuật để tránh trở thành một nạn nhân khác của ransomware.

Cập nhật hệ điều hành của bạn	Cài đặt một bộ bảo mật có uy tín
Các hệ thống máy tính lỗi thời tương đối dễ bị tấn công bởi ransomware hơn. Đây là lý do tại sao việc cập nhật phần mềm và hệ điều hành thường xuyên để cải thiện tính bảo mật của máy tính là điều cần thiết.	Cài đặt một phần mềm chống vi-rút tốt hoặc một bộ bảo mật uy tín để giúp bạn phát hiện và chống lại các mối đe dọa độc hại, mang lại cho bạn một hình thức bảo vệ bổ sung.
Loại bỏ tệp đáng ngờ	Tắt quyền truy cập từ xa
Hãy đề phòng và suy nghĩ kỹ trước khi mở tệp đính kèm email hoặc nhấp vào tệp từ các nguồn không xác định. Để ý các tệp đáng ngờ có phần mở rộng tệp ẩn như “.pdf.exe”	Phần mềm độc hại thường nhắm vào các máy tính sử dụng RDP (Giao thức Máy tính Từ xa). Giữ RDP bị vô hiệu hóa nếu bạn không yêu cầu quyền truy cập từ xa.

Sao lưu nhiều phiên bản

Ransomware dựa trên mã hóa ngày càng tinh vi và phần mềm chống phần mềm độc hại có thể không phát hiện kịp thời. Sau khi bị nhiễm, bạn sẽ bị khóa khỏi dữ liệu của chính mình và vẫn không có gì đảm bảo rằng bạn có thể lấy lại dữ liệu của mình ngay cả sau khi trả tiền chuộc! Bạn nên thực hiện sao lưu định kỳ để khôi phục các tệp bị nhiễm và giảm thiểu thiệt hại. Tận dụng lợi thế của sao lưu nhiều phiên bản – một giải pháp sao lưu mạnh mẽ cho phép bạn khôi phục các phiên bản trước của các tệp bị nhiễm.

Backup dữ liệu tài liệu của bạn hay của toàn bộ nhân viên vào NAS Synology

Tạo một bản sao lưu nhiều phiên bản để phục hồi tại thời điểm nhằm tránh phải trả một khoản tiền chuộc quá lớn để mở khóa dữ liệu của bạn. Synology Drive Client là giải pháp hoàn hảo để sao lưu dữ liệu được lưu trữ trên máy tính của bạn vào các máy chủ NAS Synology. Bạn có thể giữ lại tối đa 32 phiên bản lịch sử của một tệp – được giữ an toàn trước mã hóa thư mục.

Sao lưu dữ liệu NAS Synology đến các điểm đến khác

Chỉ sao lưu cục bộ có thể là không đủ nếu ransomware tấn công các thư mục chia sẻ trên máy chủ NAS của bạn thông qua việc truy cập các dịch vụ tệp trên PC của bạn. Cách tốt nhất để ngăn chặn điều này là thêm một lớp bảo vệ khác bằng cách lưu trữ các phiên bản sao lưu không bị nhiễm bệnh ở một vị trí bên ngoài. Nếu trở thành nạn nhân của ransomware, bạn vẫn có thể truy cập dữ liệu được lưu trữ tại các vị trí khác nhau.

Sử dụng Hyper Backup

Hyper Backup cho phép bạn tận hưởng đầy đủ các điểm đến sao lưu đa phiên bản từ các thư mục chia sẻ cục bộ, đơn vị mở rộng và ổ cứng ngoài, đến các thư mục chia sẻ mạng, máy chủ rsync và các dịch vụ đám mây công cộng.

Hyper Backup cũng cung cấp khả năng bảo vệ vững chắc cho việc sao lưu cục bộ. Bạn có thể cách ly dữ liệu khỏi các mối đe dọa từ internet bằng cách định cấu hình đặc quyền truy cập của PC vào các thư mục chia sẻ nhất định trên NAS Synology để ngăn chặn hơn nữa các thế lực bên ngoài truy cập vào dữ liệu sao lưu quan trọng được lưu trữ trong thư mục chia sẻ NAS Synology của bạn.

Sao chép ảnh chụp nhanh

Hệ thống tệp Btrfs tiên tiến hỗ trợ công nghệ chụp nhanh hiện đại trên một số mẫu NAS nhất định. Snapshot Replication cho phép bạn sao chép dữ liệu từ một trang web chính sang một vị trí ngoại vi lên đến 5 phút 15 phút một lần đối với các LUN, đảm bảo tất cả dữ liệu quan trọng của bạn trong các thư mục chia sẻ hoặc máy ảo trong iSCSI LUNs có thể được khôi phục nhanh chóng trong trường hợp thảm họa.

3. Các bước cần thực hiện khi phát hiện nhiễm ransomware

Trong trường hợp không may bạn gặp phải cuộc tấn công ransomware, đừng lo lắng. Tắt WiFi hoặc rút cáp mạng của bạn – đảm bảo rằng bạn tự ngắt kết nối Internet ngay lập tức. Bước tiếp theo là hệ thống máy tính của bạn bị xóa sạch hoàn toàn khỏi sự lây nhiễm. Đảm bảo máy tính của bạn ở trạng thái sạch sẽ trước khi khôi phục các phiên bản trước của tệp đã được sao lưu thông qua tính năng sao lưu Synology.

Bước 1: Tắt WiFi hoặc rút cáp mạng của bạn

Bước 2: Xóa sạch hệ thống của bạn, đảm bảo rằng nó không bị lấy hết dữ liệu

Bước 3: Khôi phục máy tính của bạn bằng các tính năng sao lưu của Synology

4. Kết luận

Hiện nay có rất nhiều tổ chức lập ra để tạo ra những virus có khả năng truy cập vào các trung tâm dữ liệu của công ty lớn để có thể thu được nhiều tiền chuộc, tuy nhiên cũng không chừa những doanh nghiệp vừa và nhỏ. Hiểu được điều đó, Synology luôn ngày càng phát triển ra những ứng dụng ngày một bảo mật hơn, để đảm bảo an toàn dữ liệu cho mọi doanh nghiệp. Chỉ cần sử dụng NAS Synology thì  sẽ được hướng dẫn và training về cách bảo vệ dữ liệu.

Mstar Corp tự hào là đơn vị duy nhất được Synology công nhận là Service Provider ( triển khai dịch vụ ) duy nhất ở Việt Nam. Đã có nhiều năm triển khai cho các doanh nghiệp từ nhỏ đến lớn và kể cả các dự án chính phủ. Nhanh tay liên hệ ngay Mstar Corp để được hỗ trợ tư vấn nhé.

MODEL ĐỀ XUẤT

THÔNG TIN LIÊN HỆ: MSTAR CORP

Hotline: 0943199449 – 0909514461

Email: [email protected]

Fanpage: https://www.facebook.com/mstarcorp/

Group hỗ trợ kỹ thuật: https://www.facebook.com/groups/synologyvn/

Website: mstarcorp.vn

Trụ sở: Tầng 1, 75 Hoàng Văn Thụ, phường 15, quận Phú Nhuận, TP. HCM

Chi nhánh Hà Nội : Tầng 11, tòa nhà Zen Tower, 12 đường Khuất Duy Tiến, P.Thanh Xuân Trung, Q. Thanh Xuân, TP. Hà Nội