Вы здесь

Средства защиты от шифровальщиков

Системы и инструменты защиты от вирусов-шифровальщиков и вымогателей

Вопрос
Задать вопрос

Описание и назначение

Средства защиты от шифровальщиков предназначены для предотвращения атак вирусов-шифровальщиков, которые, попадая на компьютер пользователя, зашифровывают файлы системы, оставляя лишь окно, сообщающее о необходимости перевода денежных средств.

Для того чтобы защититься от вирусов-шифровальщиков, необходимо использовать специальные программные средства. Применение таких программ, а также комплекса организационных мероприятий должно быть регулярным. Действия по защите от шифровальщиков могут носить превентивный характер, предупреждая заражение файлов операционной системы и пользователя от вирусов-шифровальщиков. В то же время для защиты могут использоваться средства, которые позволят минимизировать ущерб от вредоносных программ. Обычно для защиты от вирусов-шифровальщиков используются следующие продукты и мероприятия:

1. Выполнение резервного копирования критичной информации. Данная мера не спасет от внедрения вируса-шифровальщика и не поможет предотвратить шифрование данных, однако позволит обеспечить их целостность и доступность в случае атаки. Пользователям необходимо самостоятельно определить, как часто и на какие носители необходимо сохранять резервные копии, для того чтобы иметь возможность восстановить из них требуемые данные. Также могут использоваться точки восстановления системы, которые позволят восстановить предыдущие версии системных и пользовательских файлов.

2. Своевременное обновление приложений и операционных систем. Как правило, злоумышленники используют уязвимые версии программного обеспечения для того, чтобы попасть в систему и внедрить вредоносное программное обеспечение. Для поддержания актуальных версий программ могут использоваться сканеры уязвимостей, которые имитируют действия вредоносных программ и злоумышленников и предоставляют пользователю отчет о незакрытых уязвимостях и потенциальных проблемах в защите. Тем не менее постоянное обновление операционных систем и программ не всегда спасет от проникновения зловреда, так как система может быть подвержена уязвимостям нулевого дня, о которых не в курсе разработчики.

3. Использование антивирусных программ. У данного правила есть несколько вариантов применения. В первую очередь, пользователи могут использовать сигнатурные антивирусы, которые позволят защититься от уже известных вирусов. Это не защитит от вирусов, чьи сигнатуры еще не были добавлены в базу, но некоторые решения позволяют создавать автоматические резервные копии файлов, когда к ним пытается получить доступ какое-либо подозрительное программное обеспечение. Во-вторых, выявить вредоносную программу поможет использование песочниц. Принцип работы таких средств защиты заключается в том, что файлы в первую очередь запускаются в защищенной виртуальной среде, и на основе результатов запуска выносится вердикт о том, является ли программа опасной. Преимущество песочниц заключается в возможности обнаружения неизвестных вирусов. При чем эти функции могут выполнять как сетевые устройства, что необходимо в разрезе организаций, так и хостовые антивирусы, которые подойдут для домашних компьютеров.

4. Использование специальных утилит, предназначенных для восстановления или расшифровки файлов. Данная мера, наравне с резервным копированием файлов, не позволит избежать атаки. Однако если файлы уже зашифрованы, можно попробовать их восстановить или расшифровать при помощи специального программного обеспечения. 

Список средств защиты

Veeam Software
4
1 отзыв
Veeam Backup & Replication - решение для резервного копирования и восстановления данных в виртуальной среде любого масштаба и уровня сложности на платформах VMware vSphere и Microsoft Hyper-V.
Symantec
0
1 отзыв
Symantec Backup Exec 15 решает проблемы резервного копирования и обеспечивает защиту всей инфраструктуры на основе одного эффективного решения для резервного копирования и восстановления на любой платформе — виртуальной, физической или облачной.
CommVault
0
0 отзывов
CommVault Simpana защищает, восстанавливает и управляет данными и доступом к ним в физических и виртуальных средах. Модули системы лицензируются отдельно.
HPE
0
0 отзывов
HP Data Protector — масштабируемое программное решение, позволяющее организациям «обуздать» лавинообразный рост объемов данных благодаря передовым технологиям резервного копирования и восстановления.
Acronis
0
0 отзывов
Acronis Backup & Recovery Server помогает организациям решить непростую задачу сокращения времени восстановления (RTO) при одновременном снижении капитальных затрат и эксплуатационных расходов на программное обеспечение.
Check Point
0
0 отзывов
SandBlast Agent - продукт обеспечения безопасности пользовательских устройств и данных, где бы они ни находились. Он действует в режиме проактивной защиты, с использованием «песочницы» и технологии извлечения угроз.
Cisco
0
0 отзывов
Cisco Ransomware Defense позволяет минимизировать опасности исходящие от вымогательских програм, благодаря системы защиты способной блокировать угрозы.