A javítások a kérdésekre válaszolnak - eset eesti blogi
Az ok nagyon világos volt. Azon a napon a számítógépes bűnözők támadást indítottak a megváltás visszaszorítására, amely a régebbi rendszerekben jelentkező sebezhetőségeket használták fel. A WannaCryptor - más néven WannaCry - világméretű volt, 150 országban működő szervezetekkel. Szükséges volt valami rendes dolgot vállalni.
„Mi szed egy nagyon szokatlan lépést, amely a biztonsági frissítéseket, hogy megvédje az összes használó ügyfelek a Windows platformon, található egy felhasználói támogatás” - mondta abban az időben Phillip Misner, a fejét a biztonsági csoport a Microsoft Security Response Center.
"Nagyon kellemetlen volt számunkra nézni, hogy a számítógépes bűnözők megtámadták a vállalkozásokat és az egyéneket, ahogy ma láttuk."
A biztonsági frissítés egy patch (patching) volt, amely még nem ismert, de meglehetősen hétköznapi és érthető a biztonsági szakemberek számára. Ebben a cikkben válaszolunk a legfontosabb kérdésekre a javításokról.
Mi a folt?
Kezdjük az elejétől. Ha egyszer meg kellett javítania egy lyukasztást egy kerékpár gumiabroncsban, félúton van a javítás fogalmának megértése. A biztonsági javítások, a "javítások" összefüggésében a vállalatok kiadják a biztonsági hibákat.
Ha pontosabb definíciót adunk meg, a biztonsági javítás egy szoftver vagy egy program frissítése, amely hiba vagy sérülékenységet állapít meg. Ugyanaz az elképzelés, mint egy lyuk fúrását a buszon, de a digitális világban.
Mi a különbség a javítás és a biztonsági frissítés között?
Minden javítás frissítés, de nem minden frissítés patch. A javításokat egy adott probléma rögzítésével összefüggésben használják, és a biztonsági frissítések célja közös biztonsági feladatok megoldása, nem pedig például egy adott típusú rosszindulatú program vagy sérülékenység.
Lehet, hogy a Microsoft leállítja a WannaCryptort?
Az a tény, hogy új verziót kell futtatnia az operációs rendszer nem támogatott verzióiban, önmagában is szól, de nem vitathatja azt, hogy magunknak, ha lehetséges, fel kell vállalnunk a frissítések telepítését.
Hogyan telepíthetem a javítást?
Frissítés telepítése a támadások megelőzésére nagyon egyszerű. Három módot kínálunk Önnek a lehető legnagyobb biztonság biztosítására:
- Az ESET egy ingyenes segédprogrammal rendelkezik. amelyek segítenek annak biztosításában, hogy a WannaCryptor által használt Windows biztonsági réseit javítsák.
- A Microsoft-felhasználóknak követniük kell ezt a linket. letöltheti és telepítheti a megfelelő frissítéseket.
- Ha számítógépes támadások áldozata, és el kell távolítania a rosszindulatú szoftvereket, próbálja meg használni ezt a segédprogramot. amely a Microsoft számára nyújt lehetőséget.
Ha az Apple-t használja - igen, kevésbé valószínű a támadás áldozata. de most nem az idő pihenni - akkor is támadás alatt állhat. Kövesse ezt a linket. frissítéseket telepíthet a készüléken.
Lehet-e a javítások megakadályozzák a támadások terjedését, hogy kizárják a kizárásokat?
A javítások segíthetnek megakadályozni a rosszindulatú programok terjedését, de nem garantálják, hogy megakadályozzák vagy megakadályozzák a számítógépes támadást.
Az egyik fő probléma, hogy gyakran szembesülnek a vállalatok a támadás során, az, hogy hiányoznak a források operatív telepítése foltok nagyszámú autók, mert nem adja fel a készüléket hosszú ideig.
Lehet, hogy vigaszt az a tény, hogy a bűnözők hibáznak, ami miatt a malware „elmúlik”, korlátozza a kár jelentős kárt ... de nem mindig úgy végezze.
Ezért a rosszindulatú programok elleni küzdelem legmegfelelőbb módja a frissítések telepítése a rendszeren, mivel ezek a frissítések megjelentek. Ne késlekedj, csináld most (és ne felejtsd el az adatok biztonsági mentését).
Most biztonságban vagyunk?
Nem valószínű, hogy a WannaCryptor vírus csodálatosan eloszlik, mint a köd. A legfrissebb bizonyítékok azt mutatják, hogy nem adott büntetést Ausztráliában a gépjárművezetők sebességkorlátozásának megsértésére. A rosszindulatú programot véletlenül betöltötték a fényképezőgépek hálózatába, ami 55 forgalommérő kamera működését érintette.
Kevésbé pozitív a felhasználó és sokkal veszélyesebb a legutóbbi globális támadás megmutatta hasonló jellegzetességeinkben WannaCryptor mert közben mindkét támadások malware azonosítása és kiaknázása azonos réseket.
Brad Smith, a Microsoft ügyvédi és jogi igazgatója írta. "Mivel a számítógépes bűnözők kifinomultabbá válnak, az ügyfelek egyszerűen nem képesek megvédeni magukat a fenyegetéstől a rendszerek korszerűsítése nélkül."
Ez nagyon világosan hangsúlyozza, mennyire fontos éberség és felelősségvállalás megvalósítása. Mindenképpen követnünk kell Smith tanácsát. Frissítések telepítése Windows számítógépek telepítését antivirusniki gyakran biztonsági mentést végezni, hogy legalább az egyik nem elérhető, jelszavak módosítása, óvakodjatok a adathalász e-maileket, és kéttényezős hitelesítést. Csak közös átfogó erőfeszítések segítségével legyőzheti a WannaCryptor következő verzióját vagy bármilyen más fenyegetést.