บทความด้านล่างเป็นเนื้อหาตัวอย่างที่จัดทำขึ้นเพื่อแสดงรูปแบบของส่วนนี้ และจะได้รับการตรวจทานและอนุมัติก่อนเผยแพร่เป็นบทความอย่างเป็นทางการ
ไม่มีมาตรการใดเพียงอย่างเดียวที่หยุดแรนซัมแวร์ได้ แต่ชุดมาตรการหลายชั้นที่ปฏิบัติได้จริงช่วยลดโอกาสและผลกระทบของการโจมตีได้อย่างมาก
แรนซัมแวร์ยังคงเป็นหนึ่งในภัยคุกคามที่สร้างความเสียหายต่อองค์กรทุกขนาด แม้ไม่มีมาตรการใดรับประกันการป้องกันได้ แต่มาตรการหลายชั้นทำให้การโจมตียากขึ้นและกู้คืนได้เร็วขึ้น
มาตรการพื้นฐาน
- เปิดใช้การยืนยันตัวตนหลายปัจจัย โดยเฉพาะอีเมลและการเข้าถึงระยะไกล
- อัปเดตแพตช์ระบบปฏิบัติการและแอปพลิเคชันอย่างสม่ำเสมอ
- ติดตั้งและดูแลระบบป้องกันอุปกรณ์ปลายทางในทุกเครื่อง
- จำกัดสิทธิ์ผู้ดูแลระบบเฉพาะผู้ที่จำเป็น
- แบ่งส่วนเครือข่ายเพื่อไม่ให้การติดเชื้อลุกลามได้ง่าย
การสำรองข้อมูลที่เชื่อถือได้
แยกข้อมูลสำรองออกจากเครือข่ายหลัก ป้องกันการถูกลบ และที่สำคัญที่สุดคือทดสอบการกู้คืนอย่างสม่ำเสมอ ข้อมูลสำรองที่ไม่เคยทดสอบกู้คืนเป็นเพียงสมมติฐาน ไม่ใช่แผน
เตรียมพร้อมรับมือ
แผนรับมือเหตุการณ์ที่ระบุผู้มีอำนาจตัดสินใจ ผู้ติดต่อ และขั้นตอนแรก ช่วยประหยัดเวลาอันมีค่าในช่วงเวลาวิกฤต