पिछले कुछ वर्षों में रैंसमवेयर हमले लोकप्रिय हो गए हैं। पिछले साल, WannaCry के फैलने के बाद, सभी व्यवसायियों को इसके बारे में पता होना चाहिए। चूंकि दुर्भावनापूर्ण हमले से हुए नुकसान ने IT सिस्टम और व्यावसायिक संचालन को मरम्मत से परे क्षतिग्रस्त कर दिया।
यही कारण है कि रैंसमवेयर हमले के जोखिम से निपटने और बचाव के लिए अपनी व्यावसायिक रणनीतियों को तैयार करना और योजना बनाना आवश्यक है।
पहले, आइए रैंसमवेयर और इसके प्रकारों के बारे में जानते हैं।
रैंसमवेयर क्या है?
रैंसमवेयर एक प्रकार का मैलवेयर है जो आपके कंप्यूटर पर नियंत्रण ले लेता है, आपकी फ़ाइलों को एन्क्रिप्ट कर देता है ताकि आप फ़ाइलों तक पहुंच न सकें। रैंसमवेयर एक संदेश दिखाता है जिसमें कहा जाता है कि आपको अपनी फ़ाइलों को डिक्रिप्ट करने के लिए फिरौती देनी होगी।
भुगतान आमतौर पर बिटकॉइन में करने के लिए कहा जाता है और यदि समय पर भुगतान नहीं किया जाता है तो फिरौती की कीमत बढ़ सकती है। इसके अलावा, इस बात की कोई गारंटी नहीं है कि आपको अपना डेटा वापस मिल जाएगा। रैंसमवेयर हमले न केवल व्यक्तिगत कंप्यूटरों को बल्कि पूरे IT सिस्टम को तबाह कर सकते हैं, जो अचानक व्यवसायों पर रोक लगा सकता है।
रैंसमवेयर फैलने के विभिन्न तरीके हैं:
फ़िशिंग हमले
दावा किए गए विश्वसनीय स्रोतों द्वारा भेजे गए लिंक या अटैचमेंट की मदद से रैंसमवेयर फैलाया जा सकता है जो उपयोगकर्ता को भरोसा दिलाकर आपके डिवाइस पर रैंसमवेयर वाली फ़ाइल डाउनलोड करवा सकते हैं।
ड्राइव-बाय डाउनलोड
रैंसमवेयर एक निश्चित वेबपेज लोड करके आपके डिवाइस पर आ सकता है जो आपके ब्राउज़र के माध्यम से दुर्भावनापूर्ण कोड भेजता है।
नेटवर्क पर पर्याप्त सुरक्षा नहीं
सुरक्षा और सॉफ्टवेयर खामियों वाला नेटवर्क, या अपडेटेड सॉफ्टवेयर पैच के बिना नेटवर्क आपके डिवाइस को रैंसमवेयर हमलों के प्रति संवेदनशील बना सकता है।
रैंसमवेयर के जोखिम को कैसे संभालें?
आप भविष्य में रैंसमवेयर हमलों को रोकते हैं, आपको यह सुनिश्चित करने की आवश्यकता है कि आपके डिवाइस का सॉफ्टवेयर अद्यतित है, और आपका स्टाफ फ़िशिंग हमलों के जाल में न फंसने के लिए अच्छी तरह से प्रशिक्षित है। इसके अलावा, डेटा का बैकअप लेना एक सुरक्षात्मक उपाय है जो आपकी दिनचर्या का हिस्सा होना चाहिए।
दैनिक डेटा बैकअप लें
स्वचालित बैकअप शेड्यूल करने की सिफारिश की जाती है जो दैनिक चलना चाहिए। यह आपको लाभ देगा और जब हमले की स्थिति में आप डेटा हानि के जोखिम में नहीं होंगे। आप अपने बैकअप फ़ाइलों को जब चाहें पुनर्स्थापित कर सकते हैं।
दुर्भावनापूर्ण ईमेल से सावधान रहें
आपको अपने कर्मचारियों को संदिग्ध स्रोतों से किसी भी दुर्भावनापूर्ण सामग्री को आपके सिस्टम में प्रवेश करने से रोकने के लिए प्रशिक्षित करने की आवश्यकता है। आपके पास फ़िशिंग हमलों पर एक नीति होनी चाहिए जो कर्मियों को समझाए कि जब वे ऐसे किसी ईमेल का सामना करते हैं तो कैसे कार्य करें। साथ ही, उन्हें निर्देश दें कि अज्ञात स्रोतों से अटैचमेंट डाउनलोड न करें या लिंक पर क्लिक न करें जब तक कि यह विश्वसनीय न हो।
एंटी-मैलवेयर सॉफ्टवेयर इंस्टॉल करें
आपकी कंपनी में हर कंप्यूटर पर एक अच्छा एंटी-मैलवेयर सॉफ्टवेयर डाउनलोड और इंस्टॉल करने की सिफारिश की जाती है। चूंकि एंटीमैलवेयर डेवलपर्स नजर रखते हैं कि क्या कोई रैंसमवेयर उत्पन्न हुआ है और इसका पता लगाने के लिए एंटीमैलवेयर सॉफ्टवेयर को अपडेट करते हैं। साथ ही, सॉफ्टवेयर को स्वचालित रूप से अपडेट करने के लिए सेट करें।
जैसे ही सुरक्षा पैच जारी हों, उन्हें प्राप्त करें
आपको अपडेट को प्राथमिकता के रूप में लेना चाहिए, इसलिए, आपको अपने ऑपरेटिंग सिस्टम और अन्य ऐप्स को स्वचालित अपडेट पर रखने की आवश्यकता है। इस तरह, आप हमेशा अद्यतित रहेंगे। चूंकि सुरक्षा खामियां आपके द्वारा डाले जा रहे जोखिम को बढ़ा सकती हैं और सिस्टम और सॉफ्टवेयर को अद्यतित रखने से जोखिम कम होंगे।
Microsoft Office मैक्रोज़ को निष्क्रिय करें
Microsoft Office Macros कुख्यात है क्योंकि इसका उपयोग मैक्रोज़ के साथ डॉक्स डाउनलोड करके रैंसमवेयर फैलाने के लिए किया जाता है। इसलिए, आपको यह सुनिश्चित करने की आवश्यकता है कि आपने इसे निष्क्रिय कर दिया है और अपने कर्मचारियों को भी ऐसा करने का निर्देश दें।
एंटरप्राइज-ग्रेड फ़ायरवॉल
एक एंटरप्राइज-ग्रेड फ़ायरवॉल कम सुरक्षित नेटवर्क में खामियों के माध्यम से वितरित रैंसमवेयर के खिलाफ एक सुरक्षात्मक परत के रूप में काम कर सकता है। ये फ़ायरवॉल किफायती कीमतों पर उपलब्ध हैं ताकि छोटे पैमाने की कंपनियां अपने IT सिस्टम की सुरक्षा के लिए उनका उपयोग कर सकें।
ईमेल फ़िल्टर करें
कंपनी के उपकरणों पर ईमेल फ़िल्टरिंग सिस्टम रखने की सलाह दी जाती है। ईमेल फ़िल्टर आपके IT सिस्टम में घुसपैठ करने से फ़िशिंग और अन्य संदिग्ध ईमेल को ब्लॉक करते हैं। दूसरे शब्दों में, आपको कोई संदिग्ध ईमेल प्राप्त नहीं होंगे।
क्लाउड पर IT सिस्टम
पारंपरिक तरीकों से अपने IT सिस्टम को संग्रहीत करने से क्लाउड पर स्विच करने से अच्छे मैलवेयर स्कैन और अतिरिक्त सुरक्षा सुविधाओं तक पहुंच मिलेगी। इस तरह, आप अपनी जेब में छेद किए बिना सुरक्षित रहेंगे।
यदि आप पर हमला होता है तो क्या करें?
यदि आप हमले की चपेट में हैं, तो आप आगे के नुकसान को रोकने के लिए ये एहतियाती उपाय कर सकते हैं।
अपने कंप्यूटर को डिस्कनेक्ट और बंद करें
कुछ व्यवसायों के नियम हैं कि जैसे ही उन्हें पता चलता है कि वे हमले की चपेट में हैं, वे अपने उपकरणों को डिस्कनेक्ट और बंद कर देते हैं। जितनी जल्दी हो सके डिस्कनेक्ट करने से एन्क्रिप्शन की प्रक्रिया रुक जाएगी, हालांकि, आपको हमेशा जांचना चाहिए कि क्या यह स्थिति से निपटने का सबसे अच्छा तरीका है।
भुगतान न करें
हैकर्स को फिरौती का भुगतान न करने की सख्त सलाह दी जाती है क्योंकि इस बात की कोई गारंटी नहीं है कि आपको अपना डेटा मिल जाएगा और आपका सिस्टम अपनी मूल स्थिति में बहाल हो जाएगा। इसके अलावा, भुगतान भविष्य में और हमलावरों को प्रोत्साहित कर सकता है।
सलाह लें
अपने IT तकनीशियन से सलाह लिए बिना कोई कदम न उठाएं क्योंकि यह आपको और नुकसान पहुंचा सकता है।
रैंसमवेयर हमलों की संभावना कम करें
जोखिम प्रबंधन आपको आगे की योजना बनाने में मदद कर सकता है, खासकर आपातकालीन स्थिति में। रैंसमवेयर हमले के जोखिमों से निपटने का यह सबसे अच्छा तरीका है। अपने कर्मियों को प्रशिक्षित करें और हमेशा अपने उपकरणों को सभी सुरक्षा पैच के साथ अद्यतित रखें। अतिरिक्त सुरक्षा लाभों के लिए क्लाउड स्टोरेज पर स्विच करें। एंटीमैलवेयर सॉफ्टवेयर का उपयोग करें। इसके अलावा, यदि आप हमले की चपेट में हैं, तो एक निर्धारित रणनीति के अनुसार कार्य करें क्योंकि यह हमले के प्रभाव को कम कर सकता है।
