preskoči na sadržaj

Srednja škola Otočac

Login
Kalendar
« Kolovoz 2017 »
Po Ut Sr Če Pe Su Ne
31 1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31 1 2 3
4 5 6 7 8 9 10
Prikazani događaji

Pitanja i odgovori
 Naslov: FAQ

  • Naj 10 pitanja

  • Nedavna pitanja

  • Arhiva pitanja
Vijesti
Povratak na prethodnu stranicu Ispiši članak Pošalji prijatelju
VAŽNO: Smjernice za zaštitu od "WannaCry" ransomware zlonamjernog programa
Autor: Ivanka Kranjčević-Orešković, 15. 5. 2017.

Vezano uz kampanju širenja ransomware zlonamjernog programa "WannaCry", Nacionalni CERT niže donosi proaktivne i reaktivne mjere koje se mogu poduzeti te kako postupati u slučaju infekcije spomenutim  zlonamjernim programom. Napominjemo da su ugrožene sve inačice Windows operativnih sustava na kojima nisu instalirane sigurnosne zakrpe s današnjim danom.


Prokativne mjere zaštite za "WannaCry" ransomware:

- Ažuriranje Microsoft operativnog sustava sa zakrpom izdanoj u     Microsoft preporuci oznake MS17-010 u ožujku ove godine

- Ažuriranje onih Microsoft operativnih sustava za koje više     sluzbeno ne pruža podršku, a radi se o Windows XP, Windows 8 i     Windows Server 2003. Zakrpe su dostupne na sljedećoj poveznici u   odjeljku "Further resources:"

 

https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

 

- Ažuriranje web preglednika zadnjom dostupnom inačicom

- Ažuriranje antivirusnog i anti-malware alata

- Onemogućavanje SMBv1 protokola s koracima dokumentiranima na     članku Microsoft Knowledge Base Article 2696547

- Razmotriti blokiranje dolaznog SMB prometa prema portu 445 i 139     na usmjerivaču ili vatrozidu

- Kontrolirati sve dolazne izvršne datoteke preko Web/Proxy     infrastrukture

- Pokušati ustanoviti koji sustavi u internoj mreži mogu biti     podložni na napad te ih izolirati, ažurirati i/ili isključiti

- Izdvojiti ili isključiti iz mreže one sustave koji nemaju     dostupnu podršku ili zakrpe. Kao dodatna opcija, postoji javno     objavljeni alat koji može blokirati izvršavanje zlonamjernog     programa na ranjivom sustavu

- Oprezno postupati sa svim sumnjivim porukama iz pretinca     elektroničke pošte koja sadrže potencijalno zlonamjerni privitak     ili URL u tekstu poruke

- Upozoriti sve djelatnike u tvrtki/ustanovi na pažljivo  postupanje s e-mail porukama

- Provjeriti status sustava za pohranu sigurnosnih kopija podataka     te integritet sigurnosnih kopija podataka

- Ograničiti međusobni pristup portovima ako je uključena zaštita     za krajnje korisnike interneta (eng. endpoint protection)

 

Reaktivne mjere:

- Plaćanje otkupnine se NE preporučuje! (nema garancije za     povratom podataka) kao ni bilo kakav pokušaj kontaktiranja napadača

- Izolirati/ukloniti računalo s mreže (ne zaboraviti i na bežičnu     povezanost), kako bi se spriječilo daljnje širenje zlonamjernog     programa

- U slučaju infekcije racunala i šifriranja podataka, preporuča se     da se ti šifrirani podaci prvo sačuvaju prije uklanjanja     zlonamjernog programa s računala, budući da postoji mogućnost da će ključ za dešifriranje u nekoj bližoj/daljnoj buducnosti biti     dostupan, iako tomu nema garancije

- Preporuča se potpuno nova instalacija operativnog sustava ili     povrat pohranjenih podataka iz sigurnosne kopije ako postoji (eng.     backup) potom ažurirati operativni sustav zadnjim izdanim zakrpama

 

Sigurnosne preporuke:

- Općenito, najbolja zaštita od ovakvog oblika napada je učestala     i pouzdana pohrana sigurnosnih kopija (eng. backup) te pohrana     odvojeno od računala na kojem ih izrađujete

- Uređaj s pohranjenim sigurnosnim kopijama podataka (eng. backup) mora biti isključen iz mreže ili sustava s obzirom da ransomware pokušava šifrirati lokalne datoteke na tvrdom disku, prijenosnim medijima te povezane dijeljene mrežne direktorije.

 

 --

HR-CERT - Odjel za Nacionalni CERT

Hrvatska akademska i istrazivacka mreza - CARNet





[ Povratak na prethodnu stranicu Povratak | Ispiši članak Ispiši članak | Pošalji prijatelju Pošalji prijatelju ]
preskoči na navigaciju