När Ryssland invaderade Ukraina blev det som hände gripande att se störningarna i världen i nästan realtid på sociala medier. Även om jag inte känner någon i Ukraina, känner jag många människor som har vänner eller familjemedlemmar som har drabbats av kriget. Ukraina har många tekniska band runt om i världen. Det har också varit en källa till cyberattacker, så det finns ytterligare oro för vad vi kan göra för att skydda oss i händelse av en attack. (Östeuropa har ofta varit källan till många av de ransomware-attacker som sker runt om i världen.)
Så vad kan teknikanvändare göra för att säkerställa att de skyddar sig från potentiella cyberattacker som uppstår från konflikter?
Först av allt, försök inte att bli en överbelastningsangripare till gå efter flera mål. (Det är mycket troligt att det är emot användarvillkor från din internetleverantör att inleda attacker mot andra länder). Men det finns åtgärder du kan vidta för att säkerställa att du inte uppmuntrar eller faller offer för cyberattacker.
Börja med att se till att du har en extern hårddisk och en offline backup. Flera ransomware-grupper har indikerat att om någon enhet eller företag attackerar Ryssland, skulle de vidta motåtgärder. Se därför till att du har en återhämtningsplan som inte inkluderar att betala en räddningstjänst till dessa företag. Även om allt du har är en enda dator, oavsett om den kör Windows eller macOS, bör du ha en extern enhet för att lagra kopior av de dokument och filer du behöver. Jag brukar köpa en billig extern enhet som ansluts via en USB-kabel. Sedan köper jag programvara för säkerhetskopiering från tredje part eller använder den inbyggda processen för att säkerhetskopiera mitt system. Om jag har en bärbar dator från en standardleverantör, och den leverantören lägger ut alla hårdvarudrivrutiner online långt efter att den bärbara datorns garanti löper ut, undviker jag i allmänhet att göra en fullständig traditionell säkerhetskopiering, inklusive bilder. Istället fokuserar jag på att se till att jag kan återställa enheten.
Faktum är att du kanske inte alls lagrar data på den bärbara datorn; om det finns något slags molnlagringsalternativ aktiverat sparar jag först på den platsen. Situationen är annorlunda på kontoret, där du kan behöva få en stationär eller bärbar dator igång igen så snart som möjligt; Där skulle du ha en fullständig systemsäkerhetskopiering så att du kan byta ut hårddisken om det behövs och komma tillbaka till jobbet.
Med Windows 10 och 11-system vill du ha en SSD-hårddisk. För just dessa operativsystem är en SSD som startenhet i princip obligatorisk. (Du kommer att få en mindre än idealisk upplevelse om du använder en gammal mekanisk hårddisk som är benägen att misslyckas.) På kontoret har jag lediga tomma SSD-enheter så att jag snabbt kan återställa ett system och få det att fungera igen.
Granska sedan vilka exploateringar som används aktivt och om du har installerade patchar för att skydda dig själv. Byrån för infrastruktursäkerhet och cybersäkerhet har utarbetat en lista över sårbarheter under aktiv attack. Om du tar bort sårbarheter endast för Apple och Microsoft (som jag har gjort här) vill du installera februari uppdateringar till dina iPhones, iPads och andra Apple-enheter. Det kommer att säkerställa att du är skyddad från minneskorruptionsfelet med noll dagar och användning efter fri användning i WebKit-renderingsmotorn. (WebKit driver Apples webbläsare Safari.)
På Microsoft-plattformen, se till att du är uppdaterad med januariuppdateringarna för att skydda dina system från en Win32 fel som är under aktiv attack. Faktum är att jag rekommenderar att du installerar uppdateringar fram till februari, eftersom detta inkluderar korrigeringar för patch-inducerade buggar i januari. han Microsoft februariuppdateringar De har inte orsakat några större problem, så de borde vara säkra att installera. Se också till att ditt Office är uppdaterat. Nätfiskeattacker är ett viktigt sätt att ransomware kan komma in i ditt system: var uppmärksam på att patcha Office och var försiktig när du öppnar e-postmeddelanden.
Företag bör ägna särskild uppmärksamhet åt lokala SharePoint- och Exchange-system. Dessa två plattformar har varit i hårkorset för angripare, så se till att novemberuppdateringarna är installerade på Utbytesimplementeringar. För dem som har lokal SharePoint på äldre plattformar, se till att du har patchar för olika 2020-eran SharePoint-sårbarheter.
Summa summarum: Stärk ditt försvar för att säkerställa att du inte blir offer för några cyberattacker som kan uppstå och är skyddade från ransomware. De små stegen vi alla kan ta för att skydda våra system kan hjälpa det bredare samhället att försvara sig mot attacker långt.
