quelques conseils de protection aux crypto-locker

quelques conseils de protection aux crypto-locker
 
TS-x31K_PR859
Logo_Synology
logo_QNAP
Acronis-Backup
Le risque d'attaque par des programmes malveillants continue d'augmenter et de nouvelles attaques se propagent rapidement toutes les heures, tous les jours.
Synology et QNAP apportent des solutions à ce problème croissant de programmes malveillants en introduisant de puissantes mesures de sécurité

Vous trouverez ci-dessous quelques conseils permettant de protéger les données des NAS QNAP et Synology contre les attaques malveillantes.
En complément SQP propose Acronis Cyber Protect Cloud 
 
La sauvegarde multi-versions, votre meilleure arme contre un rançongiciel. 

Le rançongiciel chiffreur devient plus sophistiqué et peut ne pas être détecté par les logiciels anti-virus à temps. Une fois infecté, vous serez privé de l'accès à vos propres données et il n'y a pas de garantie que vous pourrez récupérer vos données même après avoir payé la rançon ! Il est hautement recommandé d'effectuer des sauvegardes de routine pour restaurer les fichiers infectés et minimiser les dommages. Tirez profit de la sauvegarde multi-version : une solution de sauvegarde robuste qui vous permet de restaurer les versions précédentes des fichiers infectés.
quts2
Sauvegarde des données du NAS vers d'autres destinations
La sauvegarde locale peut ne pas être suffisante si un rançongiciel plus destructif attaque des dossiers partagés sur votre serveur NAS en accédant aux services de fichiers sur votre PC. La meilleure façon de prévenir cela est d'ajouter une autre couche de protection en stockant les versions de sauvegarde non infectées dans un emplacement hors site. Si vous êtes victime d'un rançongiciel, vous pouvez toujours accéder à vos données stockées sur des sites différents.

Synology 
HyperBackup

Hyper Backup vous permet de profiter d'une gamme complète de destinations multi-version depuis des dossiers partagés, les unités d'expansion et les disques durs externes, vers des dossiers partagés sur le réseau, des serveurs rsync et des services de cloud public.

Hyper Backup offre également une protection solide pour les sauvegardes locales. Vous pouvez isoler des données des menaces internet en configurant les privilèges d'accès à votre PC vers certains dossiers partagés sur le Synology NAS pour empêcher des forces extérieures d'accéder aux données de sauvegarde critiques stockées dans votre dossier partagées sur votre NAS. Apprenez-en davantage sur Hyper Backup

Snapshot Replication : Le système de fichiers de pointe Btrfs prend en charge la technologie dernier cri des instantanés sur certains modèles NAS. Snapshot Replication vous permet de répliquer des données d'un site primaire vers un emplacement hors site à une fréquence allant jusqu'à 5 minutes et 15 minutes pour les LUN, garantissant que toutes vos données critiques des dossiers partagés ou des machines virtuelles sur les iSCSI LUN peuvent être récupérées rapidement en cas de désastre. Apprenez-en davantage sur Snapshot Replication
 
crypto3
QNAP
QNAP NetBak Replicator
Utilisez QNAP NetBak Replicator pour sauvegarder régulièrement les fichiers sur le NAS avec des comptes d'utilisateur n'ayant que des droits d'accès limités (fortement recommandé), puis configurez la fonction snapshot avec le compte administrateur.
apprenez-en d'avantage

QNAP Volume & LUN Snapshots
Les snapshots permettent à tout moment à votre NAS QNAP d'enregistrer l'état du système. Si une défaillance imprévue affecte votre système, vous pouvez restaurer son état précédent enregistré dans le snapshot. Le Gestionnaire de stockage ajoute un outil de snapshot web simple d'utilisation pour que vous puissiez sauvegarder et restaurer des données à n'importe quel point dans le temps pour empêcher la perte de données importantes...apprenez-en d'avantage

Snapshot Replica, Snapshot Vault 

Réplique avec efficacité les snapshots de volume/LUN vers un serveur distant en copiant uniquement les modifications apportées. Cela peut vous permettre d'économiser du temps et de la bande passante, et peut être exécuté manuellement ou de manière planifiée...apprenez-en d'avantage
 
Acronis-Backup
Cybersécurité
Acronis Cyber Protect
une solution de protection complète contre toutes les cyber-menaces : 
 
  • Protection des données (sauvegardes locales et cloud)
  • Evaluation permanente du niveau de protection de vos machines et de votre réseau
  • Mise à jour a distances des différents programmes présents sur les machines pour éviter la présence de failles de sécurité et de backdoors
  • Protection active de vos clients en temps réel à l'aide de technologies antivirus, anti-malwares, anti-ransomwares et anti-cryptojacking, suivant une approche heuristique statique et comportementale basée sur l'IA

vous êtes intéressé ?  contactez nos experts
 
Rappel

Qu'est-ce qu'un rançongiciel basé sur le chiffrement ? 


Un locker est un ransomware à chiffrement de fichier (Cryptolocker, CTB Locker, TeslaCrypt et d'autres) qui chiffre les fichiers trouvés sur les disques locaux, disques amovibles, disques mappés en réseau et même les mappages Dropbox

Une fois infecté, vous n'avez plus que l'option de payer la rançon pour pouvoir accéder à nouveau à vos données, ou d'abandonner toutes vos précieuses données stockées sur l'ordinateur ou le périphérique de stockage.
Alors que la première ligne de défense contre les infections par des logiciels malveillants consiste à être prudent et adopter des habitudes sécuritaires (mise à jour régulière de votre logiciel, ne pas ouvrir les e-mails douteux, ne pas visiter des sites web inconnus, etc.), vous ne devez jamais oublier de sauvegarder vos données.
crypto2
Régle n°1 : Évitez les fichiers suspects
Restez sur vos gardes et réfléchissez à deux fois avant d'ouvrir une pièce jointe email ou de cliquer sur des fichiers de source inconnue. Faites attention aux fichiers suspects avec des extensions de fichiers cachées telles que  .zip, .pdf, .doc, .exe, .js, etc.
Régle n°2 : Mettez votre système d'exploitation à niveau
Les systèmes d'exploitation périmés sont relativement plus vulnérables aux attaques de rançongiciels. C'est pourquoi il est essentiel d'effectuer des mises à jour du système d'exploitation QTS/QNAP et DSM/Synology et des logiciels pour améliorer la sécurité de votre ordinateur.
Régle n°3 : Installez une suite de sécurité réputée
Installez un bon logiciel antivirus ou une suite de sécurité réputée pour vous aider à détecter et à combattre les menaces malveillantes, ce qui vous donne une forme supplémentaire de protection.
Régle n°4 : Désactivez l'accès à distance
Les logiciels malveillants ciblent souvent les ordinateurs utilisant RDP (Remote Desktop Protocol). Gardez RDP désactivé si vous n'avez pas besoin d'un accès à distance
 
 

Article rédigé par Alain Juarez, le 24/02/2021, 11:18:00

Autres articles