Questions-réponses sur les ransomwares avec le directeur de la technologie de Midland

Alors que les attaques de ransomware causent des problèmes aux États-Unis et dans le monde, la Midland Business Alliance s’efforce de protéger les entreprises locales.

Midland Information Technology Consortium (MITCON) est une filiale en propriété exclusive du MBA qui fournit des solutions technologiques aux organisations à but non lucratif et aux petites entreprises opérant à Midland et dans la région de la baie des Grands Lacs. Cela inclut d’aider les entreprises à lutter contre la cybersécurité et les menaces, a déclaré Tracy Quinlan, directrice exécutive de MITCON.

Le ransomware est une forme de malware qui crypte les fichiers de l’appareil les rend inutilisables, ce qui conduit généralement les auteurs à demander une rançon, selon la Cybersecurity and Infrastructure Security Agency. site Internet. Récemment, Colonial Pipeline et le transformateur de viande JBS USA Holdings Inc. ont fait la une des journaux avec des attaques de ransomware contre eux, Colonial perdant des millions de dollars.

le Nouvelles quotidiennes de Midland a demandé à Quinlan comment MITCON travaille pour aider les entreprises à faire face à ces menaces de ransomware et ce qu’elles doivent faire pour les empêcher.

MDN : MITCON a-t-il discuté de la menace des ransomwares ?

Quinlan : Qu’il s’agisse d’attaques de ransomware ou de phishing, notre personnel et nos clients MITCON discutent régulièrement des menaces potentielles.

Une entreprise de Midland a-t-elle subi une attaque de ransomware ?

Nous ne connaissons actuellement aucune entreprise locale ayant subi une attaque de ransomware.

Quelles industries sont les plus exposées à Midland aux attaques de ransomware ?

Je pense que chaque individu et entreprise peut être vulnérable aux attaques de phishing et de ransomware. Les cybercriminels ne discriminent pas les données qu’ils volent, prennent en otage ou les fonds qu’ils reçoivent. Toute personne utilisant la technologie est une cible.

Que font les entreprises pour se préparer aux attaques de ransomware ? Que fait le MITCON ?

Chez MITCON, nous utilisons des pare-feu, des filtres anti-spam et des logiciels malveillants pour détecter et atténuer les menaces. Les audits de cybersécurité sont utilisés pour trouver et atténuer les vulnérabilités avant qu’une violation ne se produise. Nous recherchons également des opportunités d’éduquer nos utilisateurs finaux sur les meilleures pratiques et d’identifier les menaces de phishing possibles qui peuvent contourner eux-mêmes un filtre.

Ces audits sont-ils destinés à tester la sécurité des entreprises locales ?

Ce sont des audits effectués par un auditeur de cybersécurité tiers sur la sécurité de notre réseau, mais toute entreprise peut également en contracter un pour tester son entreprise.

Quels sont les risques pour les entreprises et les consommateurs si des entreprises sont attaquées ?

Les risques pour les entreprises victimes d’une attaque sont nombreux. Non seulement les données, les fonds et les informations de compte de l’entreprise peuvent être menacés, mais les informations de leurs clients peuvent également être compromises.

À quoi les entreprises doivent-elles être attentives lorsqu’il s’agit de cette question ?

Soyez conscient des e-mails suspects : la plupart des attaques de ransomware commencent par un e-mail de phishing dans lequel quelqu’un clique sur un lien et démarre l’infection. Une formation fréquente en matière de sécurité peut aider les employés à éviter ces problèmes de sécurité et peut constituer une défense de première ligne contre une éventuelle violation.
L’authentification à deux facteurs et les mots de passe complexes sont fortement recommandés.
Sauvegardez votre système régulièrement et stockez vos données sur un système séparé qui n’est pas accessible à partir d’un réseau. Discutez du plan de récupération de sauvegarde avec votre informaticien.
Utilisez un système de sécurité anti-malware pour détecter et bloquer les ransomwares. Exécutez des analyses régulières sur votre équipement pour atténuer et éradiquer les menaces potentielles.
Les pare-feu réduisent la probabilité de téléchargements de logiciels malveillants sur le Web et dissuadent les ransomwares de se connecter aux serveurs.
Les filtres de courrier indésirable analysent les courriers électroniques entrants et sortants et filtrent pour détecter les menaces avant qu’elles n’atteignent les utilisateurs finaux. Une appliance de sécurité de messagerie peut bloquer les pièces jointes et limiter les types d’extensions de fichiers livrables par e-mail.
Mettez régulièrement à jour votre matériel et vos logiciels, y compris tous les correctifs de sécurité. Votre système vous avertira lorsque des mises à jour sont disponibles ou vous pouvez les programmer pour qu’elles s’exécutent automatiquement lorsque vous n’utilisez pas votre ordinateur.
Parlez à votre agent d’assurance pour savoir si votre organisation a besoin d’une assurance cybersécurité et quelles sont vos responsabilités.