Cisco Ransomware Defense: защита от вымогателей

Введение

С развитием сетевых технологий, организации все чаще используют Интернет в качестве инструмента для ведения бизнеса. Однако, помимо законопослушных пользователей, Интернет привлекает огромное количество мошенников, стремящихся заработать деньги путём кражи конфиденциальной информации или ограничения доступа к ней, используя вредоносные программы-вымогатели. Такие «вредоносы» шифруют находящиеся на компьютере жертвы документы, музыку, фотографии и другую информацию, требуя деньги или иной выкуп за разблокировку данных. Компания Cisco, как ключевой игрок на рынке сетевого оборудования, прикладывает значительные усилия в разработке решений для сетевой безопасности, включая борьбу с вредоносными программами-вымогателями.

О решении Cisco Ransomware Defense

Система CRD использует инновационную архитектуру безопасности Cisco, которая использует средства защиты, покрывающие все корпоративной элементы сети, от уровня DNS, до электронной почты на ПК сотрудников

Риски заражения

Программы-вымогатели, называемые также Ransomware, являются наиболее популярным типом вредоносного программного обеспечения, так как позволяют зарабатывать хакерам большие деньги, не только на разработке и продаже такого ПО, но и на наивных пользователях, предпочитающих заплатить выкуп без гарантии восстановления файлов. Такие программы нацелены не только на отдельных пользователей, но и могут заражать крупные сети, включающие сотни компьютеров. Ежегодный рынок Ransomware достигает одного миллиарда долларов, и каждый год только растёт, что говорит о всё большем количестве желающих заполучить чужие деньги

Способы заражения ПК

Типичным способом распространения программ-вымогателей является электронная почта, через которую рассылаются письма с вложением в виде исполняемого файла или гиперссылки. После запуска такого файла или перехода по гиперссылке автоматически загружается вредоносная программа. Ещё одним способом распространения Ransomware является вредоносная реклама, при просмотре которой автоматически загружается ПО-вымогатель или происходит перенаправление на заражённый сайт

Получаемые преимущества от внедрения CRD

• >Снижение риска заражения, благодаря продвинутой системе безопасности, блокирующей угрозы до этапа их внедрения
• >Многоуровневая система защиты, не снижающая видимость сети и скорость ее отклика
• >Динамическая сегментация, предотвращающая распространение программ-вымогателей по сети

Уровень DNS

Защита на уровне DNS обеспечивается решением «Cisco Umbrella Roaming», которое защищает как устройства внутри сети, так и устройства за её пределами. Запросы DNS автоматически блокируются ещё до момента подключения ПК к заражённому сайту

Граница сети

Оконечные устройства защищены системой Cisco AMP, которая блокирует запуск программ-вымогателей, а также делится информацией с веб-продуктами и продуктами безопасности электронной почты

Защита электронной почты

Безопасность электронной почты обеспечивается сложной системой защиты, которая автоматически идентифицирует вредоносные вложения в письма и URL-адреса, а также блокирует вредоносные программы, пытающиеся проникнуть на компьютер при помощи спама или фишинг-писем

Сегментация сети

Динамическое сегментирование сети при помощи решения Cisco TrustSec позволяет обезопасить сервисы и приложения от несанкционированного ограничения доступа к ним

Заключение

Система Cisco Ransomware Defense является уникальным инструментом безопасности, устойчивым ко всем современным видам программ-вымогателей, не последнюю очередь благодаря интеграции с Cisco Talos, актуализирующей возникающие новые угрозы. Этот инструмент безопасности необходим любому предприятию, имеющему доступ в Интернет