WannaCry и аналогичные программы-вымогатели легко предотвратить от распространения в компьютерной сети вашей компании. Microsoft уже давно рекомендует прекратить поддержку устаревшего протокола SMBv1, разработанного сетевым архитектором IBM Барри Фейгенбаумом еще в 1983 году. Это тоже нужно сделать.
Многие из нас знают, что программ-вымогателей и многих других вредоносных программ можно избежать. Итак, проследите несколько простых событий. Конечно, все доступные обновления необходимо устанавливать регулярно и не только для операционной системы, но и для всех программ. Необходимо использовать антивирус.
Вы не должны устанавливать программы неизвестного или подозрительного происхождения, а также открывать странные и неожиданные вложения электронной почты. Даже если они пришли с адреса электронной почты вашего лучшего друга. Не скачивайте программы с чужих сайтов. Не нажимайте на странные ссылки Skype и т. Д.
Таким же образом WannaCry попадает в ваш компьютер - из-за невежества, беспечности и доверчивости людей.
Затем эта программа сжатия распространяется на все компьютеры с Windows в сети, на которых не отключена первая устаревшая версия протокола SMB (Server Message Block), SMBv1. Многие операционные системы используют этот протокол для обмена файлами, включая Linux, Unix и macOS, но WannaCry атакует только компьютеры под управлением Windows. Правда, пользователи Windows 10 не пострадали от последней волны атак, но никто не гарантирует, что будущее будет таким же.
Как предотвратить распространение WannaCry?
SMBv1 должен быть отключен. Для этого откройте Cotrol Panel , перейдите в раздел Программы . Войдите в диалоговое окно « Включение или отключение компонентов Windows ».
общем, WannaCry не может получить доступ к вашему компьютеру с другого уже зараженного компьютера в сети.
Также рекомендуется ограничить доступ к сети через порт 445, используемый SMB в межсетевом экране периметра сети. Тогда ваша сеть будет защищена от внешних атак, даже если вы забудете отключить SMBv1 на компьютере или использовать программы, которые в этом нуждаются. Конечно, от таких программ нужно как можно быстрее избавляться, но это не всегда возможно.
К сожалению, если та или иная программа-вымогатель все же попадает на ваш компьютер, знайте, что лекарства от нее нет. Также не известны случаи, когда те, кто заплатил требуемый выкуп, восстанавливали свои данные.
Следовательно, необходимо позаботиться о резервном копировании данных, но если случится бедствие, нет смысла платить, это будут ненужные расходы.