Cyber Security
Ransomwaredetectie: een aanval stoppen voordat alles versleuteld is
Een extra beveiligingslaag die de eerste tekenen van ransomware herkent, zodat we ingrijpen voordat je bestanden en systemen versleuteld zijn.
Het probleem
Ransomware is een van de grootste bedreigingen voor het MKB. Criminelen versleutelen je bestanden en systemen en vragen losgeld om ze weer vrij te geven. Zo’n aanval kan binnen korte tijd van één laptop overslaan naar gedeelde mappen, servers en de rest van je netwerk.
Bij ransomware telt elke minuut. Daarom zetten we naast antivirus ransomwaredetectie in: een extra laag die specifiek let op de eerste tekenen van ransomware, zodat we kunnen ingrijpen voordat de schade groot wordt.
Wat merk je ervan?
In het dagelijks werk merk je er niets van. Het is een vangnet voor het moment dat het ertoe doet, en dan telt elke minuut.
Wat het voor je doet
Zo helpt Ransomwaredetectie je
- 01
Vroeg herkend
Ransomware gedraagt zich anders dan gewone programma's: in korte tijd worden veel bestanden aangepast of versleuteld. Dat patroon valt op, ook als de ransomware zelf nog onbekend is.
- 02
Verspreiding tegengaan
Hoe sneller er wordt ingegrepen, hoe minder schade. Door een getroffen apparaat snel te isoleren, voorkom je dat de aanval zich naar andere apparaten en het netwerk verspreidt.
- 03
Een extra laag bovenop antivirus
Ransomwaredetectie werkt samen met de andere beveiliging op je apparaten: antivirus, en bij Standard ook EDR. Glipt er toch iets door, dan is er een vangnet dat specifiek op ransomware let.
Hoe het werkt
Zo regelen we het
Geen technisch verhaal, maar wat er gebeurt en wie wat doet.
Plan een kennismaking- Stap 1
Op elk apparaat
Ransomwaredetectie staat op alle laptops en pc's die we beheren, naast de antivirus (en bij Standard EDR).
- Stap 2
Waakzaam op de achtergrond
Het let continu op de tekenen van ransomware, zoals het in korte tijd versleutelen of aanpassen van grote aantallen bestanden.
- Stap 3
Automatisch gestopt
Wordt ransomware herkend, dan wordt het versleutelen automatisch gestopt en de laptop van het netwerk gehaald. Wij krijgen direct een melding, zodat er geen tijd verloren gaat.
- Stap 4
Uitzoeken en herstellen
Daarna zoeken wij uit wat er gebeurd is, schonen het apparaat op en zorgen samen met de back-up dat je zo snel mogelijk weer aan het werk bent.
Veelgestelde vragen
Vragen over Ransomwaredetectie
Staat je vraag er niet tussen? Bel ons gerust, we denken graag met je mee.
Wat is ransomware?
Ransomware is gijzelsoftware: criminelen versleutelen je bestanden en systemen en vragen losgeld om ze weer vrij te geven. Een aanval kan een bedrijf dagen of zelfs weken stilleggen.
Waarom naast antivirus nog ransomwaredetectie?
Geen enkele beveiliging houdt alles tegen. Ransomwaredetectie let specifiek op het gedrag van ransomware. Zo is er een extra vangnet voor de aanval die de meeste schade aanricht.
Heb ik dan nog een back-up nodig?
Ja. Ransomwaredetectie helpt de schade te beperken, maar een goede back-up zorgt dat je gegevens altijd terug te halen zijn. Daarom nemen we ook Microsoft 365 Back-up standaard mee in elk voorstel.
Zit dit bij alle pakketten?
Ja. Ransomwaredetectie zit bij alle pakketten van Modern Workplace. Bij Standard komen daar EDR met gedragsanalyse en een 24/7 SOC bij.