ความปลอดภัยส่วนบุคคลและโรงเรียน
การป้องกันแรนซัมแวร์บน NAS
NAS ในบ้านและสำนักงานเล็กเก็บทั้งคลังภาพครอบครัวและเอกสารธุรกิจ และแก๊งแรนซัมแวร์รู้ดี แคมเปญ DeadBolt ในปี 2022 เข้ารหัสอุปกรณ์ QNAP หลายพันเครื่องและเรียกค่าไถ่เป็นบิตคอยน์ต่อคีย์ การป้องกัน NAS คือไม่เปิดแผงผู้ดูแลสู่อินเทอร์เน็ต ใช้สแนปชอตที่ลบไม่ได้ เก็บสำเนานอกระบบ และติดตั้งอัปเดตให้จริง
ประเด็นสำคัญ
- ถอดหน้าเว็บผู้ดูแล NAS ออกจากอินเทอร์เน็ต เข้าถึงผ่าน VPN หรือในเครือข่ายเท่านั้น
- เปิดสแนปชอตแบบลบไม่ได้พร้อมระยะเวลาเก็บที่นานกว่าความล่าช้าในการตรวจจับทั่วไป
- เก็บสำเนาแบบออฟไลน์ (สลับ USB หรือต่อดิสก์แยก) ที่แรนซัมแวร์เข้าไม่ถึง
- อัปเดตเฟิร์มแวร์ NAS อย่างรวดเร็ว เพราะ DeadBolt ใช้ช่องโหว่ที่รู้อยู่แล้วบนเครื่องที่ถูกละเลย
- ปิด UPnP, Telnet และ SSH จากภายนอก รวมถึงปิดบัญชีผู้ดูแลเริ่มต้น
- บังคับใช้รหัสผ่านที่ยาวและไม่ซ้ำ พร้อม 2FA บนทุกบัญชีของ NAS
- เฝ้าดูพื้นที่เก็บสแนปชอตและแจ้งเตือนก่อนที่ระยะเวลาเก็บจะพังลงอย่างเงียบ ๆ
- ทดสอบกู้คืนโฟลเดอร์เต็มทุกไตรมาส เพราะการกู้คืนจาก NAS มักเซอร์ไพรส์คนที่ไม่เคยทดสอบ
คำถามที่พบบ่อย
DeadBolt คืออะไร
แรนซัมแวร์ปี 2022 ที่เข้ารหัสมวลอุปกรณ์ QNAP NAS ที่เปิดสู่อินเทอร์เน็ต และเรียกค่าไถ่ราว 0.03 บิตคอยน์ต่อคีย์ พร้อมลูกเล่นข่มขู่แบบจ่ายเพื่อขอคีย์คืน
RAID ป้องกันได้พอหรือยัง
ไม่พอ RAID รับมือดิสก์เสีย แต่ไม่รับมือการเข้ารหัส การลบ หรือการขโมย สแนปชอตบวกสำเนาออฟไลน์ต่างหากที่ทำหน้าที่นั้น
Synology หรือ QNAP ปลอดภัยกว่ากัน
ทั้งคู่เป็นเป้าหมาย สภาพการใช้งาน ทั้งการเปิดเผย การอัปเดต และสแนปชอต สำคัญกว่าแบรนด์มาก
สำนักงานเล็กใช้ NAS ตัวเดียวได้ไหม
ใช้เป็นที่เก็บหลักได้ แต่ใช้เป็นสำเนาเดียวไม่ได้ กฎ 3-2-1 ยังใช้เสมอ โดยมีขาที่เป็นออฟไลน์
Kinetikatech ช่วยเรื่อง ความปลอดภัยส่วนบุคคลและโรงเรียน ได้อย่างไร
คุณไม่ควรต้องกลายเป็นผู้เชี่ยวชาญเรื่อง ความปลอดภัยส่วนบุคคลและโรงเรียน: การป้องกันสำหรับบุคคล ครอบครัว ที่ทำงานจากบ้าน และโรงเรียนเล็ก ๆ — เครือข่าย ข้อมูล อุปกรณ์ และลูกไม้หลอกลวงที่ใช้โจมตี นั่นคือหน้าที่ของ การเฝ้าระวัง 24/7และการจัดการเซิร์ฟเวอร์ พอดี ตั้งค่า เสริมความปลอดภัย เฝ้าระวัง และมีคนรับโทรตลอดวันทุกวัน