रैनसमवेयर: पहले, दौरान और बाद में सही कदम
रैनसमवेयर आपकी फ़ाइलों को एन्क्रिप्ट कर देता है और उन्हें लौटाने के लिए फिरौती माँगता है। नुक़सान मुख्य रूप से इस पर निर्भर करता है कि हमले से पहले क्या तैयारी की गई थी और शुरुआती फ़ैसले क्या लिए गए।
Kayzen Security संपादकीय टीमपढ़ने में 3 मिनट
पहले: जोखिम और प्रभाव कम करें
- नियमित बैकअप, जिनमें कम से कम एक प्रति नेटवर्क से कटी हुई हो, और परखी हुई रीस्टोर प्रक्रिया।
- सिस्टम, सॉफ़्टवेयर और इंटरनेट पर उजागर उपकरणों (VPN, ई-मेल, रिमोट एक्सेस) के तेज़ अपडेट।
- रिमोट एक्सेस, ई-मेल और एडमिनिस्ट्रेटर खातों पर बहु-कारक प्रमाणीकरण।
- सीमित अधिकार: उपयोगकर्ता एडमिनिस्ट्रेटर खाते से काम नहीं करते।
- कंप्यूटरों की सुरक्षा (एंटीवायरस, हानिकारक साइटों की फ़िल्टरिंग) और अटैचमेंट को लेकर सतर्कता।
- एक लिखित प्रतिक्रिया योजना: किसे कॉल करना है, कैसे अलग करना है, बैकअप कहाँ हैं, सीमित मोड में कैसे काम करना है।
दौरान: पहले कुछ मिनट
- फैलाव सीमित करने के लिए डिवाइस को नेटवर्क (केबल, Wi-Fi) से डिस्कनेक्ट करें। उसे फ़ॉर्मेट न करें: उसमें जाँच के लिए उपयोगी निशान होते हैं।
- तुरंत अपने आईटी सेवा प्रदाता या सुरक्षा प्रभारी को सूचित करें।
- अब भी जुड़े हुए बैकअप को सुरक्षित रखने के लिए डिस्कनेक्ट करें।
- फिरौती न दें: यह प्राधिकरणों की स्थायी सिफ़ारिश है। डेटा वापस मिलने की कोई गारंटी नहीं है और इससे हमलावरों को पैसा मिलता है।
- समय, दिखाए गए संदेश और किए गए कदम नोट करें।
बाद में: रिपोर्ट करें, जाँच करें, फिर से शुरू करें
- पुलिस या जेंडरमेरी में शिकायत दर्ज कराएँ, और 17Cyber (17cyber.gouv.fr) से स्थानीय सेवा प्रदाताओं के लिए मार्गदर्शन लें।
- यदि व्यक्तिगत डेटा प्रभावित हुआ है, तो 72 घंटे के भीतर CNIL को सूचित करने के दायित्व का आकलन करें (GDPR का अनुच्छेद 33) और उच्च जोखिम की स्थिति में संबंधित व्यक्तियों को सूचित करें।
- यदि आपका संगठन NIS2 के दायरे में आता है, तो सक्षम प्राधिकरण को रिपोर्ट करने की विशिष्ट समय-सीमाएँ लागू होती हैं।
- No More Ransom साइट (Europol और साझेदार) देखें: यह कुछ रैनसमवेयर परिवारों के लिए मुफ़्त डिक्रिप्शन टूल देती है।
- प्रवेश द्वार की पहचान करें, उसे ठीक करें, पासवर्ड रीसेट करें, फिर स्वच्छ बैकअप से रीस्टोर करें।
- साइबर जोखिम के लिए बीमित पेशेवर: फ़्रांसीसी बीमा संहिता (अनुच्छेद L.12-10-1) क्षतिपूर्ति को हमले का पता चलने के अधिकतम 72 घंटे के भीतर शिकायत दर्ज कराने की शर्त से जोड़ती है। बिना देर किए शिकायत दर्ज कराएँ, फिर अपने बीमाकर्ता को सूचित करें। यह बिंदु अपने बीमाकर्ता या किसी पेशेवर से सत्यापित कराएँ।
आधिकारिक स्रोत
- 17Cyber (नया टैब) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (नया टैब) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- No More Ransom (नया टैब) — Outils de déchiffrement gratuits (Europol et partenaires)
- CNIL (नया टैब) — Commission nationale de l'informatique et des libertés
- ANSSI (नया टैब) — Agence nationale de la sécurité des systèmes d'information — guides et publications
उद्धृत संसाधन उनके लेखकों द्वारा मूल भाषा में प्रकाशित किए गए हैं। Kayzen इनमें से किसी भी संस्था से संबद्ध नहीं है।
यह गाइड सामान्य जानकारी के लिए है। यह न तो कानूनी सलाह का और न ही किसी आईटी सुरक्षा पेशेवर की सहायता का विकल्प है।