Hvad er forskellen mellem dataovertrædelser og ransomware?


Svar 1:

Når en hacker bryder ind i dit virksomheds netværksservere eller databaser (eller bare går ind i dem, fordi du uforvarende ikke har sikret din cloud-lager), og de stjæler alle dine oplysninger, er det en dataforbrydelse. Selvfølgelig har du stadig dine data, men hackerne har en kopi, og hvis dataene indeholder følsomme kundeoplysninger, vil dine kunder være meget vrede.

Når en hacker bryder ind i dit virksomheds netværksservere eller databaser, finder alle dine data og krypterer alle filerne (og måske filsystemerne i sig selv, hvilket gør alle dine systemer frosne og ubrugelige) og derefter fortæller dig, at de vil dekryptere dine data (måske) hvis du betaler dem $ 50.000, er det et ransomware-angreb. Ransomware udfører faktisk indbrud, opdagelsen af ​​dine filer og krypteringen alt sammen, mens hacker sover godt et eller andet sted. Ransomware giver dig derefter en side, hvor du kan "logge ind" og betale løsepenge til en bitcoin-konto.


Svar 2:

Forskellen mellem de to er

1.Ransomware er en form for malware, der krypterer et offers filer. Angriberen kræver derefter løsepenge fra offeret for at gendanne adgangen til dataene ved betaling.

Eksempler på kendt ransomware er CryptoLocker, CryptoWall, Locky og TeslaCrypt. CryptoWall.

Løsning: Hvis du har den enkleste form for ransomware, f.eks. Et falskt antivirusprogram eller et falske oprydningsværktøj, kan du normalt fjerne det ved at følge trinnene i guide til fjernelse af malware. Denne procedure inkluderer adgang til Windows 'Safe Mode og kørsel af en on-demand virusscanner som Malwarebytes.

2. En dataovertrædelse er frigivelse af fortrolige, private eller på anden måde følsomme oplysninger i et usikret miljø. En dataovertrædelse kan forekomme ved et uheld eller som et resultat af et bevidst angreb.

Data kan yderligere klassificeres som

  1. Top SecretSecretConfidential - Kun en selektiv gruppe har adgang til denne information. Offentligt domæne - Tilgængeligt til offentligt forbrug

I ovenstående tilfælde giver ethvert forsøg på at afsløre eller lække de første tre kategorier af data et dataforbrud.

Afhjælpning: DLP- eller datalækageprogrammer er struktureret på en sådan måde, at de mindsker disse risici.

Håber, at disse oplysninger er nyttige.