Ransomware sasa ni mojawapo ya vitisho vikubwa vya mtandao vinavyokabili mashirika barani Afrika Mashariki. Benki, taasisi za fedha ndogo ndogo, ofisi za serikali, mashirika yasiyo ya kiserikali na biashara zinazokua nchini Tanzania, Sudan Kusini na Rwanda zote ni malengo. Washambuliaji hawahitaji kukuchagua wewe hasa. Wanachanganua nywila dhaifu, seva ambazo hazijapata masasisho na mibofyo ya kutojali, kisha hufunga faili zako na kudai malipo ili kuzirudisha. Mara nyingi pia huiba data kwanza na kutishia kuichapisha.
Habari njema ni kwamba mashambulizi mengi ya ransomware hufanikiwa kwa sababu ya mapungufu machache ya kawaida. Orodha hii ya ukaguzi inaelezea nini cha kuweka kabla ya shambulio, ili likitokea, uweze kurejesha haraka bila kulipa.
Kwa nini mashirika ya Afrika Mashariki yamo hatarini
- Ufikiaji wa mbali uliachwa wazi. Muunganisho wa eneo kazi la mbali na VPN zilizowekwa haraka kwa wafanyikazi au wasambazaji mara nyingi hulindwa na nenosiri pekee.
- Hifadhi nakala ambazo haziko salama kweli. Ofisi nyingi huweka nakala za hifadhi kwenye kiendeshi cha USB au folda iliyoshirikiwa ambayo inabaki imeunganishwa kwenye mtandao. Ransomware huweka fiche hizi pia.
- Mifumo ya zamani na programu zisizo na leseni. Seva na kompyuta ambazo hazipokei tena masasisho ya usalama ni njia rahisi za kuingia.
- Barua pepe za hadaa. Invoice moja bandia au ilani ya utoaji iliyofunguliwa na mfanyakazi mmoja inaweza kutosha kuanzisha shambulio.
- Hakuna mpango ulioandikwa. Shambulio linapotokea, timu nyingi hupoteza saa zenye thamani zikiamua ni nani wa kuita na nini cha kuzima.
Zuia: funga njia za kawaida za kuingia
1. Washa uthibitishaji wa mambo mengi kila mahali
Nenosiri zilizochukuliwa au kukisiwa ni mojawapo ya njia rahisi za kuingia. Uthibitishaji wa mambo mengi (MFA) kwenye akaunti za barua pepe, VPN, ufikiaji wa mbali na utawala unamaanisha nenosiri pekee haitoshi. Ikiwa unatumia Microsoft 365, MFA tayari imejumuishwa na inaweza kuwashwa kwa kila mtumiaji.
2. Ondoa ufikiaji wa moja kwa moja wa eneo kazi la mbali kutoka kwa intaneti
Eneo kazi la mbali haipaswi kamwe kufunguliwa moja kwa moja kwa intaneti. Weka ufikiaji wa mbali nyuma ya VPN salama kwenye ngome ya kizazi kipya, ilinde na MFA, na toa ufikiaji kwa watu na mifumo tu wanaouhitaji.
3. Sasisha seva, kompyuta na vifaa vya mtandao
Weka mifumo ya uendeshaji, programu, ngome na ruta zote ziwe za kisasa. Badilisha mifumo ambayo haipati tena masasisho ya usalama. Tumia programu zenye leseni ipasavyo, kwa sababu nakala zisizo na leseni mara nyingi haziwezi kusasishwa na wakati mwingine huwa na programu hasidi.
4. Chuja barua pepe na wafunze wafanyikazi
Tumia usalama wa barua pepe unaozuia viambatisho na viungo hasidi kabla havijafika kwenye kikasha. Kisha wafunze wafanyikazi, ikiwa ni pamoja na wafanyikazi wa matawi na wale wa shambani, kutambua barua pepe bandia na kuziripoti haraka. Vikao vifupi, vya mara kwa mara hufanya kazi vizuri kuliko kozi moja ndefu kila mwaka.
Gundua na uzuie: punguza uharibifu
5. Linda kila ncha
Antivirus ya msingi haitoshi tena. Ulinzi wa kisasa wa endpoint huangalia tabia ya ransomware, kama vile faili nyingi kufichwa kwa wakati mmoja, na inaweza kusimamisha mchakato na kutenga kifaa kiotomatiki.
6. Gawanya mtandao
Tenganisha seva, kompyuta za wafanyikazi, CCTV, printa na Wi-Fi ya wageni katika maeneo tofauti ya mtandao, na sheria za ngome kati yao. Ikiwa kompyuta ndogo moja imeambukizwa, ransomware haiwezi kuenea kwa uhuru kwa seva zako za faili na mifumo mikuu. Ngome kutoka Fortinet na Sangfor hufanya hili liwezekane, hata katika ofisi kadhaa.
7. Punguza haki za msimamizi
Wafanyikazi wengi hawahitaji haki za msimamizi kwenye kompyuta zao. Weka akaunti za msimamizi kando na akaunti za kila siku, uzilinde na MFA, na uhakiki ni nani anazo mara kwa mara. Washambuliaji ambao hawawezi kupata haki za msimamizi huona ni vigumu sana kuenea.
8. Fuatilia na weka kumbukumbu za shughuli katika sehemu moja
Kuweka kumbukumbu za kati na arifu husaidia timu yako kugundua shughuli isiyo ya kawaida mapema, kama vile kuingia kwa saa za ajabu au kiasi kikubwa cha data kuondoka kwenye mtandao. Kumbukumbu pia zinaonyesha kilichotokea baada ya tukio, ambacho wakaguzi na wasimamizi wanaweza kuuliza.
Rejesha: hakikisha hautalazimika kulipa kamwe
9. Fuata sheria ya nakala rudufu ya 3-2-1
Weka nakala angalau tatu za data muhimu, kwenye aina mbili tofauti za hifadhi, na nakala moja nje ya mtandao au nje ya tovuti. Angalau nakala moja inapaswa kuwa isiyoweza kubadilika, ikimaanisha haiwezi kubadilishwa au kufutwa, hata na akaunti ya msimamizi. Nakala rudufu ya wingu yenye hifadhi isiyoweza kubadilika ni chaguo la vitendo kwa mashirika bila kituo cha pili cha data.
10. Jaribu urejeshaji wako
Nakala rudufu ambayo hujawahi kurejesha ni matumaini tu. Jaribu kurejesha faili na mifumo kamili mara kwa mara, na pima muda unaochukua. Hii inakuambia ikiwa unaweza kurudi kazini kwa masaa, au ikiwa itachukua wiki.
11. Andika mpango rahisi wa kukabiliana na matukio
Mpango wako hauhitaji kuwa mrefu. Unapaswa kusema ni nani anaamua, ni nani wa kumwita (mshirika wa IT, usimamizi, bima ikiwa unayo), jinsi ya kutenga vifaa vilivyoambukizwa, jinsi ya kuwasiliana na wafanyikazi na wateja, na wapi nakala rudufu za nje ya mtandao na orodha za mawasiliano huhifadhiwa. Chapisha nakala, kwa sababu huwezi kufungua faili wakati wa shambulio.
Udhibiti na ulinzi wa data
Tanzania, Rwanda na nchi nyingine katika eneo hilo zina sheria za ulinzi wa data, na wasimamizi wa fedha wanatarajia benki na taasisi nyingine kudhibiti hatari za ICT na mtandao. Shambulio la ransomware ambalo linafunua data ya mteja au msaidizi linaweza kuwa na matokeo ya kisheria na sifa, sio tu ya kiutendaji. Maandalizi mazuri, uwekaji kumbukumbu wa kati na nakala rudufu zilizojaribiwa hukupa ushahidi wa wazi kuwa hatari zinadhibitiwa.
Orodha ya ukaguzi wa utayari wa ransomware
- Je, MFA imewashwa kwa barua pepe, VPN, ufikiaji wa mbali na akaunti za msimamizi?
- Je, eneo la kazi la mbali limefungwa kwa intaneti na linafikia tu kupitia VPN salama?
- Je, seva zote, kompyuta za msimamizi na vifaa vya mtandao vinaungwa mkono na kusasishwa?
- Je, endpoint zote zina ulinzi wa kisasa unaoweza kusimamisha tabia ya ransomware?
- Je, seva, kompyuta za wafanyikazi na Wi-Fi ya wageni ziko katika maeneo tofauti ya mtandao?
- Je, una angalau nakala moja ya nakala rudufu ya nje ya mtandao au isiyoweza kubadilika?
- Je, umejaribu kurejesha kamili katika miezi sita iliyopita?
- Je, una mpango wa kukabiliana na matukio ulioandikwa, uliochapishwa?
- Je, wafanyakazi wamepokea mafunzo ya uhamasishaji kuhusu ulaghai mtandaoni katika miezi 12 iliyopita?
Ikiwa umejibu “hapana” au “sikuhakika” kwa maswali yoyote kati ya haya, sasa ni wakati muafaka wa kuchukua hatua, kabla ya shambulio kulazimisha uamuzi.
Jinsi Junubia Host inavyoweza kusaidia
Junubia Host hufanya kazi na benki, taasisi za fedha ndogo ndogo, ofisi za serikali, NGOs na biashara kote Sudan Kusini, Tanzania na Rwanda kuzuia, kugundua na kurejesha kutoka kwa ransomware. Tunasambaza, tunasakinisha na kuunga mkono ngome za Fortinet na Sangfor na ulinzi wa pointi za mwisho, tunaweka Microsoft 365 na MFA na usalama wa barua pepe, na tunatengeneza nakala rudufu na urejeshaji ambao unaweza kujaribu na kuutegemea. Tazama huduma zetu kamili za IT, au jifunze zaidi kuhusu suluhisho zetu za IT nchini Tanzania.
Anza na tathmini ya bure ya IT. Wahandisi wetu watapitia mifumo yako dhidi ya orodha hii na kukupa ripoti fupi na wazi kuhusu nini cha kurekebisha kwanza. Hakuna gharama na hakuna wajibu. Omba tathmini yako ya bure au tutumie ujumbe kwenye WhatsApp: +255 768 404 666 (Tanzania na Rwanda) au +211 924 786 666 (Sudan Kusini).
Imeandikwa na Dut Majak, Mkurugenzi Mtendaji na Mwanzilishi wa Junubia Host Co Ltd. Dut anaongoza kazi ya Junubia na benki, taasisi za serikali, NGOs na biashara kote Sudan Kusini, Tanzania na Rwanda.
