Sådan beskytter du din NAS mod ransomware: Guide

Her viser vi, hvordan du beskytter din Synology NAS mod ransomware-angreb. Vi gennemgår vigtige metoder til at forhindre tab af dine dyrebare data og reducere risikoen for angreb. Få indsigt i, hvordan du begrænser adgang, bruger BTRFS-volumen, installerer Snapshot Replication og implementerer andre afgørende sikkerhedsforanstaltninger. Læs mere herunder.

Beskyttelsen af dine digitale dokumenter, fotografier og generel datasikkerhed, er blevet afgørende. En af de mest udbredte trusler mod datasikkerhed er ransomware, en type skadelig software, der krypterer filer og kræver løsepenge/Ransome for at frigive dem. Network-attached storage (NAS) enheder, såsom dem produceret af Synology, er ikke immune over for disse former for angreb.

Læs også: Hvad er malware?

Forståelse af ransomware og dets former

Ransomware forekommer i to former: en kryptovirus og afpresning med filer (crypto virus and extortion). En kryptovirus er en type ransomware, hvor hackere kompromitterer en computer i dit netværk eller trænger direkte ind i din NAS. De kører herefter et script, der krypterer alle tilgængelige filer. Den mest almindelige måde, dette sker på, er gennem en virus på en computer, der får adgang til ethvert drev og enhver lager-volume den kan nå, herunder SMB-delingen på Synology NAS.

Vigtigheden af at sikre filer og computere kan ikke overvurderes. Selvom Synology NAS sjældent bliver hacket, kommer de fleste angreb fra kompromitterede computere på netværket. Det er derfor afgørende at betragte brugere som potentielle trusler og fokusere på at beskytte selve Synology NAS.

Sådan beskytter du din NAS mod ransomware

Der er to primære måder at beskytte NAS’en på: begrænsning af adgang for at reducere risikoen for angreb og sikring af genopretning, hvis et angreb skulle finde sted.

Læs også: Windows 11 – Sådan tager du backup

Begrænsning af adgang for at beskytte din NAS

Begrænsning af adgang involverer adskillige skridt for at minimere potentielle indgangspunkter for ransomware:

1. Deaktiver standard brugeren “admin”: Første skridt er at deaktivere den standard bruger systemet som default opretter kaldet “admin,” da denne ofte er det første mål for angreb. Omdøb den til noget unikt.
2. Begræns antallet af brugere med administrativ adgang: Giv kun absolut nødvendige brugere administrativ adgang for at minimere risikoen for utilsigtede fejl og angreb.
3. Juster SMB-indstillinger: Konfigurer SMB-indstillingerne omhyggeligt, og overvej at bruge stærke adgangskoder samt begrænse adgangen til de nødvendige mapper og brugere.

Sikring af backup i tilfælde af angreb

At sikre mulighed for genopretning i tilfælde af et angreb indebærer følgende skridt:

1. Brug en NAS med BTRFS-volume: BTRFS-volume giver beskyttelse mod ransomware ved at tillade øjebliksbilleder af filsystemet på et givet tidspunkt. Disse øjebliksbilleder gør det muligt at gendanne filer til deres tilstand på tidspunktet for øjebliksbilledet.
2. Installer Snapshot Replication: Snapshot Replication er en pakke, der giver nem genopretning i tilfælde af et angreb. Det gør det muligt at gendanne hele filsystemer fra øjebliksbilleder.

Yderligere foranstaltninger til at beskytte din NAS

Udover de centrale beskyttelsesmetoder er der flere yderligere skridt til at forbedre sikkerheden:

1. Deaktiver unødvendige tjenester: Undersøg og deaktiver tjenester som AFP, NFS og standard FTP, medmindre de er strengt nødvendige for dit brug af NAS.
2. Luk uønskede porte: Undgå at åbne bestemte porte til internettet, såsom FTP, SSH, telnet, SMB og andre, medmindre de er essentielle for fjernadgang. Dette reducerer potentielle angrebspunkter.

Vigtigheden af backup

Endelig kan vigtigheden af at have en sikkerhedskopi ikke overvurderes. Selv med alle disse beskyttende foranstaltninger på plads er der stadig en chance for, at et ransomware-angreb kan lykkes. I så fald kan strategi for backup udgøre forskellen på at miste alle dine data og kunne gendanne dem. Det anbefales at have en ekstern sikkerhedskopi eller f.eks. USB-ekstern harddisk opsat som et mål for hyperbackup.

Beskyttelse af en Synology NAS mod ransomware-angreb indebærer forståelse af ransomwares natur, sikring af filer og computere, begrænsning af adgang, brug af en NAS med en btrfs-volume, installation af Snapshot Replication, deaktivering af visse tjenester og porte samt at have en backup. Ved at følge disse trin kan du markant reducere risikoen for, at din NAS bliver hacket, og sikre, at du kan gendanne dine data i tilfælde af et angreb.

Læs også: De bedste skybaserede backup-services til virksomheder i 2023

Kilde & Billederettigheder: Pexels, Synology