Jak zabezpieczyć firmę przed ransomware w Microsoft 365
Przeniesienie firmy do Microsoft 365 nie oznacza automatycznej ochrony przed ransomware. Atakujący coraz częściej celują właśnie w konta w chmurze — przejęte hasło do skrzynki pocztowej może posłużyć do rozesłania złośliwego oprogramowania albo zaszyfrowania plików zsynchronizowanych z OneDrive czy SharePoint.
Jak ransomware najczęściej dostaje się do firmy
- Phishing — wiadomość podszywająca się pod zaufanego nadawcę, nakłaniająca do kliknięcia linku lub otwarcia załącznika.
- Przejęte hasło bez włączonego MFA — logowanie z dowolnego miejsca na świecie.
- Niezałatane luki w systemach i aplikacjach na stacjach roboczych.
- Zainfekowany plik zsynchronizowany do OneDrive lub SharePoint, który rozprzestrzenia się na inne urządzenia.
Warstwy ochrony, które realnie działają
1. MFA i Conditional Access
Uwierzytelnianie wieloskładnikowe eliminuje większość prób logowania na skradzione hasło. Piszemy o tym szerzej w artykule o MFA i Conditional Access.
2. Microsoft Defender for Office 365 i Endpoint
Defender skanuje załączniki i linki w poczcie w czasie rzeczywistym oraz chroni stacje robocze przed znanym i nieznanym złośliwym oprogramowaniem. Konfigurujemy go w ramach pakietu Managed M365 — Defender.
3. Niezależny backup poza główną siecią
Nawet najlepsze zabezpieczenia czasem zawiodą — dlatego kluczowa jest kopia zapasowa odizolowana od głównej infrastruktury, której ransomware nie zaszyfruje razem z resztą danych. Więcej w artykule RAID i OneDrive to nie backup.
4. Ograniczenie uprawnień administracyjnych
Im mniej kont z pełnymi uprawnieniami administratora globalnego, tym mniejsze pole rażenia w razie przejęcia jednego z nich. Zasada najmniejszych uprawnień powinna dotyczyć zarówno M365, jak i serwerów firmowych.
Co zrobić, jeśli podejrzewasz atak
- Natychmiast odłącz zainfekowane urządzenie od sieci (WiFi i kabel).
- Zresetuj hasła kont, które mogły zostać przejęte, i wymuś ponowne logowanie wszędzie.
- Sprawdź logi logowań w Microsoft 365 pod kątem nietypowej aktywności.
- Nie płać okupu przed konsultacją z zespołem IT — w wielu przypadkach dane da się odtworzyć z backupu.
Chcesz sprawdzić, jak zabezpieczone jest Twoje środowisko Microsoft 365? Zobacz nasze pakiety Managed M365 albo poproś o bezpłatny audyt bezpieczeństwa.