Dysk Google wprowadza nowe zabezpieczenia przed ransomware. Jeśli aplikacja wykryje podejrzane szyfrowanie plików, automatycznie wstrzyma synchronizację, chroniąc dane znajdujące się w chmurze. Użytkownicy mogą przywrócić pliki do wcześniejszej wersji, a administratorzy otrzymują powiadomienia i logi ułatwiające kontrolę nad sytuacją.
Jak działa ochrona przed ransomware w Dysku Google?
Nowa funkcja w Dysku Google opiera się na analizie zachowania plików, a nie tylko samego kodu złośliwego oprogramowania. Gdy system wykryje typowy wzorzec działania ransomware, np. masowe szyfrowanie lub uszkadzanie dokumentów, automatycznie wstrzymuje synchronizację z chmurą. Dzięki temu zainfekowane pliki nie nadpisują już bezpiecznych kopii, a użytkownicy mają czas, aby zareagować. Powiadomienia pojawiają się bezpośrednio na komputerze, a w przypadku kont firmowych administratorzy otrzymują alerty w konsoli i wiadomości e-mail, co pozwala szybko ocenić skalę zagrożenia.
Drugą kluczową funkcją jest możliwość masowego przywracania plików do wcześniejszych wersji. Użytkownicy mogą wybrać kilka lub wszystkie zainfekowane pliki i przywrócić je do stanu sprzed ataku. To eliminuje konieczność płacenia okupu i ręcznego przeszukiwania historii w poszukiwaniu odpowiedniej wersji. Funkcja ta działa zarówno na kontach osobistych Google, jak i w przypadku organizacji korzystających z Google Workspace. Jednak trzeba zauważyć, ze aktywne wykrywanie ransomware w czasie rzeczywistym dotyczy jedynie płatnych planów, w tym Business Standard czy Plus.
Co trzeba zrobić, aby skorzystać z nowych funkcji?
Aby funkcje działały poprawnie, konieczne jest zainstalowanie najnowszej wersji Dysku Google na komputerze (v.114 lub nowszej). Wykrywanie ransomware jest domyślnie włączone dla kwalifikujących się do tego kont, ale administratorzy mogą je wyłączyć na poziomie jednostki organizacyjnej. Przywracanie plików działa natomiast szerzej i obejmuje większość użytkowników, w tym osoby posiadające darmowe konta Google. Firma zaznacza przy tym, że nowe mechanizmy nie zastępują klasycznego antywirusa ani tworzonych regularnie kopii zapasowych, lecz stanowią dodatkową warstwę ochrony przed coraz bardziej zaawansowanymi atakami.
Źródło: Google