윈 도 우 150명 이상의 사업장에서 랜섬웨어를 대비할려면 어떤방법이 있나요??

현제 까지는 낮은 버전의 플래쉬 플래이어 IE11에서 걸린다고 합니다

플래쉬 플레이어 업데이트 하시고 크롬 브라우저를 사용하시거나

내부 네트워크용 전용 피시및 외부 인터넷 접속 가능한 피시로 분류를 해야 합니다.

제가 모 서비스센터에 있을때 이렇게 내부망 외부망 피시가 나누워져 있었습니다

내부망 전용 피시는 회사내부망만 접속이 가능하고 외부는

본사에서 운영하는 정보망에만 접속 할수 있었습니다

(본사 정보망은 네이버 지식인처럼 해당모델명이나 고장 증세를

입력하면 쉽게 수리를 할수 있는 지식정보망이 구축되어 있었습니다.)

외부망 피시는 회사 내부및 외부 본사 정보망에는 접속 할수가 없고 일반 사이트들만 접속이 가능했습니다.

검사가 중요한 것이 아니라 차단이 중요한 것 아닐까요...코모도 방화벽 같은 방화벽을 설치해보시는 것은 어떨가요...설정이 초반에 까다로운 점이 있기는 한데 시스템 보안에는 제일 무난하다고 봅니다.

일단 내부/외부망 철져하게 구분하고, 네트워크만 구분하는게 아니라 외부에서 출쳐 불명인 문서도 철저하게 점검후 문제 없는 파일만 내부로 들여야합니다

이외에 usb(메모리만이 아니라 요즘이라면 무선랜등이나 기타 네트워크 접속 수단 포함됩니다)차단도 해야합니다 (스틱스계열처럼 내부망 전용인 환경을 겨냥하고 내놓는경우도 있고, 보통 랜섬웨어는 다른 취약점등을 통해서 감염시키는 경우가 많으므로 이부분도 염두해야합니다)

내부망 (대다수)를 일일히 관리하는건 숫자상 거의 무리이므로 포기하셔야하고 (아니면 그 숫자면 4~5명정도 뽑아서 상시로 관리시켜야합니다), 외부망 연결된 PC는 최신 OS + 업데이트 + 최신버전 소프트등을 다 쓰셔야하고, 매일매일 주요 소프트 업데이트 모니터링(그냥 하루에 한번 다운로드 페이지 접속해서 새버전 있는지 보기만 하면 됩니다)해서 업데이트 시켜주세요

원칙적으로는 백신과는 별도로 anti exploit계열 구매해서 150인분 PC에 다 설치해야하고, 윈도랑 프로그램의 업데이트도 꾸준히 전부 다 해야하고, XP는 절대 금지고 가능하다면 최신 OS일수록 좋습니다만, 네트워크방식 노하드 시스템 아닌이상 150대를 일일히 이렇게 관리하는건 너무 엄청난 노동이기때문에 거기까지 하라고는 말하기 힘들군요

관리 프로그램이라던가 별의 별짓 다 봤지만, 현실은 그걸로 부족합니다