Kde se rozhoduje
Zálohy má téměř každý. Problém je, že jejich nasazení v celé organizaci trvá dny až týdny a někdy se ukáže, že byly zašifrované také, protože byly uložené ve stejné síti.
K tomu útočníci přidali druhou páku. Data nejen zašifrují, ale také je předem zkopírují a požadují peníze i za to, že je nezveřejní. Proti tomu zálohy vůbec nepomáhají: soubory už jsou v cizích rukou.
Proč je placení stále špatný nápad
Klíč neznamená obnovu. Dešifrování probíhá pomalu a ne vždy úplně. Část dat se vrátí poškozená.
Slib není ničím zaručený. Zkopírované soubory se mohou objevit později. Ověřit, že byly smazány, v zásadě nelze.
Firma se dostane na seznam. Firmy, které zaplatí, bývají napadány znovu častěji: rozkřikne se, že platí a mají peníze.
Trh roste. Každá platba financuje další vlnu útoků a činí z tohoto podnikání výnosný byznys.
Proto je oficiální doporučení ve většině zemí neplatit. Je ale určeno celému odvětví, zatímco rozhodnutí přijímá konkrétní firma, která právě teď přichází o peníze - a tyto dvě logiky se neshodují.
Samostatnou roli hraje pojištění. Pojistka činí z platby rychlé a předvídatelné východisko, což je také častým předmětem kritiky: pohodlná platba snižuje motivaci připravit se předem.
Nejdůležitější je připravenost. Zálohy uložené mimo síť a předem nacvičený plán obnovy promění katastrofu v nepříjemný den - a vyjednávání nebude potřeba.
Dočti v aplikaci Miqo
Ještě 1 minuta a na konci kvíz. Najdeš ho v sekci „Kriminalita → Kyberkriminalita“
Namiř sem fotoaparát telefonu a otevře se App Store nebo Google Play.
Zdroje
- Rozhodnutí o zaplacení při útocích s šifrováním dat určují především náklady na odstávku a doba potřebná k obnově
- praxe dvojitého vydírání s předchozím odcizením dat činí ze záloh nedostatečnou ochranu, přičemž zaplacení nezaručuje ani úplnou obnovu, ani smazání odcizených dat