Hvor går grænsen
Næsten alle har sikkerhedskopier. Problemet er, at det tager dage eller uger at gendanne dem i hele organisationen, og nogle gange viser det sig, at kopierne også er krypterede, fordi de blev opbevaret på det samme netværk.
Angriberne har føjet endnu en løftestang til. De krypterer ikke kun data, men kopierer dem også på forhånd og kræver penge for ikke at offentliggøre dem. Her hjælper sikkerhedskopier slet ikke: Filerne er allerede i andres hænder.
Hvorfor det stadig er en dårlig idé at betale
En nøgle er ikke det samme som gendannelse. Dekrypteringen går langsomt og er ikke altid fuldstændig. Noget af dataene kommer tilbage beskadiget.
Løftet er ikke sikret på nogen måde. De kopierede filer kan dukke op senere. Det er umuligt at kontrollere, om de er blevet slettet.
Virksomheden kommer på en liste. Dem, der betaler, bliver oftere angrebet igen: Det bliver kendt, at de betaler, og at de har penge.
Markedet vokser. Hver betaling finansierer den næste bølge af angreb og gør denne forretning rentabel.
Derfor er den officielle anbefaling i de fleste lande ikke at betale. Men anbefalingen gælder branchen som helhed, mens beslutningen træffes af en konkret virksomhed, der mister penge lige nu - og de to former for logik stemmer ikke overens.
Forsikring spiller også en særlig rolle. En forsikring gør betalingen til en hurtig og forudsigelig udvej, og netop det bliver ofte kritiseret: Den nemme betaling mindsker motivationen til at forberede sig på forhånd.
Det afgørende er derfor beredskabet. Sikkerhedskopier, der opbevares adskilt fra netværket, og en gendannelsesplan, der er afprøvet på forhånd, forvandler katastrofen til et ubehageligt døgn - og gør forhandlinger unødvendige.
Læs resten i Miqo-appen
1 minut mere, og til sidst en quiz. Find den under »Kriminalitet → Cyberkriminalitet«
Ret telefonens kamera mod koden for at åbne App Store eller Google Play.
Kilder
- Beslutningen om at betale ved angreb med datakryptering bestemmes først og fremmest af omkostningerne ved nedetid og tidsrammen for gendannelse
- dobbelt afpresning med forudgående kopiering af data gør sikkerhedskopier til utilstrækkelig beskyttelse, mens betaling hverken garanterer fuld gendannelse eller sletning af de stjålne data