Πού κρίνεται η επιλογή
Σχεδόν όλοι έχουν αντίγραφα ασφαλείας. Το πρόβλημα είναι ότι η επαναφορά τους σε ολόκληρο τον οργανισμό απαιτεί ημέρες και εβδομάδες, ενώ μερικές φορές αποδεικνύεται ότι έχουν κρυπτογραφηθεί και τα αντίγραφα, επειδή ήταν αποθηκευμένα στο ίδιο δίκτυο.
Υπάρχει και ένας δεύτερος μοχλός πίεσης. Οι δράστες δεν κρυπτογραφούν μόνο τα δεδομένα, αλλά τα αντιγράφουν και εκ των προτέρων και ζητούν χρήματα και για να μην τα δημοσιεύσουν. Εδώ τα αντίγραφα ασφαλείας δεν βοηθούν καθόλου: τα αρχεία βρίσκονται ήδη στα χέρια των δραστών.
Γιατί η πληρωμή παραμένει κακή ιδέα
Το κλειδί δεν σημαίνει αποκατάσταση. Η αποκρυπτογράφηση είναι αργή και δεν ολοκληρώνεται πάντα. Ένα μέρος των δεδομένων επανέρχεται κατεστραμμένο.
Η υπόσχεση δεν έχει καμία εγγύηση. Τα αρχεία που αντιγράφηκαν μπορεί να εμφανιστούν αργότερα. Είναι αδύνατο να επαληθευτεί ότι διαγράφηκαν.
Η εταιρεία μπαίνει σε λίστα. Όσοι πληρώνουν δέχονται συχνότερα νέες επιθέσεις: γίνεται γνωστό ότι πληρώνουν και ότι έχουν χρήματα.
Η αγορά μεγαλώνει. Κάθε πληρωμή χρηματοδοτεί το επόμενο κύμα επιθέσεων και κάνει αυτή την επιχειρηματική δραστηριότητα επικερδή.
Γι' αυτό η επίσημη σύσταση στις περισσότερες χώρες είναι να μην πληρώνουν. Απευθύνεται όμως στον κλάδο συνολικά, ενώ την απόφαση την παίρνει μια συγκεκριμένη εταιρεία που χάνει χρήματα αυτήν τη στιγμή - και αυτές οι δύο λογικές δεν συμπίπτουν.
Ξεχωριστό ρόλο έχει και η ασφάλιση. Ένα ασφαλιστήριο συμβόλαιο κάνει την πληρωμή μια γρήγορη και προβλέψιμη διέξοδο, και αυτό ακριβώς επικρίνεται συχνά: η ευκολία της πληρωμής μειώνει το κίνητρο για έγκαιρη προετοιμασία.
Η ετοιμότητα είναι αυτή που κρίνει τα πάντα. Τα αντίγραφα που αποθηκεύονται ξεχωριστά από το δίκτυο και ένα σενάριο αποκατάστασης που έχει δοκιμαστεί εκ των προτέρων μετατρέπουν την καταστροφή σε ένα δυσάρεστο εικοσιτετράωρο - και κάνουν τις διαπραγματεύσεις περιττές.
Διάβασε τη συνέχεια στην εφαρμογή Miqo
Ακόμη 1 λεπτό και στο τέλος ένα κουίζ. Θα το βρεις στο «Έγκλημα → Κυβερνοέγκλημα»
Στρέψε εδώ την κάμερα του κινητού για να ανοίξει το App Store ή το Google Play.
Πηγές
- Η απόφαση για την πληρωμή σε επιθέσεις με κρυπτογράφηση δεδομένων καθορίζεται κυρίως από το κόστος της διακοπής λειτουργίας και τον χρόνο αποκατάστασης· οι επιθέσεις διπλού εκβιασμού με προηγούμενη εξαγωγή δεδομένων καθιστούν τα αντίγραφα ασφαλείας ανεπαρκή προστασία, ενώ η πληρωμή δεν εγγυάται ούτε την πλήρη αποκατάσταση ούτε τη διαγραφή των κλεμμένων δεδομένων