Kus valik tehakse
Varukoopiad on peaaegu kõigil. Probleem on selles, et nende juurutamine kogu organisatsioonis võtab päevi ja nädalaid ning vahel selgub, et ka varukoopiad on krüpteeritud, sest neid hoiti samas võrgus.
Ründajad lisasid sellele teise survevahendi. Nad ei krüpteeri andmeid ainult ära, vaid laadivad need ka varem endale ning nõuavad raha selle eest, et neid ei avaldataks. Selle vastu varukoopiad üldse ei aita: failid on juba võõraste käes.
Miks maksta on ikkagi halb mõte
Võti ei tähenda taastamist. Lahtikrüpteerimine on aeglane ega pruugi olla täielik. Osa andmeid taastub kahjustatuna.
Lubadus pole millegagi tagatud. Välja viidud failid võivad hiljem avalikuks tulla. Põhimõtteliselt on võimatu kontrollida, kas need kustutati.
Ettevõte satub nimekirja. Maksjaid rünnatakse uuesti sagedamini: saadakse teada, et nad maksavad ja neil on raha.
Turg kasvab. Iga väljamakse rahastab järgmist rünnakulainet ja muudab sellise äri kasumlikuks.
Seetõttu soovitatakse enamikus riikides ametlikult mitte maksta. See soovitus on aga suunatud kogu valdkonnale, samal ajal kui otsuse teeb konkreetne ettevõte, mis kaotab raha just praegu - need kaks loogikat ei kattu.
Omaette roll on kindlustusel. Kindlustuspoliis muudab lunaraha maksmise kiireks ja ettearvatavaks väljapääsuks ning just seda sageli kritiseeritaksegi: maksmise mugavus vähendab motivatsiooni varem valmistuda.
Kõige olulisem on valmisolek. Võrgust eraldi hoitavad varukoopiad ja varem läbi harjutatud taastamisplaan muudavad katastroofi lihtsalt ebameeldivaks ööpäevaks ning läbirääkimised muutuvad tarbetuks.
Loe lõpuni Miqo rakenduses
Veel 1 minut, siis lõpus viktoriin. Leiad selle jaotisest „Kuritegevus → Küberkuritegevus“
Suuna telefoni kaamera siia ja avaneb App Store või Google Play.
Allikad
- Andmete krüpteerimisega rünnakute puhul määravad maksmisotsuse eelkõige seisaku hind ja taastamisele kuluv aeg
- andmete varasema väljaviimisega topeltväljapressimine muudab varukoopiad ebapiisavaks kaitseks ning väljamakse ei taga ei täielikku taastamist ega varastatud andmete kustutamist