Miten valinta tehdään
Lähes kaikilla on varmuuskopioita. Ongelma on siinä, että niiden palauttaminen koko organisaation käyttöön kestää päiviä tai viikkoja, ja joskus käy ilmi, että myös varmuuskopiot on salattu, koska niitä säilytettiin samassa verkossa.
Hyökkääjät ottivat käyttöön myös toisen painostuskeinon. He eivät ainoastaan salaa tietoja, vaan kopioivat ne etukäteen ja vaativat rahaa myös siitä, etteivät julkaisisi niitä. Varmuuskopiot eivät auta tässä lainkaan: tiedostot ovat jo muiden hallussa.
Miksi maksaminen on silti huono idea
Avain ei takaa palautumista. Salauksen purkaminen on hidasta eikä aina onnistu kokonaan. Osa tiedoista palautuu vahingoittuneena.
Lupaus ei perustu mihinkään. Kopioidut tiedostot voivat tulla julki myöhemmin. On periaatteessa mahdotonta varmistaa, että ne on poistettu.
Yritys joutuu listalle. Maksaneet joutuvat hyökkäysten kohteeksi uudelleen useammin: tiedetään, että he maksavat ja että heillä on rahaa.
Markkina kasvaa. Jokainen maksu rahoittaa seuraavaa hyökkäysaaltoa ja tekee tällaisesta liiketoiminnasta kannattavaa.
Siksi useimpien maiden virallinen suositus on olla maksamatta. Se on kuitenkin suunnattu koko toimialalle, kun taas päätöksen tekee yksittäinen yritys, joka menettää rahaa juuri nyt, eivätkä nämä kaksi logiikkaa kohtaa.
Myös vakuutuksella on oma roolinsa. Vakuutus tekee maksamisesta nopean ja ennakoitavan ulospääsyn, ja juuri tätä usein kritisoidaan: maksamisen helppous vähentää motivaatiota valmistautua etukäteen.
Valmius ratkaisee kaiken. Verkosta erillään säilytettävät varmuuskopiot ja etukäteen harjoiteltu palautumissuunnitelma muuttavat katastrofin ikäväksi vuorokaudeksi - neuvotteluja ei tarvita.
Lue loppuun Miqo-sovelluksessa
Vielä 1 minuutti, ja lopussa tietovisa. Artikkeli löytyy kohdasta ”Rikollisuus → Kyberrikollisuus”
Osoita koodia puhelimen kameralla, niin App Store tai Google Play avautuu.
Lähteet
- Tietojen salaamiseen perustuvissa hyökkäyksissä päätös maksamisesta määräytyy ennen kaikkea käyttökatkon hinnan ja palautumisajan perusteella
- tietojen varastamiseen liittyvä kaksoiskiristys tekee varmuuskopioista riittämättömän suojan, eikä maksu takaa täydellistä palautumista tai varastettujen tietojen poistamista