HI
डाउनलोडडाउनलोड

कंपनियाँ हैकरों को फिरौती क्यों देती हैं

Miqo संपादकीय टीम · 2 स्रोत

फैसला किस बात पर होता है

फैसला सिद्धांत नहीं, बहाली का समय करता है: कंपनी बिना काम किए कितने दिन टिक सकती है
कभी भुगतान न करेंतुरंत भुगतान करें

लगभग सभी के पास बैकअप होते हैं। समस्या यह है कि उन्हें पूरे संगठन में बहाल करने में दिन और हफ्ते लगते हैं, और कभी-कभी पता चलता है कि बैकअप भी एन्क्रिप्ट हो चुके हैं, क्योंकि वे उसी नेटवर्क में रखे गए थे।

हमलावरों ने इसके साथ एक और दबाव जोड़ दिया। वे डेटा को सिर्फ एन्क्रिप्ट नहीं करते, बल्कि पहले ही उसकी कॉपी भी निकाल लेते हैं और उसे सार्वजनिक न करने के लिए भी पैसे माँगते हैं। ऐसे में बैकअप बिल्कुल मदद नहीं करते: फाइलें पहले ही दूसरों के हाथ में होती हैं।

फिर भी भुगतान करना बुरा क्यों है

  1. चाबी से बहाली की गारंटी नहीं मिलती। डिक्रिप्शन धीमा होता है और हमेशा पूरा नहीं होता। कुछ डेटा क्षतिग्रस्त होकर वापस आता है।

  2. वादा किसी गारंटी पर आधारित नहीं है। निकाली गई फाइलें बाद में सामने आ सकती हैं। यह जाँचना सिद्धांततः असंभव है कि उन्हें मिटा दिया गया है।

  3. कंपनी सूची में आ जाती है। भुगतान करने वाली कंपनियों पर दोबारा हमला ज़्यादा बार होता है: पता चल जाता है कि यहाँ भुगतान किया जाता है और पैसे मौजूद हैं।

  4. बाज़ार बढ़ता है। हर भुगतान हमलों की अगली लहर को वित्त देता है और इस कारोबार को लाभदायक बनाता है।

इसीलिए अधिकांश देशों में आधिकारिक सलाह भुगतान न करने की है। लेकिन यह सलाह पूरे उद्योग के लिए होती है, जबकि फैसला एक ऐसी खास कंपनी करती है जो इसी समय पैसे गँवा रही है - और ये दोनों तर्क एक-दूसरे से मेल नहीं खाते।

बीमा की भी एक अलग भूमिका है। बीमा पॉलिसी भुगतान को जल्दी और अनुमानित तरीके से संकट से निकलने का रास्ता बना देती है, और अक्सर इसी बात की आलोचना की जाती है: भुगतान की सुविधा पहले से तैयारी करने की प्रेरणा कम कर देती है।

इसमें तैयारी ही सबसे ज़्यादा मायने रखती है। नेटवर्क से अलग रखे गए बैकअप और पहले से अभ्यास किया हुआ बहाली का तरीका किसी आपदा को बस एक मुश्किल भरे दिन में बदल देते हैं - और बातचीत की ज़रूरत नहीं पड़ती।

Miqo ऐप में पूरा पढ़ो

बस 1 मिनट और, फिर आखिर में क्विज़। “अपराध → साइबर अपराध” में मिलेगा

Miqo ऐप डाउनलोड करने का QR कोड

फ़ोन का कैमरा यहाँ लाओ, App Store या Google Play खुल जाएगा।

स्रोत

  1. डेटा एन्क्रिप्शन वाले हमलों में भुगतान का फैसला मुख्य रूप से काम ठप रहने की लागत और बहाली की समय-सीमा से तय होता है
  2. डेटा पहले ही निकाल लेने वाली दोहरी जबरन वसूली बैकअप को अपर्याप्त सुरक्षा बना देती है, जबकि भुगतान न तो पूरी बहाली की गारंटी देता है, न चुराए गए डेटा को मिटाने की।