Gdje se lomi odluka
Gotovo svi imaju sigurnosne kopije. Problem je u tome što njihovo vraćanje u cijeloj organizaciji traje danima i tjednima, a ponekad se pokaže da su i kopije šifrirane jer su bile pohranjene na istoj mreži.
Napadači su dodali i drugu polugu. Podatke ne samo da šifriraju, nego ih unaprijed i izvuku, a zatim traže novac i za to da ih ne objave. Sigurnosne kopije tu uopće ne pomažu: datoteke su već u tuđim rukama.
Zašto je plaćanje ipak loša ideja
Ključ ne znači i oporavak. Dešifriranje je sporo i nije uvijek potpuno. Dio podataka vraća se oštećen.
Obećanje ničim nije zajamčeno. Preuzete datoteke mogu se pojaviti kasnije. Nemoguće je provjeriti jesu li izbrisane.
Tvrtka dospijeva na popis. Tvrtke koje plate češće su ponovno na meti: zna se da plaćaju i da imaju novca.
Tržište raste. Svaka uplata financira sljedeći val napada i čini takvo poslovanje isplativim.
Zato je službena preporuka u većini zemalja - ne plaćati. No ona se odnosi na cijelu industriju, dok odluku donosi konkretna tvrtka koja upravo sada gubi novac - a te se logike ne podudaraju.
Osiguranje ima posebnu ulogu. Polica osiguranja čini plaćanje brzim i predvidljivim izlazom, a upravo se to često kritizira: jednostavnost plaćanja smanjuje motivaciju za pravodobnu pripremu.
Pripremljenost pritom odlučuje o svemu. Kopije pohranjene izvan mreže i unaprijed uvježban scenarij oporavka pretvaraju katastrofu u neugodna 24 sata - i pregovori postaju nepotrebni.
Pročitaj do kraja u aplikaciji Miqo
Još 1 minuta, a na kraju kviz. Nađi ga u „Kriminal → Kibernetički kriminal“
Usmjeri kameru mobitela ovamo i otvorit će se App Store ili Google Play.
Izvori
- Odluka o plaćanju kod napada sa šifriranjem podataka prvenstveno ovisi o cijeni zastoja i rokovima oporavka
- praksa dvostruke iznude uz prethodno preuzimanje podataka čini sigurnosne kopije nedovoljnom zaštitom, a uplata ne jamči ni potpun oporavak ni brisanje ukradenih podataka