Kur tenka rinktis
Atsargines kopijas turi beveik visi. Problema ta, kad atkurti jas visoje organizacijoje užtrunka dienas ar savaites, o kartais paaiškėja, kad užšifruotos ir kopijos, nes buvo saugomos tame pačiame tinkle.
Prie to užpuolikai pridėjo ir antrą svertą. Jie ne tik užšifruoja duomenis, bet ir iš anksto juos nukopijuoja, o tada reikalauja pinigų, kad jų nepaskelbtų. Atsarginės kopijos čia visiškai nepadeda: failai jau yra svetimose rankose.
Kodėl vis tiek neverta mokėti
Raktas negarantuoja atkūrimo. Iššifravimas vyksta lėtai ir ne visada būna visiškas. Dalis duomenų atkuriama sugadinta.
Pažadas niekuo neužtikrintas. Nukopijuoti failai vėliau gali iškilti viešumon. Patikrinti, ar jie buvo ištrinti, iš esmės neįmanoma.
Įmonė patenka į sąrašą. Sumokėjusios įmonės puolamos pakartotinai dažniau: tampa žinoma, kad jos moka ir turi pinigų.
Rinka auga. Kiekviena išmoka finansuoja kitą atakų bangą ir daro tokį verslą pelningą.
Todėl daugumos šalių oficiali rekomendacija - nemokėti. Tačiau ji skirta visai pramonei, o sprendimą priima konkreti įmonė, kuri pinigus praranda jau dabar, - ir šios dvi logikos nesutampa.
Atskiras vaidmuo tenka draudimui. Draudimo polisas leidžia greitai ir nuspėjamai išspręsti problemą sumokant, ir būtent tai dažnai kritikuojama: patogus mokėjimas mažina motyvaciją pasiruošti iš anksto.
Svarbiausia yra pasirengimas. Atsarginės kopijos, saugomos atskirai nuo tinklo, ir iš anksto išbandytas atkūrimo planas katastrofą paverčia nemalonia para, o derybos tampa nereikalingos.
Perskaityk iki galo Miqo programėlėje
Dar 1 minutė, o pabaigoje - viktorina. Rasi skiltyje „Nusikaltimai → Kibernetiniai nusikaltimai“
Nukreipk telefono kamerą čia - atsidarys App Store arba Google Play.
Šaltiniai
- Sprendimą mokėti per atakas, kuriomis šifruojami duomenys, pirmiausia lemia prastovos kaina ir atkūrimo terminai
- taikant dvigubą šantažą ir iš anksto pavagiant duomenis, atsarginės kopijos tampa nepakankama apsauga, o sumokėjus negarantuojamas nei visiškas atkūrimas, nei pavogtų duomenų ištrynimas