Hvor valget står
Nesten alle har sikkerhetskopier. Problemet er at det tar dager og uker å ta dem i bruk i hele organisasjonen, og noen ganger viser det seg at kopiene også er kryptert fordi de ble lagret på det samme nettverket.
Angriperne har også fått et ekstra pressmiddel. De krypterer ikke bare dataene, men kopierer dem også på forhånd og krever penger for ikke å publisere dem. Sikkerhetskopier hjelper ikke i det hele tatt mot dette: Filene er allerede i andres hender.
Hvorfor det fortsatt er dårlig å betale
En nøkkel betyr ikke gjenoppretting. Dekrypteringen går sakte og blir ikke alltid fullstendig. Noen data kommer tilbake skadet.
Løftet er uten garanti. De kopierte filene kan dukke opp senere. Det er umulig å kontrollere at de er slettet.
Selskapet havner på en liste. De som betaler, blir oftere angrepet på nytt: Det blir kjent at de betaler og har penger.
Markedet vokser. Hver utbetaling finansierer neste bølge av angrep og gjør denne virksomheten lønnsom.
Derfor er den offisielle anbefalingen i de fleste land å ikke betale. Men den gjelder bransjen som helhet, mens avgjørelsen tas av et konkret selskap som taper penger akkurat nå - og de to logikkene samsvarer ikke.
Forsikring spiller også en egen rolle. En forsikring gjør utbetaling til en rask og forutsigbar utvei, og det er nettopp dette som ofte kritiseres: Det blir enklere å betale, og motivasjonen for å forberede seg på forhånd blir mindre.
Det viktigste er likevel beredskapen. Sikkerhetskopier som lagres adskilt fra nettverket, og en gjenopprettingsplan som er øvd på forhånd, gjør en katastrofe til et ubehagelig døgn - og gjør forhandlinger unødvendige.
Les resten i Miqo-appen
1 minutt igjen, og til slutt en quiz. Finn den under «Kriminalitet → Nettkriminalitet»
Rett mobilkameraet hit for å åpne App Store eller Google Play.
Kilder
- Beslutningen om å betale ved angrep med datakryptering styres først og fremst av kostnadene ved driftsstans og tiden det tar å gjenopprette
- dobbelt utpressing med forhåndsvis uthenting av data gjør sikkerhetskopier til utilstrekkelig beskyttelse, mens betaling verken garanterer full gjenoppretting eller sletting av de stjålne dataene