Cum se ia decizia
Aproape toată lumea are copii de rezervă. Problema este că restaurarea lor în întreaga organizație durează zile și săptămâni, iar uneori se descoperă că și copiile au fost criptate, pentru că erau stocate în aceeași rețea.
Atacatorii au adăugat și o a doua pârghie. Nu doar criptează datele, ci le și copiază în prealabil, apoi cer bani pentru a nu le publica. În acest caz, copiile de rezervă nu ajută deloc: fișierele sunt deja în mâinile altora.
De ce este totuși rău să plătești
Cheia nu garantează recuperarea. Decriptarea este lentă și nu este întotdeauna completă. O parte dintre date sunt recuperate deteriorate.
Promisiunea nu are nicio garanție. Fișierele copiate pot reapărea mai târziu. Este imposibil să verifici că au fost șterse.
Compania ajunge pe o listă. Cei care plătesc sunt atacați din nou mai des: se află că plătesc și că au bani.
Piața crește. Fiecare plată finanțează următorul val de atacuri și face această afacere profitabilă.
De aceea, recomandarea oficială în majoritatea țărilor este să nu plătești. Dar ea se adresează industriei în ansamblu, în timp ce decizia o ia o anumită companie, care pierde bani chiar acum, iar aceste două logici nu coincid.
Asigurarea are și ea un rol separat. O poliță de asigurare face din plată o soluție rapidă și previzibilă, iar tocmai acest lucru este adesea criticat: comoditatea plății reduce motivația de a te pregăti din timp.
Pregătirea este cea care contează cel mai mult. Copiile stocate separat de rețea și un scenariu de recuperare exersat din timp transformă catastrofa într-o zi neplăcută, iar negocierile devin inutile.
Termină de citit în aplicația Miqo
Încă 1 minut, apoi un quiz la final. Îl găsești în „Criminalitate → Criminalitate cibernetică”
Îndreaptă camera telefonului aici ca să deschizi App Store sau Google Play.
Surse
- Decizia de a plăti în cazul atacurilor de criptare a datelor este determinată în primul rând de costul perioadei de nefuncționare și de durata recuperării
- atacurile bazate pe dublă extorcare, cu furtul prealabil al datelor, fac din copiile de rezervă o protecție insuficientă, iar plata nu garantează nici recuperarea completă, nici ștergerea datelor furate