Kde sa rozhoduje
Zálohy má takmer každý. Problém je, že nasadiť ich v celej organizácii trvá dni a týždne a niekedy sa ukáže, že aj zálohy sú zašifrované, pretože boli uložené v rovnakej sieti.
Útočníci pridali aj druhú páku. Dáta nielen zašifrujú, ale vopred ich aj skopírujú a žiadajú peniaze aj za to, že ich nezverejnia. Proti tomu zálohy vôbec nepomáhajú: súbory už majú cudzí ľudia.
Prečo je platenie stále zlý nápad
Kľúč neznamená obnovu. Dešifrovanie prebieha pomaly a nie vždy úplne. Časť dát sa obnoví poškodená.
Sľub nie je ničím zaručený. Skopírované súbory sa môžu objaviť neskôr. Overiť, že ich vymazali, je v princípe nemožné.
Firma sa dostane na zoznam. Tí, ktorí zaplatia, čelia útokom znova častejšie: vie sa, že platia a že majú peniaze.
Trh rastie. Každá platba financuje ďalšiu vlnu útokov a robí z takéhoto podnikania výnosný biznis.
Preto je oficiálne odporúčanie vo väčšine krajín neplatiť. Je však určené celému odvetviu, zatiaľ čo rozhoduje konkrétna firma, ktorá práve teraz prichádza o peniaze - a tieto dve logiky sa nezhodujú.
Samostatnú úlohu má poistenie. Poistka robí z platby rýchle a predvídateľné východisko a práve to sa často kritizuje: pohodlie pri platení znižuje motiváciu pripraviť sa vopred.
Pripravenosť pritom rozhoduje o všetkom. Zálohy uložené oddelene od siete a vopred nacvičený scenár obnovy premenia katastrofu na nepríjemný deň - a vyjednávanie už nebude potrebné.
Dočítaj v aplikácii Miqo
Ešte 1 minúta a na konci kvíz. Nájdeš ho v sekcii „Kriminalita → Kyberkriminalita“
Namier sem fotoaparát telefónu a otvorí sa App Store alebo Google Play.
Zdroje
- Rozhodnutie o zaplatení pri útokoch so šifrovaním dát určuje predovšetkým cena odstávky a čas obnovy
- prax dvojitého vydierania s predchádzajúcim odcudzením dát robí zo záloh nedostatočnú ochranu a platba nezaručuje ani úplnú obnovu, ani vymazanie ukradnutých dát