SR
PreuzmiPreuzmi

Zašto kompanije plaćaju otkup hakerima

Redakcija Miqo · 2 izvora

Gde se pravi izbor

Ne odlučuje princip, već vreme oporavka: koliko dana kompanija može da izdrži bez rada
Nikad ne plaćamoPlaćamo odmah

Rezervne kopije ima gotovo svako. Problem je što njihovo vraćanje u celoj organizaciji traje danima i nedeljama, a ponekad se ispostavi da su i kopije šifrovane, jer su bile sačuvane na istoj mreži.

Napadači su tome dodali još jednu polugu. Podatke ne samo da šifruju već ih prethodno i preuzimaju, pa traže novac i da ih ne bi objavili. Rezervne kopije tu uopšte ne pomažu: fajlovi su već u tuđim rukama.

Zašto je ipak loše platiti

  1. Ključ ne znači i oporavak. Dešifrovanje je sporo i nije uvek potpuno. Deo podataka vraća se oštećen.

  2. Obećanje nije ničim zagarantovano. Preuzeti fajlovi mogu se pojaviti kasnije. Nemoguće je proveriti da li su obrisani.

  3. Kompanija dospeva na spisak. One koji plate češće ponovo napadaju: zna se da plaćaju i da imaju novca.

  4. Tržište raste. Svaka uplata finansira sledeći talas napada i čini ovaj posao profitabilnim.

Zato je zvanična preporuka u većini zemalja da se ne plaća. Ali ona je namenjena čitavoj industriji, dok odluku donosi konkretna kompanija koja upravo sada gubi novac - a te dve logike se ne poklapaju.

Osiguranje ima posebnu ulogu. Polisa osiguranja čini plaćanje brzim i predvidljivim izlazom, i upravo se to često kritikuje: jednostavnost plaćanja smanjuje motivaciju za pripremu unapred.

Pripremljenost je ono što najviše znači. Kopije sačuvane odvojeno od mreže i unapred uvežban plan oporavka pretvaraju katastrofu u neprijatan dan - a pregovori postaju nepotrebni.

Pročitaj do kraja u aplikaciji Miqo

Još 1 minut, a na kraju kviz. Nalazi se u odeljku „Kriminal → Sajberkriminal“

QR kod za preuzimanje aplikacije Miqo

Usmeri kameru telefona ovde i otvoriće se App Store ili Google Play.

Izvori

  1. Odluku o plaćanju kod napada sa šifrovanjem podataka prvenstveno određuju cena zastoja i rokovi oporavka
  2. praksa dvostruke ucene, uz prethodno preuzimanje podataka, čini rezervne kopije nedovoljnom zaštitom, dok plaćanje ne garantuje ni potpun oporavak ni brisanje ukradenih podataka