Var går gränsen?
Nästan alla har säkerhetskopior. Problemet är att det tar dagar eller veckor att återställa dem i hela organisationen, och ibland visar det sig att även kopiorna är krypterade eftersom de lagrades i samma nätverk.
Angriparna har också lagt till ett andra påtryckningsmedel. De krypterar inte bara uppgifterna, utan kopierar dem också i förväg och kräver sedan pengar för att inte publicera dem. Säkerhetskopior hjälper inte alls här: filerna finns redan i någon annans händer.
Varför det ändå är dåligt att betala
En nyckel garanterar inte återställning. Dekrypteringen går långsamt och blir inte alltid fullständig. En del uppgifter återställs skadade.
Löftet har inga garantier. De kopierade filerna kan dyka upp senare. Det går inte att kontrollera att de har raderats.
Företaget hamnar på en lista. De som betalar blir oftare attackerade igen: det blir känt att de betalar och har pengar.
Marknaden växer. Varje betalning finansierar nästa våg av attacker och gör den här verksamheten lönsam.
Därför är den officiella rekommendationen i de flesta länder att inte betala. Men den riktar sig till branschen som helhet, medan beslutet fattas av ett konkret företag som förlorar pengar just nu - och de två logikerna går inte ihop.
Försäkringar spelar också en särskild roll. En försäkring gör betalningen till en snabb och förutsägbar utväg, och det är just detta som ofta kritiseras: det bekväma med att betala minskar motivationen att förbereda sig i förväg.
Det är beredskapen som avgör allt. Säkerhetskopior som förvaras separat från nätverket, tillsammans med en återställningsplan som har övats i förväg, förvandlar en katastrof till ett visserligen obehagligt dygn - och gör förhandlingar onödiga.
Läs klart i Miqo-appen
1 minut kvar, sedan ett quiz i slutet. Du hittar den under ”Brott → Cyberbrott”
Rikta mobilkameran hit för att öppna App Store eller Google Play.
Källor
- Beslutet att betala vid attacker med datakryptering styrs främst av kostnaden för driftstoppet och tiden för återställning
- attacker med dubbla utpressningskrav, där uppgifter först kopieras, gör säkerhetskopior till ett otillräckligt skydd, medan en betalning varken garanterar fullständig återställning eller att de stulna uppgifterna raderas