Ransomware szyfruje dane i żąda okupu. Najczęściej wchodzi przez wiadomość e-mail z fałszywym załącznikiem lub linkiem, słabe hasło albo niezałataną lukę. Dobra wiadomość: kilka podstawowych środków zmniejsza ryzyko wyraźnie.
Podstawowe zabezpieczenia
- uwierzytelnianie dwuskładnikowe na poczcie i kluczowych systemach,
- aktualizacje systemów i programów,
- oddzielne konta administratora i zwykłego użytkownika,
- filtrowanie poczty i krótkie szkolenie pracowników z rozpoznawania phishingu,
- kopie zapasowe poza siecią (patrz: backup danych dla firm).
Co zrobić po ataku
W razie ataku zadzwoń do nas lub do swojego informatyka od razu. Pierwsze godziny decydują o skali strat.
- odłącz zainfekowane urządzenia od sieci (nie wyłączaj zasilania bez potrzeby),
- nie płać okupu bez konsultacji, bo nie ma gwarancji odzyskania danych,
- zabezpiecz dowody i zanotuj godziny, co się działo,
- sprawdź, czy w grę wchodzą dane osobowe, bo może to oznaczać obowiązek zgłoszenia,
- odtwórz dane z czystej kopii na przygotowanym środowisku.
Dlaczego sam antywirus nie wystarczy
Nowsze odmiany ransomware próbują usuwać kopie zapasowe i wyłączać ochronę. Dlatego ochrona musi być wielowarstwowa: konta, aktualizacje, filtrowanie poczty, kopie i monitoring.
Najczęstsze pytania
Czy da się odzyskać dane bez płacenia?
Najpewniej z czystej kopii zapasowej. Dlatego backup jest najważniejszym elementem.
Czy muszę zgłosić incydent?
Jeśli doszło do naruszenia danych osobowych, mogą obowiązywać terminy zgłoszeniowe. Skonsultuj to z inspektorem ochrony danych lub prawnikiem.
Ile kosztuje zabezpieczenie firmy?
Zakres zależy od wielkości firmy. Zacznij od audytu, który wskaże, co zrobić najpierw.