Lunavara (ransomware): kuidas ettevõtet kaitsta
Lühidalt: Lunavara (ransomware) on pahavara, mis krüpteerib ettevõtte failid ja nõuab nende avamise eest lunaraha. Kõige sagedamini pääseb see sisse õngitsuskirja kaudu. Parim kaitse on koolitatud meeskond, 2FA, uuendused, piiratud ligipääs ning usaldusväärsed, regulaarselt testitud varukoopiad, mis võimaldavad andmed ilma maksmata taastada.
Lunavara (ransomware) on pahavara, mis krüpteerib ettevõtte failid ja nõuab nende avamise eest lunaraha. Sageli ähvardavad ründajad ka varastatud andmed avalikustada. Tulemuseks on seisak, kaotatud andmed ja suur kahju mainele. Oluline on teada, et lunavara ei jõua ettevõttesse tavaliselt keeruka sissemurdmise teel: enamasti tuleb see lihtsa õngitsuskirja kaudu.
Kuidas lunavara ettevõttesse jõuab
- Õngitsuskiri pahatahtliku manusega (näiteks makrodega Office’i dokument või .zip-fail).
- Link lehele, mis laadib alla pahavara.
- Varastatud sisselogimisandmed, millega ründaja logib sisse ja käivitab krüpteerimise.
- Uuendamata tarkvara teadaolevate turvaaukudega.
Kuidas end kaitsta: ennetus
Kuna enamik rünnakuid algab inimesest, tugineb ennetus nii tehnoloogiale kui ka valvsusele.
- Õpetage töötajaid õngitsust ära tundma: see on esimene kaitseliin.
- Lülitage sisse 2FA, et varastatud parool ust ei avaks.
- Uuendage süsteeme ja tarkvara regulaarselt, et teadaolevad turvaaugud sulgeda.
- Piirake ligipääsuõigusi: töötaja näeb ainult seda, mida töö nõuab.
- Blokeerige ohtlikud manused ja makrod seal, kus neid vaja ei ole.
Varukoopiad: kõige olulisem kaitse
Kui teie andmed krüpteeritakse, võimaldab usaldusväärne varukoopia need ilma maksmata taastada. Kuid varukoopiast on kasu ainult siis, kui see päriselt töötab. Järgige 3-2-1 põhimõtet: kolm koopiat kahel eri andmekandjal, millest üht hoitakse väljaspool võrku. Ja mis kõige tähtsam: kontrollige perioodiliselt, kas varukoopiast saab andmed päriselt taastada.
Kui varukoopiast pole kunagi proovitud andmeid taastada, ei tea te, kas see töötab. Testige taastamist regulaarselt, mitte alles intsidendi ajal.
Mida teha rünnaku korral
- Eraldage nakatunud seadmed: ühendage need võrgust lahti, et krüpteerimine ei leviks.
- Ärge makske lunaraha kohe: see ei taga midagi ja soodustab uusi rünnakuid.
- Teavitage juhtkonda ja IT-d ning pange kirja, mis ja millal juhtus.
- Taastage andmed usaldusväärsetest varukoopiatest.
- Hinnake, kas juhtunust tuleb teavitada kliente ja pädevaid asutusi.
Kus on nõrgim lüli
Tehnilised meetmed on hädavajalikud, kuid lunavara laseb kõige sagedamini sisse inimene, kes avas vale manuse või sisestas parooli võltslehel. Seetõttu algab vastupidavus koolitatud meeskonnast. Ohutud õngitsuse simulatsioonid näitavad, kes tegelikult ohtlikel linkidel klikib, ja lühike koolitus kohe pärast viga muudab vea oskuseks. Just seda Opsinel automatiseeribki.
Proovige ise
Kas tunneksite õngitsuskirja ära?
10 tõetruud e-kirja ja selgitus pärast iga vastust. Umbes 5 minutit, registreeruda pole vaja.
Tee õngitsuse testKas petturid saavad teie nimel e-kirju saata?
Teie domeeni tasuta SPF-, DKIM- ja DMARC-kontroll. Sisestatud domeene ei salvestata.
Korduma kippuvad küsimused
Kas lunaraha tuleks maksta?
Tavaliselt mitte. Maksmine ei taga andmete avamist ja soodustab uusi rünnakuid. Usaldusväärne varukoopia võimaldab andmed ilma maksmata taastada.
Kuidas lunavara tavaliselt ettevõttesse jõuab?
Kõige sagedamini õngitsuse kaudu: pahatahtliku manuse või lingiga e-kirjas või varastatud sisselogimisandmete kaudu. Seetõttu on töötajate valvsus esimene kaitse.
Milline on kõige olulisem kaitsesamm?
Usaldusväärsed, regulaarselt testitud varukoopiad koos koolitatud meeskonnaga. Varukoopiad võimaldavad andmed taastada ja valvsad töötajad peatavad rünnaku enne krüpteerimise algust.
Mida tähendab varukoopiate 3-2-1 põhimõte?
Kolm koopiat kahel eri andmekandjal, millest üht hoitakse väljaspool võrku. Selline paigutus võimaldab andmed taastada ka siis, kui lunavara jõuab põhisüsteemi.
Minu failid on krüpteeritud – kas neid saab ilma maksmata taastada?
Kui teil on toimiv, eraldi varukoopia, siis jah: taastate andmed sellest. Seetõttu on varukoopiaid oluline mitte ainult teha, vaid ka perioodiliselt kontrollida, kas neist saab andmed päriselt taastada.
Allikad ja lisalugemist
Turvaasutuste ja standardiorganisatsioonide avalikud soovitused. Enamik neist on inglise keeles.
- NCSC (UK)Mitigating malware and ransomware attacks
- NCSC (UK)What you need to know about ransomware
- CISA (US)#StopRansomware guide