Izspiedējvīrusi (ransomware): kā aizsargāt uzņēmumu

Izspiedējvīruss (ransomware) ir ļaunprogrammatūra, kas šifrē uzņēmuma failus un pieprasa izpirkuma maksu par to atbloķēšanu. Bieži uzbrucēji draud arī publicēt nozagtos datus. Sekas ir apturēts darbs, zaudēti dati un liels kaitējums reputācijai. Svarīgākais, kas jāzina: izspiedējvīruss uzņēmumā visbiežāk nonāk nevis ar sarežģītu ielaušanos, bet ar vienkāršu pikšķerēšanas e-pastu.

Kā izspiedējvīruss nonāk uzņēmumā

• Pikšķerēšanas e-pasts ar ļaunprātīgu pielikumu (piemēram, Office dokumentu ar makrokomandām vai .zip failu).
• Saite uz lapu, kas lejupielādē ļaunprogrammatūru.
• Nozagti pieteikšanās dati, ar kuriem uzbrucējs piesakās un sāk šifrēšanu.
• Neatjaunināta programmatūra ar zināmām ievainojamībām.

Kā aizsargāties: profilakse

Tā kā lielākā daļa uzbrukumu sākas ar cilvēku, profilakse balstās gan uz tehnoloģijām, gan modrību.

• Apmāciet darbiniekus atpazīt pikšķerēšanu: tā ir pirmā aizsardzības līnija.
• Ieslēdziet 2FA, lai nozagta parole neatvērtu durvis.
• Regulāri atjauniniet sistēmas un programmatūru, lai aizvērtu zināmās ievainojamības.
• Ierobežojiet piekļuves tiesības: darbinieks redz tikai to, kas vajadzīgs darbam.
• Bloķējiet bīstamus pielikumus un makrokomandas, kur tās nav vajadzīgas.

Rezerves kopijas: svarīgākā aizsardzība

Ja jūsu dati ir nošifrēti, uzticama rezerves kopija ļauj tos atgūt bez maksāšanas. Taču kopija noder tikai tad, ja tā tiešām darbojas. Ievērojiet 3-2-1 principu: trīs kopijas divos dažādos datu nesējos, no kurām viena glabājas ārpus tīkla. Un pats svarīgākais: periodiski pārbaudiet, vai no kopijas tiešām var atjaunot datus.

Rezerves kopija, kuras atjaunošana nekad nav pārbaudīta, nav kopija, bet pieņēmums. Pārbaudiet atjaunošanu regulāri, nevis incidenta laikā.

Ko darīt, ja notiek uzbrukums

• Izolējiet skartās ierīces: atvienojiet tās no tīkla, lai šifrēšana neizplatītos.
• Nesteidzieties maksāt izpirkumu: tas nedod garantijas un mudina uz jauniem uzbrukumiem.
• Informējiet vadību un IT un pierakstiet, kas un kad notika.
• Atjaunojiet datus no uzticamām rezerves kopijām.
• Izvērtējiet, vai par datu noplūdi jāinformē klienti un atbildīgās iestādes.

Kur ir vājākais posms

Tehniskie pasākumi ir būtiski, bet izspiedējvīrusu visbiežāk ielaiž cilvēks, kurš atvēra nepareizo pielikumu vai ievadīja paroli viltotā lapā. Tāpēc noturība sākas ar apmācītu komandu. Drošas pikšķerēšanas simulācijas parāda, kurš tiešām spiež uz bīstamām saitēm, un īsa apmācība uzreiz pēc kļūdas pārvērš risku prasmē. Tieši to Opsinel automatizē.