Kibernetska varnost

Ransomware

Kratka definicija

Zlonamerna koda, ki zašifrira podatke in za odklep zahteva plačilo odkupnine.

Kaj pomeni Ransomware?

Ransomware (izsiljevalski virus) je danes najbolj uničujoča vrsta napada. Poleg šifriranja podatkov napadalci pogosto podatke tudi ukradejo in grozijo z objavo.

Vstopna točka je najpogosteje phishing, ukradene poverilnice ali nezakrpan sistem, dostopen z interneta. Med vdorom in šifriranjem lahko mine več dni.

Obramba temelji na treh stebrih: preprečevanje (MFA, posodobitve, EDR), omejevanje širjenja (segmentacija, ločeni skrbniški računi) in obnovitev (nespremenljive varnostne kopije).

Praktični primeri

Podjetje s pravilom 3-2-1 in nespremenljivo kopijo v oblaku po napadu obnovi delovanje v enem dnevu in odkupnine ne plača.

Poslovna relevanca

Povprečen izpad po takem napadu traja več dni. Odločilna ni odkupnina, temveč to, ali obstaja preverjena, nedosegljiva varnostna kopija.

Pogoste napake

Najpogostejše napake so varnostne kopije, dosegljive z istimi poverilnicami, odsotnost načrta obnove in nepreizkušena obnovitev.

Kako pomaga VitalIT

V VitalIT postavimo in vzdržujemo varnostne rešitve za mala in srednja podjetja — od požarnih pregrad in zaščite naprav do nadzora dogodkov in odziva na incidente. Več na strani kibernetska varnost.

Zakaj je to pomembno za podjetja?

Povprečen izpad po takem napadu traja več dni. Odločilna ni odkupnina, temveč to, ali obstaja preverjena, nedosegljiva varnostna kopija.

Kje se to pojavi v praksi?

Podjetje s pravilom 3-2-1 in nespremenljivo kopijo v oblaku po napadu obnovi delovanje v enem dnevu in odkupnine ne plača.

Najpogostejše težave ali napake

Najpogostejše napake so varnostne kopije, dosegljive z istimi poverilnicami, odsotnost načrta obnove in nepreizkušena obnovitev.

Kako pri tem pomaga VitalIT

V VitalIT postavimo in vzdržujemo varnostne rešitve za mala in srednja podjetja — od požarnih pregrad in zaščite naprav do nadzora dogodkov in odziva na incidente. Več na strani [kibernetska varnost](/storitve/kibernetska-varnost).

Sorodni izrazi

Povezane storitve

Pogosta vprašanja

Ali naj plačamo odkupnino?
Praviloma ne. Plačilo ne zagotavlja obnove in spodbuja nadaljnje napade.
Kaj je nespremenljiva kopija?
Kopija, ki je določen čas ni mogoče spremeniti ali izbrisati niti s skrbniškimi pravicami.
Kako hitro lahko obnovimo delo?
Odvisno od načrta; s preizkušeno obnovitvijo tipično 4 do 24 ur.