Ransomware

Čo to znamená

Ransomvér je škodlivý softvér, ktorý zašifruje dáta v počítačoch a na serveroch firmy a útočníci za ich odomknutie žiadajú výkupné, najčastejšie v kryptomenách. Moderné útoky dáta pred zašifrovaním aj ukradnú a hrozia ich zverejnením, ak firma nezaplatí.

Útok sa najčastejšie začína phishingovým e-mailom, ukradnutým heslom k vzdialenému prístupu alebo neaktualizovaným softvérom. Útočník sa potom v sieti často niekoľko dní či týždňov nenápadne pohybuje, hľadá zálohy a citlivé dáta a až potom spustí šifrovanie.

Pre firmu znamená útok zastavenie prevádzky, stratu dát a náklady na obnovu. Ak sa ukradnú osobné údaje, vzniká aj povinnosť hlásiť incident podľa GDPR a pre subjekty pod NIS2 aj podľa predpisov o kybernetickej bezpečnosti.

Ako to funguje v praxi

Najdôležitejšou obranou sú zálohy, ktoré útočník nemôže zmazať ani zašifrovať, teda oddelené od siete alebo nemenné, a pravidelne vyskúšaná obnova. Bez nich firma stojí pred voľbou medzi výkupným a stratou dát.

Ďalšie opatrenia sú dvojfaktorové prihlasovanie, pravidelné aktualizácie, obmedzenie administrátorských práv a prístup podľa princípu zero trust. Pre nás ako účtovnú firmu je samozrejmosťou, že dáta klientov máme zálohované viacnásobne a oddelene.

Postup pre prípad útoku má byť súčasťou plánu kontinuity: kto rozhoduje, koho kontaktovať, ako odpojiť zariadenia a ako obnoviť kritické systémy. Kybernetické poistenie môže pokryť náklady na odborníkov a výpadok príjmov.

Na čo si dať pozor

Zaplatenie výkupného nezaručuje, že firma dáta dostane späť alebo že nebudú zverejnené. Zároveň financuje ďalšie útoky a v niektorých prípadoch môže porušiť sankčné predpisy. Rozhodnutie treba robiť s odborníkmi a so znalosťou právnych rizík.

Po útoku nestačí dáta obnoviť. Treba zistiť, ako sa útočník dostal dnu, a túto cestu uzavrieť, inak sa útok môže zopakovať. Účtovné dáta po obnove kontrolujeme, či sú úplné, a dopĺňame to, čo sa stratilo medzi poslednou zálohou a útokom.