Програма-вимагач

Що це означає

Вірус-вимагач - шкідлива програма, яка шифрує дані на комп’ютерах і серверах фірми, а зловмисники вимагають викуп за їх розшифрування, найчастіше в криптовалюті. Сучасні атаки перед шифруванням ще й крадуть дані й погрожують їх опублікувати, якщо фірма не заплатить.

Атака найчастіше починається з фішингового листа, вкраденого пароля від віддаленого доступу чи неоновленого ПЗ. Потім зловмисник часто кілька днів чи тижнів непомітно переміщується мережею, шукає резервні копії й чутливі дані і лише потім запускає шифрування.

Для фірми атака означає зупинку роботи, втрату даних і витрати на відновлення. Якщо вкрадено персональні дані, виникає й обов’язок повідомити про інцидент за GDPR, а для суб’єктів під NIS2 - і за нормами про кібербезпеку.

Як це працює на практиці

Головний захист - резервні копії, які зловмисник не може видалити чи зашифрувати, тобто відокремлені від мережі чи незмінні, і регулярно перевірене відновлення. Без них фірма стоїть перед вибором між викупом і втратою даних.

Інші заходи - двофакторний вхід, регулярні оновлення, обмеження прав адміністратора й доступ за принципом нульової довіри. Для нас як бухгалтерської фірми само собою зрозуміло, що дані клієнтів зберігаються в кількох окремих резервних копіях.

Порядок дій під час атаки має бути частиною плану безперервності: хто ухвалює рішення, до кого звертатися, як відключити пристрої і як відновити критичні системи. Кіберстрахування може покрити витрати на фахівців і випадіння доходів.

На що звернути увагу

Сплата викупу не гарантує, що фірма отримає дані назад чи що їх не буде опубліковано. Вона також фінансує нові атаки й у деяких випадках може порушувати санкційні норми. Рішення треба ухвалювати з фахівцями й з розумінням правових ризиків.

Після атаки недостатньо відновити дані. Треба з’ясувати, як зловмисник проник усередину, і закрити цей шлях, інакше атака може повторитися. Бухгалтерські дані після відновлення ми перевіряємо на повноту й доповнюємо те, що втратилося між останньою копією й атакою.