Acronis: čak petina organizacija doživi prekid poslovanja kao posljedicu ransomware napada

Acronis je predstavio rezultate istraživanja prema kojima je 20 % čeških organizacija tijekom posljednjih 12 mjeseci doživjelo prekid poslovanja kao posljedicu ransomware napada. S ransomware napadom suočila se približno polovica čeških organizacija, trećina je uspjela odbiti napad, a u preostalim slučajevima nažalost je došlo do šifriranja podataka i prekida poslovanja, uključujući trenutačno najpoznatiji slučaj Uprave za ceste i autoceste (ŘSD).

Ako organizacija postane meta takvog napada, ima niz mogućnosti kako izbjeći najgore. Može ga, primjerice, u potpunosti i bez posljedica odbiti korištenjem antimalvera ili posebne zaštite od ransomwarea. Ako već dođe do šifriranja podataka, i dalje može brzo obnoviti poslovanje uz pomoć disaster recovery rješenja ili funkcionalnih sigurnosnih kopija. Međutim, ako zakažu i sigurnosne kopije, organizacija se mora suočiti s dugotrajnim prekidom poslovanja sa svim posljedicama. Zato IT administratori preporučuju posvetiti posebnu pažnju ne samo zaštiti produkcijskih podataka nego i zaštiti sigurnosnih kopija.

Najzanimljiviji nalazi istraživanja uključuju:

• 47 % organizacija u posljednjih 12 mjeseci uopće se nije susrelo s ransomwareom, 33 % je odbilo napad, kod 18 % došlo je do šifriranja i kratkotrajnog prekida, a kod 2 % došlo je do šifriranja i dugotrajnog prekida
• Prema 61 % ispitanih IT administratora, najvažniji čimbenik zaštite podataka je funkcija nepromjenjivosti sigurnosnih kopija, 34 % navelo je aktivnu self-defense zaštitu backup sustava, a 30 % smještanje sigurnosnih kopija u cloud.
• 93 % IT stručnjaka navelo je Windows sustave kao platformu na koju su takvi napadi najviše usmjereni. Konkurentski macOS spomenulo je samo 5 % IT administratora.

„Nedavni napad na Upravu za ceste i autoceste (ŘSD) pokazao je da dugotrajni prekid poslovanja kao posljedica ransomware napada nije samo nekakvo virtualno zastrašivanje“, rekao je Aleš Hok, komercijalni direktor tvrtke ZEBRA SYSTEMS. „Takvi prekidi obično su posljedica podcjenjivanja sposobnosti napadača i precjenjivanja pouzdanosti postojećih sigurnosnih kopija. Zato preporučujemo zaštititi sigurnosne kopije, primjerice funkcijom koja osigurava njihovu nepromjenjivost, te ih redovito testirati za obnovu.“

Izvor: https://www.acronis.cz/tiskove-zpravy/acronis-az-petina-organizaci-zazije-vypadek-provozu-v-dusledku-ransomwaroveho-utoku/