Acronis: čak petina organizacija doživi prekid rada zbog ransomware napada

Acronis je predstavio rezultate istraživanja prema kojima je 20 % čeških organizacija tijekom posljednjih 12 mjeseci doživjelo prekid rada zbog ransomware napada. S ransomware napadom suočilo se otprilike polovica čeških organizacija, trećina je uspjela odbiti napad, a u preostalim slučajevima nažalost je došlo do šifriranja podataka i prekida rada, uključujući trenutno najpoznatiji slučaj Uprave cesta i autocesta (ŘSD).

Ako organizacija postane meta takvog napada, ima niz mogućnosti kako izbjeći najgore. Može ga, primjerice, potpuno bez posljedica odbiti upotrebom antimalwarea ili posebne zaštite od ransomwarea. Ako već dođe do šifriranja podataka, i dalje mogu brzo obnoviti rad uz pomoć disaster recoveryja ili funkcionalnih sigurnosnih kopija. Međutim, ako zakažu i sigurnosne kopije, organizacija se mora suočiti s dugotrajnim prekidom rada sa svim posljedicama. Stoga IT administratori preporučuju posvetiti posebnu pozornost ne samo zaštiti produkcijskih podataka nego i zaštiti sigurnosnih kopija.

Najzanimljiviji nalazi istraživanja uključuju:

• 47 % organizacija u posljednjih 12 mjeseci uopće se nije susrelo s ransomwareom, 33 % je odbilo napad, kod 18 % došlo je do šifriranja i kratkotrajnog prekida rada, a kod 2 % došlo je do šifriranja i dugotrajnog prekida rada
• Prema 61 % anketiranih IT administratora, najvažniji faktor zaštite podataka je funkcija nepromjenjivosti sigurnosnih kopija, 34 % navelo je aktivnu self-defense zaštitu backup sustava, a 30 % smještanje sigurnosnih kopija u cloud.
• 93 % IT stručnjaka navelo je Windows sustave kao platformu na koju su takvi napadi najviše usmjereni. Konkurentski macOS spomenulo je samo 5 % IT administratora.

„Nedavni napad na Upravu cesta i autocesta (ŘSD) pokazao je da dugotrajni prekid rada kao posljedica ransomware napada nije samo nekakvo virtualno zastrašivanje“, rekao je Aleš Hok, komercijalni direktor tvrtke ZEBRA SYSTEMS. „Takvi prekidi obično su posljedica podcjenjivanja sposobnosti napadača i precjenjivanja pouzdanosti postojećih sigurnosnih kopija. Stoga preporučujemo zaštititi sigurnosne kopije, primjerice funkcijom koja osigurava njihovu nepromjenjivost, te ih redovito testirati za obnovu. “

Izvor: https://www.acronis.cz/tiskove-zpravy/acronis-az-petina-organizaci-zazije-vypadek-provozu-v-dusledku-ransomwaroveho-utoku/