Ransomware danas više nije nova prijetnja za tvrtke i organizacije. Prošle su godine naši sigurnosni stručnjaci proveli opsežnu analizu soja WannaCry, koju možete pronaći u engleskoj verziji bloga Acronis, a otkad su prošle godine provedene masovne kampanje WannaCry i NotPetya, o napadima ransomwareom počeli su izvještavati i mainstream mediji.
Za to imaju dobar razlog: dok je 2015. godine globalna šteta uzrokovana ransomwareom iznosila 300 milijuna USD, prošle je godine šteta premašila granicu od 5 milijardi USD – porast od 1666 % u dvije godine – a 2019. godine globalna će šteta, prema istraživačima iz CyberSecurity Ventures, dosegnuti 11,5 milijardi USD. Prema ovogodišnjem globalnom istraživanju, najmanje jednim napadom ransomwareom već je pogođeno 55 % većih tvrtki.
Otkupnina nije jedini novac koji ćete izgubiti
Možda ste pročitali da je ransomware WannaCry svojim tvorcima zaradio više od 150.000 USD, što je znatno drukčiji iznos od prethodno navedenih 5 milijardi. Za tvrtke plaćena otkupnina predstavlja tek mali udio u ukupnoj šteti koju napad prouzroči – štetu čine:
- Gubitak podataka (nema jamstva da ćete, čak i ako platite otkupninu, dobiti svoje datoteke natrag)
- Gubitak izmakle dobiti zbog zastoja u radu
- Cijena oporavka i ponovne uspostave normalnog stanja nakon završetka napada
- Troškovi forenzičke istrage
- Ulaganja u nove sigurnosne mjere
- Izgubljene poslovne prilike zbog utjecaja na ugled
- Obuka zaposlenika kao izravna reakcija na napade
Samu otkupninu plaća tek mali postotak tvrtki (prema Barklyju manje od 5 %), no oporavak datoteka iz sigurnosnih kopija uz potpuno uklanjanje zaraze iz sustava često je zahtjevniji i dugotrajniji nego što se na prvi pogled čini, a najskuplje stavke na popisu štete doista su zastoji i pad ugleda. Istraživanje Intermedia Researcha pokazuje da je gotovo tri od četiri tvrtke napadnute ransomwareom zbog napada ostalo bez pristupa podacima tijekom dva dana, a 30 % tvrtki izgubilo je pristup operativnim podacima čak pet ili više dana. Za manje tvrtke prosječni trošak jednog incidenta tako iznosi oko 713.000 USD.
Kako ostati siguran?
Najbolja strategija zaštite podataka (i novca) ostaje izrada sigurnosnih kopija. No, kako smo nedavno utvrdili, ne može se svaki softver za sigurnosno kopiranje nositi s napadom ransomwareom. Jedino rješenje za sigurnosno kopiranje integrirano s umjetnom inteligencijom, razvijenom za otkrivanje i uklanjanje ransomwarea te naknadni automatski oporavak, a time i najsigurnije rješenje na svijetu, jest Acronis Backup i Acronis True Image.
Osim korištenja rješenja Acronis, potrebno je pridržavati se još nekoliko osnovnih sigurnosnih pravila:
- Koristite rješenje za zaštitu od zlonamjernog softvera (i redovito te često ažurirajte njegovu bazu podataka)
- Redovito ažurirajte i svoj operativni sustav te sve aplikacije kako se ne biste izlagali nepotrebnom riziku zaraze putem već poznatih ranjivosti koje su u ažuriranoj verziji zakrpane
- Budite oprezni s phishing e-porukama i pokušajte upozorenje da ne klikate na poveznice i privitke pošiljatelja koji nisu potpuno pouzdani prenijeti i obitelji, prijateljima i kolegama.
Kao što smo vidjeli, prijetnja napada ransomwareom stvarna je i stalno raste. Pritom nastala šteta nije ograničena na cijenu otkupnine; naprotiv, obično je prvenstveno čine zastoji u radu i izgubljene prilike zbog narušenog ugleda. Sprječavanje napada uz pomoć naše tehnologije Acronis Active Protection jednostavno je najbolji način da za napad ransomwareom platite što manje.
Pripremljeno na temelju engleskih izvora na Acronis.com
Autor članka: Uredništvo ZEBR.ai
