Ransomware nie jest już dziś nowym zagrożeniem dla firm i organizacji. W ubiegłym roku nasi eksperci ds. bezpieczeństwa przeprowadzili szczegółową analizę szczepu WannaCry, którą znajdziesz w angielskiej wersji bloga Acronis, a od ubiegłego roku, kiedy miały miejsce masowe kampanie WannaCry i NotPetya, o atakach ransomware zaczęły informować również media głównego nurtu.
Mają ku temu dobry powód: podczas gdy w 2015 roku globalne szkody spowodowane przez ransomware wyniosły 300 milionów USD, w ubiegłym roku szkody przekroczyły 5 miliardów USD – wzrost o 1666% w ciągu dwóch lat – a w 2019 roku globalne szkody według badaczy z CyberSecurity Ventures osiągną 11,5 miliarda USD. Według tegorocznego globalnego badania co najmniej jednym atakiem ransomware zostało już dotkniętych 55% większych firm.
Okup to nie jedyne pieniądze, które stracisz
Być może przeczytałeś, że ransomware WannaCry przyniósł swoim twórcom ponad 150 000 USD, co jest kwotą znacznie różniącą się od wspomnianych powyżej 5 miliardów. Dla firm zapłacony okup stanowi bowiem jedynie niewielką część całkowitych szkód wyrządzonych przez atak – na szkody składają się:
- Utrata danych (nie ma gwarancji, że nawet jeśli zapłacisz okup, odzyskasz swoje pliki)
- Utrata potencjalnych zysków w wyniku przestoju
- Koszt odzyskania danych i przywrócenia normalnego działania po ustaniu ataku
- Koszty dochodzenia informatycznego
- Inwestycje w nowe środki bezpieczeństwa
- Utracone możliwości biznesowe z powodu wpływu na reputację
- Szkolenie pracowników jako bezpośrednia reakcja na ataki
Sam okup płaci tylko niewielki odsetek firm (według Barkly mniej niż 5%), jednak odzyskanie plików z kopii zapasowych w taki sposób, aby całkowicie usunąć infekcję z systemów, bywa często trudniejsze i bardziej czasochłonne, niż mogłoby się wydawać na pierwszy rzut oka, dlatego najbardziej dotkliwymi pozycjami na liście szkód są rzeczywiście przestoje i spadek reputacji. Badanie Intermedia Researchpokazuje, że prawie trzy na cztery firmy zaatakowane przez ransomware nie miały dostępu do danych przez dwa dni w wyniku ataku, a 30% firm straciło dostęp do danych operacyjnych nawet na pięć lub więcej dni. Dla mniejszych firm średni koszt pojedynczego incydentu wynosi zatem około 713 000 USD.
Jak zachować bezpieczeństwo?
Najlepszą strategią ochrony danych (i pieniędzy) pozostaje tworzenie kopii zapasowych. Jak jednak niedawno odkryliśmy, nie każde oprogramowanie do tworzenia kopii zapasowych potrafi poradzić sobie z atakiem ransomware. Jedynym rozwiązaniem do tworzenia kopii zapasowych zintegrowanym ze sztuczną inteligencją, opracowaną do wykrywania i usuwania ransomware oraz późniejszego automatycznego odzyskiwania danych, a tym samym najbezpieczniejszym rozwiązaniem na świecie, są Acronis Backup i Acronis True Image.
Oprócz korzystania z rozwiązań Acronis należy również przestrzegać kilku podstawowych zasad bezpieczeństwa:
- Korzystaj z rozwiązania antymalware (i regularnie oraz często aktualizuj jego bazę danych)
- Utrzymuj aktualny system operacyjny i wszystkie aplikacje, aby nie narażać się niepotrzebnie na ryzyko infekcji przez znane już podatności, załatane w zaktualizowanych wersjach
- Uważaj na wiadomości phishingowe i postaraj się przekazać ostrzeżenia przed klikaniem linków i załączników od niezbyt wiarygodnych nadawców również rodzinie, znajomym i współpracownikom.
Jak pokazaliśmy, zagrożenie atakiem ransomware jest realne i stale rośnie. Wyrządzone szkody nie ograniczają się przy tym do kwoty okupu, lecz zazwyczaj wynikają raczej z przestojów operacyjnych i utraconych możliwości spowodowanych obniżoną reputacją. Zapobieganie atakom z wykorzystaniem naszej technologii Acronis Active Protection to po prostu najlepszy sposób, aby zapłacić za atak ransomware jak najmniej.
Opracowano na podstawie angielskich źródeł na Acronis.com
Autor artykułu: Redakcja ZEBR.ai
