--- title: "Jak skutecznie bronić się przed ransomware — ZEBR.ai" description: "Jeśli dokładnie zastosujesz się do zaleceń opisanych w tym artykule, nigdy nie będziesz płacić okupu, zawsze odzyskasz swoje dane i zminimalizujesz przestoje do czasu, który jesteś gotów zaakceptować." url: "https://zebr.ai/pl/blog/jak-skutecznie-bronic-sie-przed-ransomware" markdown_url: "https://zebr.ai/pl/blog/jak-skutecznie-bronic-sie-przed-ransomware.md" language: "pl" published: "2019-02-08T09:58:14+00:00" alternates: cs: "https://zebr.ai/cs/blog/jak-se-ucinne-branit-ransomwaru.md" en: "https://zebr.ai/en/blog/how-to-effectively-defend-against-ransomware.md" sl: "https://zebr.ai/sl/blog/kako-se-ucinkovito-braniti-pred-izsiljevalsko-programsko-opremo.md" sk: "https://zebr.ai/sk/blog/ako-sa-ucinne-branit-ransomveru.md" hr: "https://zebr.ai/hr/blog/kako-se-ucinkovito-obraniti-od-ransomwarea.md" sr-Latn: "https://zebr.ai/sr-latn/blog/kako-se-efikasno-odbraniti-od-ransomwarea.md" bs: "https://zebr.ai/bs/blog/kako-se-ucinkovito-zastititi-od-ransomwarea.md" sq: "https://zebr.ai/sq/blog/si-te-mbroheni-ne-menyre-efektive-nga-ransomware.md" fr: "https://zebr.ai/fr/blog/comment-se-defendre-efficacement-contre-les-ransomwares.md" es: "https://zebr.ai/es/blog/como-defenderse-eficazmente-del-ransomware.md" de: "https://zebr.ai/de/blog/wie-sie-sich-wirksam-gegen-ransomware-schuetzen.md" pt-BR: "https://zebr.ai/pt-br/blog/como-se-defender-eficazmente-contra-ransomware.md" it: "https://zebr.ai/it/blog/come-difendersi-efficacemente-dal-ransomware.md" nl: "https://zebr.ai/nl/blog/hoe-u-zich-effectief-kunt-beschermen-tegen-ransomware.md" hu: "https://zebr.ai/hu/blog/hogyan-vedekezhet-hatekonyan-a-ransomware-ellen.md" ro: "https://zebr.ai/ro/blog/cum-sa-va-aparati-eficient-impotriva-ransomware-ului.md" tr: "https://zebr.ai/tr/blog/fidye-yazilimlarina-karsi-etkili-sekilde-nasil-korunulur.md" id: "https://zebr.ai/id/blog/cara-efektif-melindungi-diri-dari-ransomware.md" --- [Strona główna](https://zebr.ai/pl/) [Blog](https://zebr.ai/pl/blog) Jak skutecznie bronić się przed ransomware # Jak skutecznie bronić się przed ransomware Jeśli dokładnie zastosujesz się do zaleceń opisanych w tym artykule, nigdy nie będziesz płacić okupu, zawsze odzyskasz swoje dane i zminimalizujesz przestoje do czasu, który jesteś gotów zaakceptować. 8.02.2019 · 9 min czytania · Redakcja ZEBR.ai **Jeśli dokładnie zastosujesz się do zaleceń opisanych w tym artykule, nigdy nie będziesz płacić okupu, zawsze odzyskasz swoje dane i zminimalizujesz przestoje do czasu, który jesteś gotów zaakceptować.** [Video](https://www.youtube.com/embed/VEbkqIf_CHA) ## Kilka ciekawostek • Każdego dnia w Czechach zgłaszanych jest 20 przestępstw związanych z cyberatakiem.\ • W ciągu ostatnich 3 lat liczba ataków podwoiła się.\ • Z każdym rokiem za atak płaci się średnio o 25% więcej.\ • Tylko niektóre organizacje przygotowują się na atak z wyprzedzeniem. Pozostałe czekają.\ • Pytanie nie brzmi, czy atak nastąpi, lecz kiedy nastąpi. ## Czym jest ransomware Ransomware to złośliwy kod (malware), stworzony w celu wzbogacenia się atakującego. Działa na zasadzie szantażowania użytkowników. Poszkodowani użytkownicy są zmuszani do zapłaty za udostępnienie (odszyfrowanie własnych danych). ## Jak działa ransomware Gdy ransomware przeniknie do komputera lub sieci komputerowej, szyfruje wszystkie dane na dyskach lokalnych, dyskach zewnętrznych, w magazynach sieciowych, na NAS-ach, a także dane na innych urządzeniach. Dzięki lukawym protokołom (zwykle przez niezaktualizowane systemy) ransomware może dostać się również do miejsc w sieci i urządzeń, które są skądinąd bardzo dobrze zabezpieczone i zwykle niedostępne. Bardzo podstępne jest także to, że szyfrowanie nie musi rozpocząć się natychmiast po infekcji, lecz dopiero po pewnym czasie. Gdy wszystkie dane zostaną zaszyfrowane, atakujący żąda okupu. Zwykle na monitorach zainfekowanych urządzeń pojawia się wezwanie do zapłaty określonej kwoty w wyznaczonym czasie oraz odliczanie (na przykład zapłać 5 Bitcoinów w ciągu 72 godzin na określone konto Bitcoin). Jeśli padniesz ofiarą ataku ransomware i stracisz wszystkie dane, systemy oraz kopie zapasowe, nie pozostaje nic innego jak zapłacić okup. Po zapłaceniu okupu atakujący powinni wysłać klucz deszyfrujący. Po jego wprowadzeniu powinno nastąpić odszyfrowanie danych, a tym samym przywrócenie ich do pierwotnej postaci. ## Dlaczego ransomware jest teraz tak powszechne i wszędzie o nim słychać? Po prostu dlatego, że działa i jest bardzo łatwym sposobem na nieuczciwe zarabianie pieniędzy. O ile wcześniej skuteczni atakujący ransomware rekrutowali się spośród bardzo dobrych programistów, którzy mieli wystarczająco zepsuty charakter, aby wzbogacać się w ten sposób, dziś wystarczy już tylko ten zepsuty charakter. Dzieje się tak, ponieważ ransomware można kupić, a nawet wynająć. Skoro więc skutecznym atakującym może być niemal każdy, liczba ataków logicznie rośnie. ## Czy atakujący rzeczywiście wysyłają działające klucze deszyfrujące po zapłacie? Nie można na to odpowiedzieć jednoznacznie. Doświadczenia naszych klientów i partnerów są sprzeczne. Podczas gdy niektórzy zapłacili nawet kilka razy i następnie skutecznie odszyfrowali dane, inni nigdy nie otrzymali kluczy. Zależy to od konkretnego ataku. Znane są nawet przypadki ewidentnie „nieudanego ransomware”, gdy doszło do szyfrowania, ale połączenie do płatności i komunikacji nie działało, więc nie doszło do odszyfrowania. Jedna rada – spróbuj wcześniej skontaktować się z atakującym i poproś go o dowód, że rzeczywiście ma kontrolę nad Twoimi danymi. Poproś atakującego, aby odszyfrował część danych lub udostępnił Ci część uszkodzonych danych (na przykład kilka plików). Pozwoli to ustalić, czy można się z atakującym skontaktować i czy w ogóle może Ci pomóc. Jeśli żądana jest niewielka kwota – na przykład od 100 do 500 dolarów (zwykle masowy atak na dużą liczbę użytkowników) – atakujący może się nie zgłosić, a mimo to klucze deszyfrujące mogą zostać wysłane, ponieważ obsługa jest zautomatyzowana. Jeśli jednak jesteś dużą lub dobrze prosperującą organizacją, na którą przeprowadzono ukierunkowany atak, a żądana kwota wynosi tysiące dolarów, atakujący prawdopodobnie będzie z Tobą rozmawiać we własnym interesie. Wtedy wystarczy zapłacić, mieć nadzieję, odszyfrować, wyciągnąć wnioski i zabezpieczyć się przed następnym atakiem. ## Czy ransomware może zaatakować również nas? Tak. A jeśli jeszcze się to nie stało, z dużym prawdopodobieństwem nastąpi to bardzo szybko. Jednym z aktualnych trendów w obszarze ransomware jest atakowanie lokalnych użytkowników i organizacji. Zwiększa to bowiem szansę atakujących na sukces. Na e-maile napisane kiepskim angielskim, zachęcające do otwarcia podejrzanego załącznika, nabiera się dziś już niewiele osób. Ale jeśli dyrektor otrzyma e-mail od renomowanej kancelarii prawnej (adres e-mail jest oczywiście sfałszowany), napisany dobrą prawniczą czeszczyzną, z informacją, że ze względu na niezapłaconą fakturę w najbliższych dniach zostanie przeciwko danej firmie wniesiony pozew do sądu, z dużym prawdopodobieństwem dyrektor otworzy zainfekowany załącznik, w którym rzekomo znajduje się niezapłacona faktura. A ponieważ w wielu firmach najwyższe kierownictwo ma ustawione pełne, czyli administracyjne uprawnienia, szyfrowanie może się rozpocząć. Inną częstą metodą są na przykład ataki przez protokół RDP, gdy atakujący próbuje metodą brute force przełamać dostęp do zdalnego pulpitu. Jeśli mu się to uda, nic nie stoi na przeszkodzie uruchomieniu ransomware. ## 10 + 1 zasad skutecznej ochrony przed ransomware **1)** Najczęstszym sposobem infekcji jest e-mail i zainfekowany załącznik lub link w e-mailu prowadzący do zainfekowanej treści. Minimum, które możesz zrobić, to skonfigurować bardziej rygorystyczne filtrowanie poczty. **2)** Największym ryzykiem są użytkownicy. Nietrudno przekonać nieświadomego użytkownika, aby pod jakimś pretekstem otworzył załącznik. Takim załącznikiem może być na przykład rzekomo niezapłacona faktura wysłana do działu fakturowania, rzekome CV wysłane do działu HR, rzekome zamówienie wysłane do działu handlowego lub rzekome potwierdzenie dostawy przesyłki. Nie przyznawaj więc uprawnień administratora użytkownikom, którzy nie powinni ich mieć. **3)** Ucz użytkowników i wielokrotnie szkol ich w zakresie bezpiecznego zachowania. Przede wszystkim tych użytkowników, którzy mają wyższe uprawnienia. **4)** Aktualizuj. Aktualny system zwykle oznacza system z poprawkami i mniejszą liczbą luk (choć oczywiście nie zawsze). W regularnie aktualizowanych systemach zawsze istnieje mniejsze ryzyko ataku ransomware i jego dalszego rozprzestrzeniania. **5)** Korzystaj z aktywnej ochrony przed ransomware, takiej jak programy antywirusowe i oprogramowanie bezpieczeństwa. Możesz też skorzystać z [aktywnej ochrony przed ransomware](http://dl.managed-protection.com/u/backup/help/12.5/user/cs-CZ/index.html#38894.html), która jest obecna we wszystkich rozwiązaniach do tworzenia kopii zapasowych Acronis. Zaletą aktywnej ochrony Acronis jest to, że specjalizuje się bezpośrednio w ransomware. Aktywna ochrona może wykryć i zatrzymać szyfrowanie oraz rozprzestrzenianie ransomware albo przynajmniej ograniczyć wyrządzone szkody. Aktywna ochrona Acronis potrafi ponadto automatycznie przywrócić już zaszyfrowane pliki z pamięci podręcznej systemu plików. Na urządzeniach, na których nie masz płatnego rozwiązania do tworzenia kopii zapasowych Acronis, zainstaluj przynajmniej bezpłatną aktywną ochronę przed ransomware – [Acronis Ransomware Protection](https://www.zebra.cz/produkt/acronis-ransomware-protection/) (Bezpłatna aktywna ochrona zawarta w Acronis Ransowmare Protection jest przeznaczona wyłącznie dla systemów operacyjnych Windows 7, 8, 10. Aktywna ochrona w płatnych rozwiązaniach do tworzenia kopii zapasowych Acronis chroni również serwerowe systemy operacyjne i infrastrukturę wirtualną). **6)** Wykorzystaj ochronę pasywną – tworzenie kopii zapasowych. Żadna aktywna ochrona nie gwarantuje 100% obrony przed ransomware. Jest to zawsze walka między twórcami aktywnej ochrony a autorami ransomware. Aktywna ochrona zwiększa zatem jedynie szansę na odparcie ataku. Twórz więc kopie zapasowe i przechowuj je w bezpiecznym miejscu. W najgorszym przypadku przywrócisz dane i systemy z kopii zapasowych. Warunkiem jest bezpieczne przechowywanie kopii zapasowych – zobacz kolejne punkty 7 i 8. **7)** Chroń kopie zapasowe. Jeśli ransomware dotrze do kopii zapasowych (sprytniejsze ransomware próbuje tego najpierw), bez litości je również zaszyfruje. Jeśli korzystasz z rozwiązania do tworzenia kopii zapasowych Acronis, masz dodatkowo do dyspozycji aktywną ochronę przed ransomware. Między innymi nie pozwala ona z zainfekowanych urządzeń szyfrować kopii zapasowych utworzonych przez Acronis (tzw. system Acronis self defense). **8)** Ukryj kopie zapasowe. Nie musisz aktywnie chronić kopii zapasowych, jeśli ransomware nie może do nich dotrzeć. Dlatego nie przechowuj kopii zapasowych w magazynach, do których wszyscy mają dostęp. Najgorsze, co możesz zrobić, to przechowywać kopie zapasowe bezpośrednio obok danych użytkowników. Należy wydzielić i odseparować przestrzeń na kopie zapasowe. Trzeba dokładnie określić uprawnienia. Jeśli będziesz tworzyć kopie zapasowe za pomocą oprogramowania Acronis, ustaw, aby dostęp do danego magazynu miał tylko Acronis oraz aby wymagane było uwierzytelnienie zabezpieczone hasłem. Nie używaj tego hasła ani magazynu kopii zapasowych do żadnych innych celów. **9)** Kopie kopii zapasowych przechowuj w miejscu, w którym ransomware nie może im zaszkodzić. Idealnym miejscem jest magazyn chmurowy Acronis – [Acronis Cloud Storage](https://www.zebra.cz/produkt/acronis-cloud-storage/). Dlaczego? Ponieważ komunikacja między urządzeniami klienckimi a magazynem chmurowym odbywa się za pomocą zastrzeżonego mechanizmu, wykorzystującego uwierzytelnianie m.in. przez ważne certyfikaty, dlatego nie ma możliwości, aby ransomware uszkodziło lub zaszyfrowało kopie zapasowe w chmurze. Oznacza to, że nawet gdy organizacja jest właśnie atakowana, a do magazynu chmurowego Acronis zostanie wysłana zainfekowana kopia zapasowa, pozostałe kopie zapasowe przechowywane w chmurze pozostaną nienaruszone. Ostatniej, zainfekowanej kopii zapasowej nie będzie można użyć do przywrócenia. Będzie jednak można użyć dowolnej innej, wcześniej utworzonej kopii zapasowej, której zawartość nie została zaszyfrowana. Gdy porównamy to ze zwykłymi magazynami offsite typu public cloud lub private cloud, dostępnymi przez powszechnie stosowane protokoły, jasne jest, że otwarcie połączenia w trakcie ataku naraża również te kopie zapasowe, które są przechowywane w pomocniczym magazynie poza organizacją. Ponadto ransomware może uzyskać dostęp do tych magazynów podobnie jak do magazynów lokalnych. Ransomware może więc zaszyfrować również kopie zapasowe przechowywane na drugim końcu świata. Taki pomocniczy magazyn chroni organizację jedynie przed awariami podstawowego magazynu kopii zapasowych, lecz niestety nie wystarcza jako ochrona przed ransomware. **10)** Jeśli spełnisz wszystkie poprzednie punkty, możesz spać spokojnie. Masz bowiem 100% pewność, że nie zapłacisz okupu. Masz pewność, że nie stracisz danych. Masz pewność, że nawet gdy ransomware zaszyfruje połowę organizacji, ostatecznie zdołasz ponownie uruchomić systemy (oczywiście zajmie to czas). Jeśli to Ci nie wystarcza, przeczytaj punkt 11. **11)** Punkt dla koneserów – jeśli nie jesteś gotów tolerować przestojów spowodowanych przez ransomware lub inną przyczynę (gwarantujesz ciągłość działania, obsługujesz systemy krytyczne, każda godzina przestoju generuje ogromne straty), zapoznaj się z połączeniem korporacyjnego rozwiązania do tworzenia kopii zapasowych [Acronis Backup](https://www.zebra.cz/produkt/acronis-backup/) i [Acronis Disaster Recovery](https://www.zebra.cz/produkt/disaster-recovery-add-on/). System ten potrafi w chwili awarii (spowodowanej na przykład przez ransomware) uruchomić krytyczne urządzenia w chmurze Acronis i tym samym przejąć wszystkie usługi, które muszą działać. Po ponownym uruchomieniu środowiska produkcyjnego przełączysz działanie z powrotem na urządzenia produkcyjne w organizacji niemal bez przestoju (należy liczyć 1–2 minuty offline). Aktualne dane z tymczasowo działających urządzeń chmurowych zostaną w tle przesłane na te urządzenia, a następnie nastąpi przełączenie. ## Przegląd rozwiązań Acronis do ochrony przed ransomware - Dla kogo rozwiązanie jest odpowiednie · Rozwiązania odpowiednie dla gospodarstw domowych · Rozwiązania odpowiednie dla organizacji - Nazwa rozwiązania · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Standard](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Advanced](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Premium](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) + [Acronis](https://www.zebra.cz/produkt/acronis-cloud-storage/) [Cloud](https://www.zebra.cz/produkt/acronis-cloud-storage/) [Storage](https://www.zebra.cz/produkt/acronis-cloud-storage/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) + [Acronis](https://www.zebra.cz/produkt/disaster-recovery-add-on/) [Disaster](https://www.zebra.cz/produkt/disaster-recovery-add-on/) [Recovery](https://www.zebra.cz/produkt/disaster-recovery-add-on/) - Płatne rozwiązanie - Do ochrony komputerów, stacji roboczych i laptopów - Do ochrony serwerów, infrastruktury wirtualnej i chmurowej - Ochrona przed szyfrowaniem danych i rozprzestrzenianiem ransomware - Tworzenie i przechowywanie kopii zapasowych w magazynach lokalnych i sieciowych - Ochrona przed zaszyfrowaniem kopii zapasowych Acronis - Wysyłanie kopii zapasowych do oddzielnego magazynu chmurowego Acronis · 250 GB · 1 000 GB · Według własnego wyboru · Według własnego wyboru - Uruchomienie identycznej kopii krytycznego urządzenia w chmurze - Przeniesienie aktualnej kopii urządzenia z powrotem do środowiska produkcyjnego Nazwy rozwiązań – w górnej części tabeli znajdują się linki (kliknięcie przeniesie Cię do danego rozwiązania) ## Potrzebujesz konkretnej porady? • Potrzebujesz porady dotyczącej ochrony przed ransomware?\ • Interesuje Cię, jak taka ochrona mogłaby wyglądać u Ciebie?\ • Chcesz zobaczyć na własne oczy, jak chronimy systemy u nas? Nie wahaj się skontaktować z nami pod numerem +420 596 912 961 lub napisz na e-mail Źródło: Autor artykułu: Redakcja ZEBR.ai Czytaj dalej ## Więcej powiązanych artykułów [Wszystkie artykuły](https://zebr.ai/pl/blog) Kontakt ## Potrzebują Państwo rozwiązania dla siebie czy dla klienta? Prosimy napisać, którą usługą są Państwo zainteresowani — odezwie się bezpośrednio specjalista z danego obszaru. [+420 596 912 961](tel:+420596912961)\ --- - Źródło: - Przegląd witryny dla agentów AI: