Ransomware-ul nu mai este astăzi o amenințare nouă pentru companii și organizații. Anul trecut, experții noștri în securitate au realizat o analiză amplă a tulpinii WannaCry, pe care o găsiți în versiunea în limba engleză a blogului Acronis, iar de anul trecut, când au avut loc campaniile masive WannaCry și NotPetya, și mass-media de larg consum a început să relateze despre atacurile ransomware.
Există un motiv întemeiat pentru acest lucru: în timp ce în 2015 daunele globale provocate de ransomware se ridicau la 300 de milioane USD, anul trecut acestea au depășit pragul de 5 miliarde USD – o creștere de 1666 % în doi ani – iar în 2019 daunele globale vor ajunge, potrivit cercetătorilor de la CyberSecurity Ventures, la 11,5 miliarde USD. Potrivit sondajului global din acest an în rândul companiilor mai mari, 55 % dintre acestea au fost deja afectate de cel puțin un atac ransomware.
Răscumpărarea nu este singurul cost pe care îl veți suporta
Este posibil să fi citit că ransomware-ul WannaCry le-a adus creatorilor săi peste 150.000 USD, o sumă semnificativ diferită de cele 5 miliarde menționate mai sus. Pentru companii, însă, răscumpărarea plătită nu reprezintă mai mult decât o mică parte din daunele totale provocate de atac – daunele constau în:
- Pierderea datelor (nu există nicio garanție că, chiar dacă plătiți răscumpărarea, vă veți recupera fișierele)
- Pierderea profitului nerealizat ca urmare a întreruperilor
- Costul recuperării și al restabilirii normalității după încheierea atacului
- Costurile investigației criminalistice digitale
- Investiții în noi măsuri de securitate
- Oportunități de afaceri pierdute din cauza impactului asupra reputației
- Instruirea angajaților ca reacție directă la atacuri
Doar un procent mic de companii plătește răscumpărarea în sine (potrivit Barkly, mai puțin de 5 %), însă recuperarea fișierelor din copii de rezervă astfel încât infecția să fie eliminată complet din sisteme este adesea mai dificilă și mai îndelungată decât pare la prima vedere, iar cele mai dureroase elemente de pe lista daunelor sunt, în realitate, întreruperile și scăderea reputației. Studiul Intermedia Research arată că aproape trei din patru companii atacate de ransomware nu au avut acces la date ca urmare a atacului timp de două zile, iar 30 % dintre companii au pierdut accesul la datele operaționale chiar și pentru cinci sau mai multe zile. Pentru companiile mai mici, costul mediu al unui singur incident se ridică astfel la aproximativ 713.000 USD.
Cum să rămâneți în siguranță?
Cea mai bună strategie de protecție a datelor (și a banilor) rămâne realizarea copiilor de rezervă. Însă, după cum am aflat recent, nu orice software de backup poate face față unui atac ransomware. Singura soluție de backup integrată cu inteligență artificială, dezvoltată pentru detectarea și eliminarea ransomware-ului și pentru recuperarea automată ulterioară, și, prin urmare, cea mai sigură soluție din lume, este Acronis Backup și Acronis True Image.
Pe lângă utilizarea soluțiilor Acronis, trebuie respectate și câteva reguli de bază privind securitatea:
- Utilizați o soluție anti-malware (și actualizați-i baza de date regulat și frecvent)
- Mențineți actualizat și sistemul de operare, precum și toate aplicațiile, pentru a nu vă expune riscului inutil de infectare prin vulnerabilități deja cunoscute și remediate în versiunile actualizate
- Fiți atenți la e-mailurile de phishing și încercați să transmiteți familiei, prietenilor și colegilor avertismentul de a nu accesa linkuri și atașamente de la expeditori care nu sunt pe deplin de încredere.
Așa cum am arătat, amenințarea unui atac ransomware este reală și continuă să crească. Daunele provocate nu se limitează la prețul răscumpărării, ci, dimpotrivă, sunt de regulă generate mai ales de întreruperile operaționale și de oportunitățile pierdute ca urmare a reputației afectate. Prevenirea atacurilor cu ajutorul tehnologiei noastre Acronis Active Protection este, pe scurt, cea mai bună modalitate de a plăti cât mai puțin pentru un atac ransomware.
Prelucrat pe baza surselor în limba engleză de pe Acronis.com
Autorul articolului: Redacția ZEBR.ai
