Acronis prezantoi rezultatet e një sondazhi, sipas të cilit 20% e organizatave çeke kanë përjetuar ndërprerje të operacioneve gjatë 12 muajve të fundit si pasojë e një sulmi ransomware. Rreth gjysma e organizatave çeke u përballën me një sulm ransomware, një e treta arriti ta zmbrapsë sulmin, ndërsa në rastet e mbetura fatkeqësisht ndodhi enkriptimi i të dhënave dhe ndërprerje të operacioneve, përfshirë rastin aktualisht më të njohur të Drejtorisë së Rrugëve dhe Autostradave (ŘSD).
Nëse një organizatë bëhet objektiv i një sulmi të tillë, ajo ka një sërë mundësish për të shmangur më të keqen. Për shembull, mund ta zmbrapsë plotësisht pa pasoja duke përdorur antimalware ose mbrojtje të posaçme kundër ransomware. Nëse tashmë ndodh enkriptimi i të dhënave, ajo mund të rikthejë shpejt operacionet me ndihmën e rikuperimit nga katastrofat ose kopjeve rezervë funksionale. Por nëse dështojnë edhe kopjet rezervë, organizata duhet të përballet me një ndërprerje afatgjatë të operacioneve me të gjitha pasojat. Prandaj, administratorët e IT-së rekomandojnë t'i kushtohet vëmendje e veçantë jo vetëm mbrojtjes së të dhënave kryesore, por edhe mbrojtjes së kopjeve rezervë.
Gjetjet më interesante të sondazhit përfshijnë:
- 47% e organizatave nuk u përballën fare me ransomware gjatë 12 muajve të fundit, 33% e zmbrapsën sulmin, te 18% ndodhi enkriptimi dhe një ndërprerje afatshkurtër, ndërsa te 2% ndodhi enkriptimi dhe një ndërprerje afatgjatë
- Sipas 61% të administratorëve të IT-së të anketuar, faktori më i rëndësishëm për mbrojtjen e të dhënave është funksioni i pandryshueshmërisë së kopjeve rezervë; 34% përmendën mbrojtjen aktive vetëmbrojtëse të sistemit të kopjeve rezervë dhe 30% vendosjen e kopjeve rezervë në cloud.
- 93% e specialistëve të IT-së përmendën sistemet Windows si platformën ndaj së cilës drejtohen më së shumti sulme të ngjashme. macOS konkurrues u përmend nga vetëm 5% e administratorëve të IT-së.
„Sulmi i fundit ndaj Drejtorisë së Rrugëve dhe Autostradave (ŘSD) tregoi se një ndërprerje afatgjatë e operacioneve si pasojë e një sulmi ransomware nuk është thjesht një lloj frikësimi virtual,“ tha Aleš Hok, drejtor komercial i ZEBRA SYSTEMS. „Ndërprerje të ngjashme zakonisht janë pasojë e nënvlerësimit të aftësive të sulmuesve dhe mbivlerësimit të besueshmërisë së kopjeve ekzistuese rezervë. Prandaj rekomandojmë mbrojtjen e kopjeve rezervë, për shembull me një funksion që siguron pandryshueshmërinë e tyre, si dhe testimin e rregullt të tyre për rikuperim. “
Autori i artikullit: Redaksia ZEBR.ai
