Acronis: čak petina organizacija doživi prekid rada usled ransomware napada

Acronis je predstavio rezultate istraživanja prema kojima je 20 % čeških organizacija doživelo prekid rada tokom poslednjih 12 meseci usled ransomware napada. Sa ransomware napadom suočila se približno polovina čeških organizacija, trećina je uspela da odbije napad, dok je u preostalim slučajevima, nažalost, došlo do šifrovanja podataka i prekida rada, uključujući trenutno najpoznatiji slučaj Direkcije za puteve i autoputeve (ŘSD).

Ako organizacija postane meta takvog napada, ima niz mogućnosti da izbegne najgore. Na primer, može ga potpuno bez posledica odbiti korišćenjem antimalvera ili posebne zaštite od ransomwarea. Ako već dođe do šifrovanja podataka, i dalje može brzo obnoviti rad uz pomoć disaster recovery rešenja ili funkcionalnih rezervnih kopija. Međutim, ako zakažu i rezervne kopije, organizacija mora da se suoči sa dugoročnim prekidom rada sa svim posledicama. Zato IT administratori preporučuju da se posebna pažnja posveti ne samo zaštiti produkcionih podataka već i zaštiti rezervnih kopija.

Najzanimljivija saznanja iz istraživanja uključuju:

• 47 % organizacija se tokom poslednjih 12 meseci uopšte nije susrelo sa ransomwareom, 33 % je odbilo napad, kod 18 % je došlo do šifrovanja i kratkotrajnog prekida rada, a kod 2 % do šifrovanja i dugotrajnog prekida rada
• Prema 61 % anketiranih IT administratora, najvažniji faktor zaštite podataka je funkcija nepromenljivosti rezervnih kopija, 34 % je navelo aktivnu self-defense zaštitu backup sistema, a 30 % smeštanje rezervnih kopija u cloud.
• 93 % IT stručnjaka navelo je Windows sisteme kao platformu na koju su ovakvi napadi najviše usmereni. Konkurentski macOS pomenulo je samo 5 % IT administratora.

„Nedavni napad na Direkciju za puteve i autoputeve (ŘSD) pokazao je da dugoročni prekid rada kao posledica ransomware napada nije samo nekakvo virtuelno zastrašivanje“, rekao je Aleš Hok, komercijalni direktor kompanije ZEBRA SYSTEMS. „Slični prekidi su obično posledica potcenjivanja sposobnosti napadača i precenjivanja pouzdanosti postojećih rezervnih kopija. Zato preporučujemo zaštitu rezervnih kopija, na primer funkcijom koja osigurava njihovu nepromenljivost, kao i njihovo redovno testiranje radi obnove.“

Izvor: https://www.acronis.cz/tiskove-zpravy/acronis-az-petina-organizaci-zazije-vypadek-provozu-v-dusledku-ransomwaroveho-utoku/