Ransomware danas više nije nova pretnja za kompanije i organizacije. Prošle godine naši bezbednosni stručnjaci sproveli su opsežnu analizu soja WannaCry, koju možete pronaći u engleskoj verziji bloga Acronis, a od prošle godine, kada su se dogodile masovne kampanje WannaCry i NotPetya, o ransomware napadima počeli su da izveštavaju i mejnstrim mediji.
Za to imaju dobar razlog: Dok je 2015. godine globalna šteta koju je prouzrokovao ransomware iznosila 300 miliona USD, prošle godine šteta je premašila 5 milijardi USD – rast od 1666% za dve godine – a 2019. godine će globalna šteta, prema istraživačima kompanije CyberSecurity Ventures, dostići 11,5 milijardi USD. Prema ovogodišnjem globalnom istraživanju, najmanje jednim ransomware napadom već je pogođeno 55% većih kompanija.
Otkupnina nije jedini novac koji ćete izgubiti
Možda ste pročitali da je ransomware WannaCry svojim tvorcima doneo više od 150.000 USD, što je znatno drugačiji iznos od gore navedenih 5 milijardi. Za kompanije plaćena otkupnina predstavlja tek mali deo ukupne štete koju napad nanese – štetu čine:
- Gubitak podataka (ne postoji garancija da ćete dobiti svoje datoteke nazad čak i ako platite otkupninu)
- Gubitak prihoda usled zastoja
- Cena oporavka i ponovnog uspostavljanja normalnog stanja nakon prestanka napada
- Troškovi forenzičke istrage
- Ulaganja u nove bezbednosne mere
- Izgubljene poslovne prilike zbog uticaja na reputaciju
- Obuka zaposlenih kao direktan odgovor na napade
Samu otkupninu plaća samo mali procenat kompanija (prema Barklyju manje od 5%), ali oporavak datoteka iz rezervnih kopija, uz potpuno uklanjanje zaraze iz sistema, često je zahtevniji i dugotrajniji nego što se na prvi pogled čini, pa su najskuplje stavke na listi štete zapravo zastoji i pad reputacije. Istraživanje Intermedia Research pokazuje da su skoro tri od četiri kompanije napadnute ransomwareom ostale bez pristupa podacima tokom dva dana usled napada, dok je 30% kompanija izgubilo pristup operativnim podacima čak pet ili više dana. Za manje kompanije prosečna cena jednog incidenta tako iznosi oko 713.000 USD.
Kako ostati bezbedan?
Najbolja strategija za zaštitu podataka (i novca) ostaje pravljenje rezervnih kopija. Međutim, kako smo nedavno utvrdili, ne ume svaki softver za pravljenje rezervnih kopija da se izbori sa ransomware napadom. Jedina rešenja za pravljenje rezervnih kopija integrisana sa veštačkom inteligencijom, razvijenom za otkrivanje i uklanjanje ransomwarea i naknadni automatski oporavak, a samim tim i najbezbednija rešenja na svetu, jesu Acronis Backup i Acronis True Image.
Pored korišćenja Acronis rešenja, potrebno je pridržavati se i nekoliko osnovnih bezbednosnih pravila:
- Koristite anti-malware rešenje (i redovno i često ažurirajte njegovu bazu podataka)
- Redovno ažurirajte i operativni sistem i sve aplikacije kako se ne biste izlagali nepotrebnom riziku od infekcije preko već poznatih ranjivosti koje su zakrpljene u ažuriranim verzijama
- Budite oprezni sa phishing imejlovima i pokušajte da upozorenje o neotvaranju linkova i priloga od nedovoljno pouzdanih pošiljalaca prenesete i porodici, prijateljima i kolegama.
Kao što smo pokazali, pretnja od ransomware napada je stvarna i stalno raste. Nastala šteta nije ograničena na cenu otkupnine; naprotiv, obično je pre svega čine zastoji u poslovanju i izgubljene prilike usled narušene reputacije. Sprečavanje napada uz korišćenje naše tehnologije Acronis Active Protection jednostavno je najbolji način da za ransomware napad platite što manje.
Pripremljeno na osnovu izvora na engleskom jeziku sa Acronis.com
Autor članka: Redakcija ZEBR.ai
