Czy warto zapłacić okup cyberprzestępcy?
2016-05-04 12:11
Czy warto płacić okup cyberprzestępcom? © Minerva Studio - Fotolia.com
Przeczytaj także: Cyberwłamania ze wzrostem o ponad 100%. Ransomware na topie
„Firmy muszą przygotować się na coraz bardziej agresywne działania hakerów i odpowiednio zmodyfikować swoje strategie bezpieczeństwa – dziś nie wystarczają już tradycyjne metody ochrony danych i zasobów. Utrzymanie najwyższego poziomu bezpieczeństwa w systemach osobistych i firmowych wymaga dostosowania się do nowych zagrożeń, takich jak ataki ransomware. Aby skutecznie chronić dane należy przede wszystkim stosować rzeczywisty, działający backup. Stanowi on niezawodne zabezpieczenie w sytuacji, w której wszystkie inne formy ochrony zawiodą. Bardzo niepokojący jest fakt, że dziś utworzenie kopii zapasowych jest wciąż bagatelizowane w wielu organizacjach” – mówi Michał Jarski, Regional Director CEE w firmie Trend Micro.
Z niedawno opublikowanego raportu Trend Micro dotyczącego bezpieczeństwa pt. „Nowe zagrożenia wymagają nowych strategii reagowania” (ang. Setting the Stage: Landscape Shifts Dictate Future Threat Response Strategies) wynika, że w 2015 roku wzrosła liczba ataków crypto-ransomware. Stanowiły one aż 83% wszystkich przypadków użycia ransomware. Najczęściej spotykanym wariantem był Cryptowall, który docierał na komputery użytkowników w wiadomościach e-mail lub pobieranych programach.
fot. Minerva Studio - Fotolia.com
Czy warto płacić okup cyberprzestępcom?
Co robić, aby zapobiec atakom?
Najważniejsza jest edukacja pracowników i zarządu firmy – kluczowe jest zatem stosowanie się do poniższych zasad:
- regularne tworzenie i weryfikacja kopii zapasowych plików, ponieważ dane mogą zostać utracone w przypadku odmowy zapłacenia okupu;
- korzystanie z aktualizacji, które służą między innymi łataniu luk systemowych – warto pamiętać, że ransomware korzysta właśnie ze słabości i luk, aby móc przejąć kontrolę nad komputerem ofiary;
- nieklikanie w linki umieszczane w wiadomościach e-mail – złośliwe linki prowadzące do stron z malwarem łatwo jest zamaskować albo przeoczyć niewielką zmianę w nazwie serwera www;
- pobieranie załączników wiadomości e-mail tylko od zaufanych i wiarygodnych odbiorców; niechcianą pocztę należy traktować z ostrożnością;
- blokowanie potencjalnie niebezpiecznych typów plików (exe, scr, cab itp.), które są dostarczane za pośrednictwem poczty elektronicznej;
- regularne skanowanie systemów za pomocą skutecznych narzędzi;
- śledzenie informacji dotyczących najnowszych zagrożeń internetowych – jest to klucz do aktywnej obrony.
Bardzo ważną kwestią jest zachowanie rozsądku, kiedy już do takiego ataku dojdzie. Pod żadnym pozorem nie powinno się płacić okupu – to tylko napędza przemysł ransomware i zachęca przestępców do kolejnych ataków.
Oczywiście najlepszą metodą uchronienia się przed zagrożeniami tego rodzaju jest stosowanie rozwiązań, które rozpoznają i blokują działanie ransomware bez stosowania sygnatur – we wszelkich formach i mutacjach (np. Trend Micro WorryFree Security lub OfficeScan).
oprac. : eGospodarka.pl
Przeczytaj także
-
Ransomware to biznes. Jak się chronić?
-
Cyberbezpieczeństwo: ransomware uderza w polski sektor edukacji i badań
-
7 sposobów na ataki ransomware. Poradnik przedsiębiorcy
-
Ransomware: 30 lat nieprzerwanych sukcesów
-
Ransomware: spada liczba ataków, ale na optymizm jest za wcześnie
-
Cyberataki ransomware: okup nie gwarantuje odzyskania danych
-
Cyberataki podczas Euro2016: polscy kibice masowo infekowani wirusem
-
Co wspólnego ma piłka nożna i praca zdalna?
-
Płatności online: strach o bezpieczeństwo i brak zabezpieczeń
Skomentuj artykuł Opcja dostępna dla zalogowanych użytkowników - ZALOGUJ SIĘ / ZAREJESTRUJ SIĘ
Komentarze (0)