Dacă ai făcut recent o analiză SWOT pentru business-ul tău, îți recomandăm să treci și ransomware pe lista de amenințări. Te va ajuta să iei acum decizii pe care probabil le amâni de mult. Este o tendință pe care am observat-o la multe dintre companii care solicită suportul unei echipe de specialiști IT după ce un atac cibernetic s-a produs.

Pentru tine nu este însă prea târziu să acționezi proactiv și să te preocupi de siguranța cibernetică a companiei. De aceea, un ghid al companiilor reziliente în fața ransomware probabil că ți-ar fi util. Costul de prevenție este mult mai mic decât costurile pe care le vei avea în cazul unui atac.

Am detaliat despre:

Ce este ransomware?

Ransomware este acel software malițios (malware) care restricționează accesul la computerele companiilor sau criptează date vitale, prin care hackerii obțin bani prin șantaj sau prin vânzarea informațiilor vitale. Conform unor date din 2019, un atac ransomware a generat companiilor costuri medii de 133.000 de dolari. În 2021, costul creștea la 1.4 milioane de dolari. Mai mult, tot statisticile spun că 60% dintre IMM-uri se închid la șase luni după un astfel de atac, pentru că nu au un plan de protecție împotriva atacurilor.

Dacă nu plătești răscumpărarea, un atac ransomware

În mod cert, în ultima vreme, ți-au apărut în newsfeed tot mai des informații despre companii afectate de ransomware: companii petroliere, instituții financiar bancare, companii de telecomunicații și nu numai. Te întrebi probabil dacă există un risc și pentru compania ta.

Vorbind în calitate de furnizor de servicii IT pentru companii din multiple domenii, cu activități în România și la nivel global, răspunsul este în mod cert “da”.

Scopul unui atac cibernetic este ca hackerii să obțină bani. Din acest motiv, nicio companie nu este în siguranță. Dacă la început erau vizate marile companii, acum focusul s-a schimbat către cele medii și mici. Acestea nu investesc atât de mult în securitatea cibernetică, lăsând atacatorilor mai multe vulnerabilități ce pot fi exploatate mai ușor.

Statisticile vorbesc oricum de la sine.

Iar povestea care urmează te va ajuta să înțelegi de ce amenințarea este una reală.

Momentul wannacry sau de ce ransomware este o amenințare pentru compania ta

Era 1989 și Eddy Willems, un angajat al unei companii de asigurări din Belgia, a introdus o dischetă în computerul său. Era una dintre cele 20.000 trimise de Organizația Mondială a Sănătății participanților la o conferință privind SIDA, așa că Eddy se aștepta să afle date noi despre cumplita maladie. A fost, în schimb, victima primului act de ransomware din istorie.

La câteva zile după ce a introdus discul, computerul lui Willems s-a blocat, iar pe ecran i-a apărut un mesaj prin care i se cerea să trimită 189 de dolari într-un plic, la o căsuță poștală din Panama. „Nu am plătit răscumpărarea și nici nu am pierdut date, pentru că mi-am dat seama cum să inversez situația”, a declarat acesta pentru CNN Business.

Pericolul “Ransomware as a service”

“Ransomware as a service” permite inclusiv persoanelor non tehnice să efectueze atacuri cibernetice. Este un model de afaceri pe modelul SaaS ce presupune că dezvoltatorii de ransomware oferă unor afiliați, în schimbul unei sume, posibilitatea de a lansa atacuri cu ransomware create de ei.

Este o tendință care s-ar putea intensifica odată cu apariția inteligenței artificiale (AI) și a programelor malware. În plus, răspândirea folosirii criptomonedelor permite infractorilor cibernetici să colecteze plăți asumându-și un risc modest de a fi prinși, iar răscumpărarea se face de obicei în astfel de monede.

Ransomware-ul aduce infractorilor cibernetici bani foarte rapid. Astfel, dacă te gândești că sunt șanse minime ca și compania ta să intre pe radarul lor, tocmai ai aflat de ce acest tip de atac este atât de des folosit. Majoritatea companiilor nu percep atacurile cibernetice ca pe un pericol real, ceea ce face ransomware ușor de implementat.

Așadar, există numeroase argumente în favoarea ideei că există realmente un risc, inclusiv pentru compania ta. Acum, trebuie să înțelegi cum funcționează ransomware, pentru a te putea proteja.

Cum funcționează cele mai comune Ransomware

După cum spuneam, ransomware este un malware care te împiedică să accesezi computere, rețele, device-uri mobile, fișiere. Îi vine denumirea de la ransom = răscumpărare, astfel că vei găsi sub numele generic de ransomware mai multe tipuri de viruși rău intenționați, cu care hackerii infectează computere și rețele, pentru recompensă: WannaCry, CryptoLocker, CryptoWall, Fusob etc.

Există practic două componente ale ransomware

Locker – blochează funcțiile de bază ale computerului și te lasă practic fără niciun control asupra sa. El îți va cerceta dispozitivele în căutarea unor extensii de fișiere pe care le va cripta. Ulterior, Locker va deschide o fereastră prin care vei fi informat despre valoarea răscumpărării, de obicei în criptomonede, modalitatea de plată și ce s-a întâmplat cu fișierele tale.

Crypto – criptează fișierele și date sensibile de pe stațiile de lucru, făcând conținutul inaccesibil în lipsa unei chei de decriptare. Devii astfel șantajabil. Hackerii te vor amenința fie că șterg datele, fie că le vor vinde mai departe pe forumuri cybercrime și Dark Web. Astfel, informații vitale pentru business-ul tău pot ajunge la alți jucători de pe piața pe care activezi.

Există, de asemenea, mai multe căi principale prin care acești viruși malițioși îți pot infecta rețelele de calculatoare.

Unde se ascunde ransomware. Puncte de acces către compania ta

Există mai multe căi majore prin care un virus ransomware poate ajunge în computerul sau rețeaua de computere a companiei tale.

Concluzionând, pentru a reduce probabilitatea de a fi atacat prin ransomware, atrage atenția angajaților asupra:

Prevenția se poate asigura prin:

Eradicarea unui atac cibernetic

Tehnic vorbind, de acest lucru se va ocupa echipa ta IT sau compania către care ai externalizat serviciul IT, pentru că recomandarea este să nu plătești recompensa cerută de hackeri.

Iată ce ar trebui să facă departamentul IT, dacă lucrurile se desfășoară “ca la carte”.

Revenirea business-ului post eveniment

Odată ce un atac ransomware a fost declanșat, atât efortul, cât și timpul de restaurare a serviciilor este unul destul de mare, asta dacă ai la dispoziție backupul necesar pentru a restaura sistemul. De obicei, un atac ransomware vizează și backupul, iar dacă acesta nu este făcut corespunzător, compania ta poate rămâne iremediabil fără date. Odată depășit momentul, organizația ar trebui să își poată răspundă la unele întrebări pentru a fi sigură că un atac cibernetic nu se va mai repeta.

În principal, ar trebui să știi:

– cum a avut loc incidentul?

– ce vulnerabilități a exploatat hackerul?

– ce măsuri ar trebui să iei pentru ca istoria să nu se repete.

Top trei cauze care duc la atacuri ransomware eficiente

Din experiența noastră, cele mai multe atacuri ransomware se produc pentru că:

Iar cele mai potrivite metode prin care poți preveni aceste atacuri sunt:

Astăzi este mai important ca niciodată să crești gradul de pregătire a organizației tale pentru ransomware și să te asiguri că ai instrumentele necesare pentru a remedia, eradica și recupera activitatea din cadrul companiei, în cazul unui atac cibernetic.