Ransomware ataka gali akimirksniu sustabdyti gamykl\u0105, ta\u010diau neretai ji ilgai lieka nepasteb\u0117ta. Pasak incident\u0173 valdymo specialisto Magnuso Jeleno i\u0161 \u201eCoveware\u201c (\u201eVeeam\u201c grup\u0117), \u012fsilau\u017e\u0117liai ne visada apsiriboja fail\u0173 \u0161ifravimu.<\/p>\n
Vis da\u017eniau taikomas ir duomen\u0173 vagyst\u0117s modelis, kai spaudimas daromas grasinant pavie\u0161inti jautri\u0105 informacij\u0105. Toks derinys organizacij\u0105 stumia \u012f sprendimus, kuriuos priimti tenka skubiai ir esant ribotai informacijai.<\/p>\n
Atak\u0105 organizacijos pastebi skirtingai: vienur dingsta sistem\u0173 veikimas ir stoja gamyba, kitur signal\u0173 beveik n\u0117ra. Kartais apie incident\u0105 prane\u0161a saugumo \u012frankiai, o kartais ateina lai\u0161kas ar ekrane pasirodo \u017einut\u0117 su nurodymu susisiekti su u\u017epuolikais.<\/p>\n
Magnusas Jelenas sako, kad tokiose situacijose vadovyb\u0117 patiria real\u0173 spaudim\u0105, o \u017emon\u0117s jau\u010diasi tarsi greitpuodyje. Jo teigimu, geriau pasirengusiose \u012fmon\u0117se panikos b\u016bna ma\u017eiau, nes komandos jau \u017eino, kas priima sprendimus ir kaip atkuriama veikla.<\/p>\n
\u201eGerai pasirengusi \u012fmon\u0117 i\u0161 anksto susitaria, kas sudarys krizi\u0173 komand\u0105, kas gali priimti sprendimus ir kaip bus atkurta veikla po atakos\u201c, \u2013 sak\u0117 Magnusas Jelenas.<\/p>\n
Specialistai pabr\u0117\u017eia, kad pirmas klausimas turi b\u016bti ne apie derybas, o apie galimyb\u0119 atsigauti nemokant i\u0161pirkos. Tam svarbiausios veikian\u010dios atsargin\u0117s kopijos, patikrinti atk\u016brimo procesai ir geb\u0117jimas izoliuoti pa\u017eeist\u0105 aplink\u0105.<\/p>\n
Pasak M. Jeleno, per pastaruosius metus matomas ry\u0161kus pokytis: jei anks\u010diau dauguma nukent\u0117jusi\u0173 organizacij\u0173 rinkdavosi mok\u0117ti, dabar vis da\u017eniau ie\u0161koma alternatyv\u0173. Tai siejama su geresniu pasirengimu, efektyvesniu atk\u016brimu ir didesniu supratimu, kad mok\u0117jimas negarantuoja rezultato.<\/p>\n
Net jei i\u0161pirka sumokama, tai nerei\u0161kia, kad duomenys bus atkurti, o pavogta informacija tikrai bus i\u0161trinta. Nusikalt\u0117liai n\u0117ra patikima \u201esutarties \u0161alis\u201c, o \u012fmon\u0117, sumok\u0117jusi kart\u0105, gali tapti patrauklesniu taikiniu ateityje.<\/p>\n
Kitas praktinis aspektas yra laikas: net gavus i\u0161\u0161ifravimo \u012frank\u012f, infrastrukt\u016bros paruo\u0161imas atk\u016brimui gali u\u017etrukti savaites. Skub\u0117jimas, anot M. Jeleno, da\u017enai pakenkia labiau nei trumpas tempo suma\u017einimas ir kryptingas situacijos suvaldymas.<\/p>\n
\u201eI\u0161pirkos sumok\u0117jimas n\u0117ra trumpesnis kelias. N\u0117ra garantijos, kad \u012fmon\u0117 k\u0105 nors gaus\u201c, \u2013 sak\u0117 Magnusas Jelenas.<\/p>\n
Atgavus prieig\u0105 prie sistem\u0173 ar atsta\u010dius duomenis darbas nesibaigia: b\u016btina nustatyti pradin\u012f \u012fsilau\u017eimo keli\u0105, u\u017edaryti spragas ir patikrinti, ar u\u017epuolikai nepaliko nuolatin\u0117s prieigos. Prie\u0161ingu atveju rizika patirti pakartotin\u0119 atak\u0105 i\u0161lieka.<\/p>\n
Specialistai taip pat primena apie teisinius ir atitikties aspektus: prie\u0161 svarstant bet kokius mok\u0117jimus reikia \u012fvertinti, ar jie nepa\u017eeist\u0173 galiojan\u010di\u0173 sankcij\u0173. D\u0117l to incident\u0173 valdymui svarbu i\u0161 anksto tur\u0117ti ne tik technin\u0119, bet ir teisin\u0119 bei komunikacijos pagalb\u0105.<\/p>\n
\u201eSaugumas negali remtis nusikalt\u0117li\u0173 pa\u017eadais. J\u012f reikia atkurti organizacijos viduje\u201c, \u2013 sak\u0117 Magnusas Jelenas.<\/p>\n","protected":false},"excerpt":{"rendered":"
Ransomware atak\u0173 metu i\u0161pirkos mok\u0117jimas negarantuoja duomen\u0173 gr\u0105\u017einimo ar saugumo. Paai\u0161kiname, kaip vyksta derybos ir k\u0105 daryti pirmiausia.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[12590,102,8470,15499,40928,99,12615],"miestas":[],"class_list":["post-61266","post","type-post","status-publish","format-standard","hentry","category-technologijos","tag-atsargines-kopijos","tag-dirbtinis-intelektas","tag-duomenu-nutekinimai","tag-incidentu-valdymas","tag-ispirkos-reikalavimai","tag-kibernetinis-saugumas","tag-ransomware"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/61266","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=61266"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/61266\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=61266"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=61266"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=61266"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=61266"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}