Παρασκευή, 19 Φεβρουαρίου, 20:43
Αρχική security Πώς πρέπει να ανταποκριθεί μια επιχείρηση σε μια επίθεση ransomware;

Πώς πρέπει να ανταποκριθεί μια επιχείρηση σε μια επίθεση ransomware;

Οι επιθέσεις ransomware, συνεχίζουν να αυξάνονται όσο περνάει ο καιρός, στοχεύοντας τόσο μεγάλες όσο και μικρές επιχειρήσεις. Σε πολλές περιπτώσεις μία τέτοια επίθεση μπορεί να έχει καταστροφικά αποτελέσματα για την φήμη και την οικονομική κατάσταση μίας εταιρείας. Πώς όμως μπορεί ένας οργανισμός να γλιτώσει από ένα τέτοιο περιστατικό με τη μικρότερη δυνατή απώλεια;

ransomware

Αρκετές επιχειρήσεις υποκύπτουν στον εκβιασμό των hackers και πληρώνουν τα λύτρα που τους ζητούν. Άλλες καταφεύγουν σε εταιρείες ασφάλειας στο κυβερνοχώρο ή προσπαθούν να επαναφέρουν τα δεδομένα τους από αντίγραφα ασφαλείας. Ποια είναι όμως η πιο σωστή τακτική για να αντιμετωπιστεί μία επίθεση ransomware;

Αρχικά πρέπει να σκεφτεί μία εταιρεία εάν το να πληρώσει τα λύτρα είναι νόμιμο. Αυτό εξαρτάται από τους νόμους που ισχύουν στην περιοχή που λειτουργεί μία επιχείρηση. Επειδή σε πολλές περιπτώσεις τα χρήματα αυτά θα χρησιμοποιηθούν για παράνομες δραστηριότητες, αυτοί που τα πληρώνουν μπορεί να θεωρηθούν συνένοχοι και να διωχθούν ποινικά.

Ένα ακόμα πράγμα που πρέπει να σκεφτεί μία επιχείρηση είναι το κατά πόσο το να πληρώσει τα λύτρα θα λύσει άμεσα το πρόβλημα. Καθώς οι επιτιθέμενοι προσπαθούν στις περισσότερες περιπτώσεις να εκβιάσουν μεγάλο αριθμό ανθρώπων ταυτόχρονα, είναι σημαντικό να διασφαλιστεί ότι έχουν καλή «εικόνα της αγοράς». Αν μαθευτεί ότι τα δεδομένα έχουν διαρρεύσει, έτσι κι αλλιώς δεν υπάρχει κίνητρο να πληρωθούν τα λύτρα. Το μόνο πραγματικό κίνητρο είναι η πεποίθηση ότι οι υποσχέσεις του επιτιθέμενου θα τηρηθούν. Έτσι, είναι πιθανό ότι το άμεσο πρόβλημα θα επιλυθεί πράγματι πληρώνοντας τα λύτρα. Αλλά σε καμία περίπτωση αυτό δεν είναι εγγυημένο.  

Το επόμενο που πρέπει να σκεφτεί η επιχείρηση είναι εάν η πληρωμή των λύτρων λύνει τις μακροπρόθεσμες επιπτώσεις. Το ότι πληρώnει τα λύτρα δε σημαίνει ότι δε θα ξαναπέσει θύμα επίθεσης ransomware στο μέλλον ή ότι οι επιτιθέμενοι δεν έχουν κρατήσει τα δεδομένα που έκλεψαν και δεν θα τα χρησιμοποιήσουν ξανά για να εκβιάσουν εκ νέου την εταιρεία ζητώντας περισσότερα χρήματα. Και φυσικά αυτό δε θα έχει επιπτώσεις μόνο για την εταιρεία αλλά και για τους πελάτες και τους συνεργάτες της.

Το συμπέρασμα λοιπόν από όλα αυτά είναι ότι με μία πλήρη εκκαθάριση των συστημάτων της, ανοικοδόμηση και μη πληρωμή των λύτρων, μία εταιρεία θα επιστρέψει τελικά στην κανονικότητα, πιθανώς με μερικούς δυσαρεστημένους πελάτες και ίσως ένα πλήγμα για τη φήμη της, όμως θα έχει καταφέρει να επανέλθει με καθαρή συνείδηση και χωρίς να χρειάζεται να ανησυχεί συνεχώς.

Το καλύτερο που έχει να κάνει ο οποιοσδήποτε οργανισμός είναι να θωρακίζει με τον πιο αποτελεσματικό τρόπο τα συστήματά του, να διατηρεί αντίγραφα ασφαλείας και να εκπαιδεύει σωστά τους υπαλλήλους του, ώστε να μπορούν να ανταποκρίνονται σε μία επίθεση ransomware.

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

LIVE NEWS

Πώς να δημιουργήσετε με γρήγορο τρόπο QR codes με το Bing

Αν χρειαστεί ποτέ να δημιουργήσετε έναν QR code, αλλά δεν ξέρετε πως, η Microsoft διαθέτει ένα εύχρηστο εργαλείο διαθέσιμο σε οποιοδήποτε πρόγραμμα...

Brave: Διέρρευσαν διευθύνσεις onion σε DNS traffic

Η λειτουργία Tor που περιλαμβάνεται στον Brave web browser, επιτρέπει στους χρήστες να έχουν πρόσβαση σε .onion dark web domains μέσα σε...

Ποιες είναι οι 6 πιο γνωστές επιθέσεις σε gaming εταιρείες;

Πριν μερικές ημέρες, η εταιρεία gaming Big Huge Games ενημέρωσε τους παίκτες ότι υπήρξε θύμα μιας επίθεσης, η οποία επηρέασε δεδομένα της...

Οι δωροκάρτες του Xbox πωλούνται με έκπτωση 10% στο Amazon

Οι κάτοχοι των Xbox μπορούν να εξοικονομήσουν λίγα χρήματα σε παιχνίδια, add-ons, συνδρομές και πολλά άλλα, αν ψωνίσουν τις δωροκάρτες Xbox στο...

Perseverance: Το διαστημικό όχημα της NASA προσεδαφίστηκε στον Άρη!

Το διαστημικό όχημα «Perseverance» προσεδαφίστηκε επιτυχώς χθες, λίγο πριν τις 11 το βράδυ ώρα Ελλάδος στον Άρη. Στόχος αυτής της αποστολής της...

YouTube: Μπορείτε να αναπαράγετε βίντεο 4K σε συσκευές με οθόνες χαμηλής ανάλυσης

Η εφαρμογή Youtube σε Android σας επιτρέπει να αναπαράγετε βίντεο με ανάλυση έως 4K. Το μόνο που χρειάζεστε είναι ένα τηλέφωνο με...

Top θέσεις Software Engineering και δεξιότητες coding για το 2021

Λόγω του COVID-19, οι προσπάθειες πρόσληψης και οι ευκαιρίες απασχόλησης σημείωσαν σημαντική πτώση πέρυσι. Ωστόσο, ο κλάδος της τεχνολογίας αποδείχθηκε πιο ανθεκτικός...
00:10:13

Phishing emails: Πώς να τα αναγνωρίσετε και πώς να προστατευτείτε;

https://www.youtube.com/watch?v=iME-CzlKVzc Το phishing είναι ίσως η μεγαλύτερη απειλή στον κυβερνοχώρο εδώ και περισσότερα από πέντε χρόνια. Γι΄...

ΗΠΑ και Ηνωμένο Βασίλειο καταδικάζουν το Facebook για το block στην Αυστραλία

Πολιτικοί, ειδησεογραφικοί πράκτορες και ομάδες πολιτικών δικαιωμάτων στο Ηνωμένο Βασίλειο και τις ΗΠΑ έχουν στοχοποιήσει το Facebook για την απόφασή του να...

Το Vaio Z (2021) κυκλοφόρησε – Ποιες είναι οι προδιαγραφές του

Το Vaio Z (2021) κυκλοφόρησε ως το τελευταίο laptop της Vaio Corporation που εδρεύει στην Ιαπωνία. Το laptop έρχεται με ένα περίγραμμα...