{"id":31917,"date":"2018-03-02T12:24:49","date_gmt":"2018-03-02T11:24:49","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/jak-ograniczyc-ryzyko-i-zminimalizowac-efekty-atakow-ransomware"},"modified":"2025-02-25T16:42:39","modified_gmt":"2025-02-25T15:42:39","slug":"jak-ograniczyc-ryzyko-i-zminimalizowac-efekty-atakow-ransomware","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/jak-ograniczyc-ryzyko-i-zminimalizowac-efekty-atakow-ransomware","title":{"rendered":"Jak ograniczy\u0107 ryzyko i zminimalizowa\u0107 efekty atak\u00f3w ransomware?"},"content":{"rendered":"

Eksperci firmy Cybersecurity Ventures\u00a0szacuj\u0105, \u017ce w 2017 roku koszty atak\u00f3w ransomware przekroczy\u0142y w skali globalnej kwot\u0119 5 mld USD [1] . Dodatkowo, analitycy Cybersecurity Ventures prognozuj\u0105, \u017ce tylko w 2018 roku ataki ransomware<\/a> b\u0119d\u0105 kosztowa\u0142y \u015bwiatow\u0105 gospodark\u0119 11 mld USD. Cho\u0107 \u015brednia wysoko\u015b\u0107 okupu za odszyfrowanie danych si\u0119ga kilkuset USD, to w niekt\u00f3rych przypadkach przest\u0119pcy mog\u0105 oczekiwa\u0107 znacznie wy\u017cszych kwot. Jednocze\u015bnie, jak wynika z analiz firmy Kaspersky Lab [2], nawet 20% zaszyfrowanych informacji nie udaje si\u0119 odzyska\u0107 pomimo zap\u0142aty okupu.<\/span><\/p>\n

Bior\u0105c pod uwag\u0119, \u017ce zaszyfrowane \u2013 i utracone – w wyniku dzia\u0142ania cyberprzest\u0119pc\u00f3w mog\u0105 by\u0107 praktycznie dowolne informacje, ogromnego znaczenia nabiera ograniczenie ryzyka ataku. Wa\u017cne jest te\u017c przygotowanie firmy na podobne zdarzenia, co pozwala na ograniczenie strat spowodowanych ewentualnym atakiem.<\/span><\/p>\n

ZAPOBIEGNIJ ATAKOWI RANSOMWARE<\/strong><\/span><\/h2>\n

W obronie przed ransomware podstawowym or\u0119\u017cem jest profilaktyka. Obrona zaczyna si\u0119 ju\u017c na etapie wektora infekcji. Najcz\u0119\u015bciej jest nim wiadomo\u015b\u0107 e-mail zawieraj\u0105ca link lub za\u0142\u0105cznik. Nale\u017cy zadba\u0107 o odpowiedni poziom \u015bwiadomo\u015bci pracownik\u00f3w, aby nie otwierali podejrzanych wiadomo\u015bci i absolutnie nie klikali w zawarte w nich linki. Stosowne szkolenia i akcje informacyjne powinny obejmowa\u0107 wszystkich pracownik\u00f3w, kt\u00f3rzy podczas pracy korzystaj\u0105 z komputer\u00f3w, w tym pracownik\u00f3w pion\u00f3w biznesowych, dzia\u0142u administracji, czy call center. Co wa\u017cne, niekiedy wiadomo\u015b\u0107 zawiera dokument z osadzonym skryptem lub linkiem. W takich przypadkach nale\u017cy zablokowa\u0107 mo\u017cliwo\u015b\u0107 uruchamiania skrypt\u00f3w oraz otwierania odno\u015bnik\u00f3w do witryn, kt\u00f3re nie zosta\u0142y oznaczone jako zaufane.<\/span><\/p>\n

Kolejnym wektorem infekcji mo\u017ce by\u0107 podejrzane oprogramowanie pobierane z r\u00f3\u017cnych stron internetowych, niekiedy wygl\u0105daj\u0105cych na zaufane. W takim przypadku – opr\u00f3cz zablokowania mo\u017cliwo\u015bci instalacji nieznanego oprogramowania nale\u017cy rozwa\u017cy\u0107 te\u017c wdro\u017cenie kategoryzacji ruchu internetowego. Dzi\u0119ki temu witryny internetowe o s\u0142abej reputacji by\u0142yby blokowane na zaporze sieciowej.<\/span><\/p>\n

Antywirus ci\u0105gle potrzebny<\/strong><\/span><\/h2>\n

W wi\u0119kszo\u015bci organizacji oprogramowanie antywirusowe jest standardowo instalowane na ka\u017cdej stacji roboczej. Tego rodzaju ochrony nie wolno zaniedbywa\u0107. Radzi ona sobie ca\u0142kiem nie\u017ale z najstarszymi, dobrze znanymi fragmentami kodu obecnymi wielu pr\u00f3bkach ransomware. Nale\u017cy jednak pami\u0119ta\u0107, \u017ce antywirus nie zagwarantuje obrony przed atakami, w kt\u00f3rych kod jest generowany osobno pod k\u0105tem ka\u017cdego ataku i nie posiada sta\u0142ych sygnatur.<\/span><\/p>\n

Do rozsiewania z\u0142o\u015bliwego oprogramowania – stanowi\u0105cego fundament atak\u00f3w ransomware – przystosowany zosta\u0142 tak\u017ce spos\u00f3b dobrze znany z wcze\u015bniejszych rodzaj\u00f3w atak\u00f3w. Jednym z nich jest metoda drive-by-download. Niezale\u017cnie jednak od formy ataku, napastnicy cz\u0119sto wykorzystuj\u0105 m.in. nieaktualne oprogramowanie (przegl\u0105darka, wtyczka, rozszerzenie), aby uzyska\u0107 mo\u017cliwo\u015b\u0107 uruchomienia kodu, kt\u00f3ry pozwoli wykona\u0107 kolejne kroki zmierzaj\u0105ce do zaszyfrowania danych u\u017cytkownik\u00f3w. Warto pami\u0119ta\u0107, \u017ce ataki ransomware najcz\u0119\u015bciej prowadzone s\u0105 dzi\u015b na masow\u0105 skal\u0119 i w spos\u00f3b nieukierunkowany. Sprawia to, \u017ce najlepsz\u0105 metod\u0105 przeciwdzia\u0142ania takim zagro\u017ceniom jest regularna aktualizacja zabezpiecze\u0144 oraz bie\u017c\u0105ce likwidowanie ewentualnych podatno\u015bci w u\u017cywanych aplikacjach. Ryzyko infekcji istotnie ograniczaj\u0105 te\u017c narz\u0119dzia antywirusowe dzia\u0142aj\u0105ce w spos\u00f3b niezale\u017cny od sygnatur, przyk\u0142adowo w oparciu o metody heurystyczne. Jednocze\u015bnie, praktyka pokazuje, \u017ce zablokowanie mo\u017cliwo\u015bci wykorzystania podatno\u015bci warunkuj\u0105cych pierwszy etap atak\u00f3w ransomware powa\u017cnie utrudnia infekcj\u0119 z\u0142o\u015bliwym oprogramowaniem szyfruj\u0105cym i znacz\u0105co zmniejsza prawdopodobie\u0144stwo udanego ataku.<\/span><\/p>\n

Uwaga na z\u0142o\u015bliwe reklamy!<\/strong><\/span><\/h2>\n

Nale\u017cy pami\u0119ta\u0107, \u017ce znane s\u0105 ju\u017c przypadki infekcji ransomware dokonanych za po\u015brednictwem reklam. Zawieraj\u0105ce z\u0142o\u015bliwy kod oprogramowanie jest rozpowszechniane wykorzystuj\u0105c precyzyjne profilowanie dostarczane przez platformy reklamowe. Tego rodzaju dystrybucja z\u0142o\u015bliwych aplikacji jest okre\u015blana jako malvertising.<\/span><\/p>\n

W wielu wypadkach wykorzystywany przez dostawc\u00f3w sieci reklamowych mechanizm filtrowania z\u0142o\u015bliwej aktywno\u015bci okazuje si\u0119 nieskuteczny. Sprawia to, \u017ce przest\u0119pcy bardzo \u0142atwo go omijaj\u0105. Przed zagro\u017ceniami rozpowszechnianymi t\u0105 drog\u0105 mo\u017cna si\u0119 broni\u0107 blokuj\u0105c skutecznie reklamy w skali ca\u0142ej firmy, najlepiej na zaporze sieciowej.<\/span><\/p>\n

Liczy si\u0119 szybko\u015b\u0107 reakcji<\/strong><\/span><\/h2>\n

Je\u015bli, mimo zabezpiecze\u0144 dojdzie do infekcji, nale\u017cy niezw\u0142ocznie podj\u0105\u0107 dzia\u0142ania maj\u0105ce na celu zmniejszenie skali ataku, a zatem redukcj\u0119 skali jego skutk\u00f3w, a tak\u017ce strat finansowych i operacyjnych. Im szybciej ransomware uda si\u0119 wykry\u0107, tym mniej danych zd\u0105\u017cy ono zaszyfrowa\u0107.<\/span><\/p>\n

Podstawowe symptomy ataku ransomware to:<\/span><\/strong><\/h3>\n