{"id":31997,"date":"2019-10-09T05:00:00","date_gmt":"2019-10-09T03:00:00","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/jak-sie-bronic-przed-ransomware"},"modified":"2025-06-04T13:48:58","modified_gmt":"2025-06-04T11:48:58","slug":"jak-sie-bronic-przed-ransomware","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/jak-sie-bronic-przed-ransomware","title":{"rendered":"Jak si\u0119 broni\u0107 przed ransomware?"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>

<\/p>\n

    \n
  1. CZYM JEST ATAK TYPU RANSOMWARE?<\/span><\/strong><\/li>\n
  2. JAKIE SZKODY MO\u017bE SPOWODOWA\u0106?<\/span><\/strong><\/li>\n
  3. JAK OCHRONI\u0106 SI\u0118 PRZED TYM ATAKIEM I JAK USTRZEC SI\u0118 PRZED UTRAT\u0104 DANYCH?<\/span><\/strong><\/li>\n
  4. JAK\u0104 ROL\u0118 ODGRYWA BACKUP W ZABEZPIECZENIACH PRZED RANSOMWARE?<\/span><\/strong><\/li>\n
  5. CZYM POWINNY WYR\u00d3\u017bNIA\u0106 SI\u0118 US\u0141UGI BACKUPU I ODZYSKIWANIA DANYCH, BY NAJLEPIEJ SPE\u0141NIA\u0106 SWOJ\u0104 FUNKCJ\u0118 PREWENCYJN\u0104?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Okre\u015blenie ransomware sk\u0142ada si\u0119 ze s\u0142\u00f3w \u201eransom\u201d „okup” i \u201esoftware\u201d czyli „oprogramowanie”. Firmy i instytucje, kt\u00f3re pad\u0142y ofiar\u0105 ataku b\u0119d\u0105 pami\u0119ta\u0107 o nim przez d\u0142ugie lata, o ile ten atak \u201eprze\u017cyj\u0105\u201d i nie zako\u0144cz\u0105 w jego wyniku dzia\u0142alno\u015bci. Ransomware to cyber-szanta\u017c. Przest\u0119pcy w\u0142amuj\u0105 si\u0119 na komputery ofiar, szyfruj\u0105 zawarto\u015b\u0107 dysk\u00f3w twardych w taki spos\u00f3b, by ich w\u0142a\u015bciciel nie m\u00f3g\u0142 si\u0119 dosta\u0107 do danych, a nast\u0119pnie przedstawiaj\u0105 \u201eofert\u0119 nie odrzucenia\u201d: zap\u0142a\u0107 nam, a wtedy odzyskasz dost\u0119p do swoich informacji. Najbardziej zaawansowane formy takiego oprogramowania szyfruj\u0105 pliki ofiary w taki spos\u00f3b, \u017ce ich odszyfrowanie bez posiadanego przez przest\u0119pc\u00f3w klucza jest praktycznie niemo\u017cliwe.<\/span><\/p>\n

    Jak niebezpieczny jest ransomware?<\/h2>\n

    Szata\u0144ski pomys\u0142 wykorzystania z\u0142o\u015bliwego oprogramowania do szanta\u017cowania ofiar zacz\u0105\u0142 by\u0107 stosowany ju\u017c prawie 20 lat temu. Jednak dopiero ca\u0142kiem niedawno, dzi\u0119ki kryptowalutom czy specjalnym kartom p\u0142atniczym typu pre-paid, pojawi\u0142a si\u0119 mo\u017cliwo\u015b\u0107 dokonywania w pe\u0142ni anonimowych p\u0142atno\u015bci, co da\u0142o przest\u0119pcom potrzebne narz\u0119dzia, by sw\u00f3j proceder rozwin\u0105\u0107 na szersz\u0105 skal\u0119.<\/span><\/p>\n

    Wed\u0142ug raportu Cyber Risk Management (CyRiM)1<\/sup> przewiduje si\u0119, \u017ce przygotowany atak ransomware z zastosowaniem skutecznej socjotechniki i z udoskonalonymi metodami rozprzestrzeniania si\u0119 wirusa w firmach jest w stanie wyrz\u0105dzi\u0107 globalne straty szacowane na 193 mld USD. Szkody wynikaj\u0105 nie tyle z p\u0142aconych przez firmy okup\u00f3w, co z konieczno\u015bci usuwania zniszcze\u0144, przerw w dzia\u0142alno\u015bci gospodarczej przedsi\u0119biorstw, utraty przychod\u00f3w i zmniejszenia wydajno\u015bci. Dla por\u00f3wnania, szacuje si\u0119, \u017ce jeden z najwi\u0119kszych dotychczas atak\u00f3w ransomware – WannaCry spowodowa\u0142 szkody o \u0142\u0105cznej warto\u015bci 4 miliard\u00f3w dolar\u00f3w2<\/sup>. To z\u0142o\u015bliwe oprogramowanie w zaledwie 4 dni rozprzestrzeni\u0142o si\u0119 na ponad 250 tys. maszyn w 116 krajach i na ponad 150 tys. urz\u0105dzeniach z Androidem3<\/sup>. WannaCry pocz\u0105tkowo infekowa\u0142 nowe maszyny wykorzystuj\u0105c fa\u0142szywe za\u0142\u0105czniki w poczcie elektronicznej, a tak\u017ce dzi\u0119ki wykorzystaniu podatno\u015bci w systemie Windows. Wprawdzie Microsoft b\u0142yskawicznie dostarczy\u0142 \u0142atk\u0119 usuwaj\u0105c\u0105 t\u0119 luk\u0119, lecz wskutek og\u00f3lnej niech\u0119ci do aktualizowania systemu operacyjnego, nie zosta\u0142a ona przez u\u017cytkownik\u00f3w wdro\u017cona wystarczaj\u0105co szybko, co przyczyni\u0142o si\u0119 do \u0142atwego rozprzestrzeniania z\u0142o\u015bliwego oprogramowania.<\/p>\n

     <\/p>\n

    Jak ustrzec si\u0119 strat?<\/h2>\n

    Podobnie jak w przypadku innych rodzaj\u00f3w ataku najwa\u017cniejsz\u0105 rol\u0119 odgrywa prewencja. Po pierwsze konieczne jest wprowadzanie na bie\u017c\u0105co wszelkich aktualizacji system\u00f3w oraz utwardzenie system\u00f3w ochronnych. Zawsze jednak istnieje ryzyko, \u017ce pomimo wdro\u017cenia najlepszych praktyk i zabezpiecze\u0144 przest\u0119pcom i tak uda si\u0119 je z\u0142ama\u0107, w\u0142\u0105cznie z najgorszym mo\u017cliwym scenariuszem, to znaczy z atakiem typu ransomware<\/a>. Czy jedyn\u0105 mo\u017cliwo\u015bci\u0105, by odzyska\u0107 kontrol\u0119 nad zaszyfrowanymi dyskami jest w\u00f3wczas uleganie szanta\u017cowi? Oczywi\u015bcie nie. Bardzo cz\u0119sto zapominamy o tak prostym narz\u0119dziu, jakim jest backup i nie doceniamy warto\u015bci tej podstawowej us\u0142ugi z zakresu bezpiecze\u0144stwa. Je\u017celi dysponujemy backupem mo\u017cemy odtworzy\u0107 dane, kt\u00f3re zosta\u0142y przez przest\u0119pc\u00f3w zaszyfrowane. Backup danych jest zatem dobr\u0105 metod\u0105 minimalizacji skutk\u00f3w ataku, poniewa\u017c pozwala odtworzy\u0107 informacje z kopii zapasowych wykonanych jeszcze przed zaszyfrowaniem system\u00f3w. Dodatkowo, backup zabezpiecza tak\u017ce dane utracone w atakach innego rodzaju, katastrofach naturalnych, takich jak np. po\u017car serwerowni i w wyniku b\u0142\u0119d\u00f3w ludzkich. Decyduj\u0105c si\u0119 na zap\u0142acenie okupu przedsi\u0119biorstwo, kt\u00f3rego losy zale\u017c\u0105 od odzyskania danych nie ma \u017cadnej gwarancji, \u017ce faktycznie je odzyska. P\u0142acenie okupu jest nie tylko strat\u0105 samej firmy, ale powoduje dalsze udoskonalanie ransomware przez cyberprzest\u0119pc\u00f3w, a w konsekwencji spowoduje jeszcze wi\u0119cej skutecznych i bolesnych dla innych organizacji atak\u00f3w. Backup uwalnia zatem przedsi\u0119biorstwo zar\u00f3wno od strat bezpo\u015brednich, jak i od dylemat\u00f3w moralnych: czy chroni\u0107 firm\u0119 i miejsca pracy, ale da\u0107 zarobi\u0107 cyberprzest\u0119pcom zgadzaj\u0105c si\u0119 na zap\u0142acenie okupu, czy te\u017c utraci\u0107 dane i w konsekwencji zako\u0144czy\u0107 dzia\u0142alno\u015b\u0107.<\/span><\/p>\n

    Rozwi\u0105zanie do backupu<\/a> gwarantuj\u0105ce skuteczno\u015b\u0107 i stabilno\u015b\u0107 proces\u00f3w tworzenia kopii zapasowych oraz odtwarzania danych mo\u017ce zapewni\u0107 operator telekomunikacyjny. Nale\u017cy pami\u0119ta\u0107 o tym, \u017ce aby m\u00f3c odtworzy\u0107 dane, musimy mie\u0107 pewno\u015b\u0107, \u017ce wcze\u015bniejsze backupy by\u0142y poprawnie wykonywane. Dlatego w\u0142a\u015bnie warto powierzy\u0107 proces tworzenia i odtwarzania danych z kopii zapasowych specjalistom i skorzysta\u0107 z profesjonalnych us\u0142ug, jakie \u015bwiadczy np. T-Mobile. Pozwalaj\u0105 one chroni\u0107 dane zlokalizowane w dowolnym miejscu, bo dost\u0119p do us\u0142ugi backupu zapewniany jest poprzez Internet, sie\u0107 WAN lub z wewn\u0105trz Data Center. Us\u0142uga ta wspierana jest przez pomoc techniczn\u0105 24 godziny na dob\u0119 i siedem dni w tygodniu, a zatem nawet w\u00f3wczas, kiedy atak ransomware zaskoczy nas w weekend.<\/p>\n

    Przed uruchomieniem system\u00f3w, ju\u017c po odzyskaniu danych z backupu, nale\u017cy zmieni\u0107 has\u0142a administracyjne i systemowe, a tak\u017ce za\u0142ata\u0107 luki w systemie, kt\u00f3re doprowadzi\u0142y do powodzenia ataku ransomware. W tym przypadku tak\u017ce przydaje si\u0119 wsparcie specjalist\u00f3w z obszaru cybersecurity. Us\u0142ugi bezpiecze\u0144stwa<\/a>, takie audyt po ataku, r\u00f3wnie\u017c mog\u0105 zapewni\u0107 operatorzy telekomunikacyjni. Dostarczaj\u0105 oni tak\u017ce us\u0142ugi komplementarne w zakresie bezpiecze\u0144stwa, takie jak Security Operations Center<\/a> (SOC) pozwalaj\u0105ce analizowa\u0107 ryzyka IT oraz monitorowa\u0107 na bie\u017c\u0105co zdarzenia bezpiecze\u0144stwa, IT firewall<\/a> oraz pozwalaj\u0105 chroni\u0107 przed atakami DDoS<\/a>.<\/p>\n

     <\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze informacje dotycz\u0105ce ochrony przed atakami typu ransomware:<\/span><\/p>\n