Ransomware — это вирус, который шифрует ваши данные на персональном устройстве (от смартфона до компьютера или даже сервера), предлагая сделать расшифровку за денежный выкуп.
Слово «Ransomware» применяется в основном в кулуарах айтишников. В России этот вирус известен больше как «вирус-шифровальщик», а в терминологии как «программа-вымогатель».
📊 ZEL-Услуги ➡ Инфоблок ➡ Термины
Насколько страшен Ransomware вирус?
Угроза вирусов-шифровальщиков реальная. Риск столкнуться с ними — очень высокий.
На чёрном рынке распространены готовые программы для атаки. Преступникам достаточно купить готовый к применению инструмент.
Под прицелом в первую очередь предприниматели. С точки зрения злоумышленников, это «люди при деньгах» с особым страхом потери прибыли из-за простаивания бизнеса.
Пути распространения классические для вредоносного программного обеспечения (фишинг и другие). Сотрудники компании с доступами к корпоративным серверам и данным неловко пользуются паролями, легко открывают вредоносные файлы по почте и так далее.
Что обычно делает бизнес, когда «ловит» вирус Ransomware?
Многие организации в конечном итоге платят выкуп. Это проще всего сделать. Предлагаем посмотреть на все варианты реагирования бизнеса на вирус Ransomware в подробностях.
- Заплатить выкуп
Очевидно, никакой гарантии расшифровки нет. Получив денежный перевод, киберпреступники могут и не восстановить ваши системы. А если даже и восстановят, то не факт, что атака не повторится. Вы покажете свою уязвимость, о чём узнают и другие мошенники. - Восстановление из резервной копии
Это, вероятно, самый быстрый способ вернуть вашу систему в оперативный режим. Мы настоятельно рекомендуем всерьёз заняться резервным копированием, если вы ещё этого не сделали. Нужно только учитывать тот факт, что всё ещё неизвестна причина заражения вирусом-шифровальщиком. Нужно устранить уязвимость, иначе произойдёт повторное заражение. - Радикально всё стереть и начать заново
С технологической точки зрения это выполнимо. Но как насчёт бизнеса? Если отключить критически важную систему на значительный период времени, то стоимость такого восстановления будет слишком высока. Основные данные также могут быть потеряны навсегда.
Мы в «ZEL-Услуги» придерживаемся тактики шифрования каналов связи и своевременного создания архивных копий в компаниях наших заказчиков. Рекомендуем делать ставку на постоянное повышение квалификации сотрудников, о чём делали специальную заметку для руководителей.
Простейший способ борьбы с программами-вымогателями — пресечь попытки проникновения в вашу систему. Но что ещё более важно, требуются грамотные процессы оценки рисков и затрат для экстренного реагирования на ИТ-инциденты в случае успешной атаки.
Наиболее эффективное решение против вирусов-шифровальщиков — реализовать стратегию защиты от вредоносных программ. Такая возможность у вас появится с централизованной антивирусной защитой от «ZEL-Услуги».
💬 Свяжитесь с нами для получения бесплатной консультации или принятия экстренных мер.