Ransomware-ul este un program malițios care criptează fișierele unei firme și cere bani pentru cheia de decriptare. Firmele mici sunt ținte frecvente tocmai pentru că au rareori un specialist IT dedicat, iar o zi fără acces la facturi, contracte sau baza de clienți le costă mult. Cele mai multe atacuri pot fi prevenite sau limitate prin câteva măsuri simple, aplicate consecvent.
Ce face un atac ransomware într-o firmă?
Un atac ransomware blochează accesul la date prin criptarea lor și lasă pe ecran o notă cu cererea de plată, de regulă în criptomonede. Multe variante copiază întâi datele în afara firmei și amenință apoi cu publicarea lor, o tactică numită dublă extorcare. Programul caută și copiile de siguranță conectate la rețea, pentru a le cripta și pe acestea.
Plata nu garantează primirea unei chei funcționale și nici ștergerea datelor copiate, iar autoritățile recomandă constant să nu se plătească.
Pe ce căi intră ransomware-ul în calculatoarele unei firme?
Ransomware-ul intră cel mai des printr-un e-mail cu atașament sau link, prin parole slabe la accesul de la distanță și prin programe neactualizate.
- E-mailul: o factură falsă, o notificare de livrare sau un document „urgent” care cere activarea macrocomenzilor.
- Accesul de la distanță: servicii expuse direct pe internet, protejate doar de o parolă simplă.
- Vulnerabilitățile: sisteme de operare, routere sau aplicații fără actualizările de securitate.
- Conturile compromise: parole reutilizate, aflate dintr-o scurgere de date de pe alt site.
- Suporturile externe: stick-uri USB de proveniență necunoscută.
Ce măsuri reduc riscul unui atac ransomware?
| Măsura | Ce previne sau limitează | Efort |
|---|---|---|
| Copii de siguranță offline, testate lunar | Pierderea definitivă a datelor | Mediu |
| Actualizări automate pentru sistem și aplicații | Exploatarea vulnerabilităților cunoscute | Mic |
| Autentificare în doi pași pe e-mail și acces de la distanță | Folosirea parolelor furate | Mic |
| Conturi de lucru fără drepturi de administrator | Răspândirea în tot sistemul | Mic |
| Instruirea angajaților la 6–12 luni | Deschiderea atașamentelor capcană | Mic |
| Rețea separată pentru echipamente critice | Contaminarea tuturor calculatoarelor | Mediu |
Copia de siguranță este măsura decisivă, cu condiția să nu fie conectată permanent la rețea și să fie verificată prin restaurări de probă. Aceste cheltuieli își au locul într-un plan de investiții în tehnologie, alături de echipamente și licențe.
Care sunt semnele că un calculator a fost infectat?
Semnul cel mai clar este apariția fișierelor cu extensii necunoscute, care nu se mai deschid, însoțite de un fișier text sau de o imagine cu instrucțiuni de plată. Înaintea criptării pot apărea semne mai discrete: calculatorul devine brusc lent, discul lucrează continuu, antivirusul este dezactivat fără explicație sau apar conturi de utilizator noi. Orice astfel de semn se raportează imediat persoanei responsabile de IT.
Ce se face în primele ore după un atac ransomware?
- Izolarea: calculatorul afectat se deconectează de la rețea, prin scoaterea cablului și oprirea conexiunii wireless; nu se șterge și nu se reinstalează înainte de evaluare.
- Anunțarea: se informează conducerea și specialistul IT, intern sau extern.
- Inventarul: se stabilește ce sisteme și ce copii de siguranță sunt afectate și care sunt curate.
- Parolele: se schimbă de pe un dispozitiv sigur, începând cu e-mailul și conturile de administrator.
- Raportarea: incidentul se poate raporta Directoratului Național de Securitate Cibernetică; dacă sunt afectate date personale, autoritatea de protecție a datelor trebuie notificată, de regulă în 72 de ore.
- Restaurarea: datele se readuc din copii verificate, după ce cauza a fost eliminată.
Obligațiile legale concrete diferă de la o firmă la alta, așa că situațiile cu date personale sau cu clienți afectați se discută cu un jurist sau cu un consultant în protecția datelor.
Cum se pregătește o firmă mică pentru un incident?
O firmă mică se pregătește printr-un plan scris de o pagină, cunoscut de toți angajații: cine trebuie anunțat, unde se află copiile de siguranță, cine are parolele de administrator și cum se lucrează temporar fără sistemele principale. Un exercițiu anual de restaurare arată cât durează, de fapt, revenirea la normal.
Pe măsură ce tehnologia schimbă modul de lucru, cu laptopuri acasă și aplicații în cloud, planul trebuie actualizat la fiecare schimbare importantă. Securitatea face parte din orice proces de adoptare a tehnologiilor noi în afaceri, nu este o etapă adăugată la final.
