Zašifrovaná firemní data? Připravte se dřív, než bude pozdě

Jedno otevření podvodné přílohy, nezabezpečený vzdálený přístup nebo neaktualizovaný počítač může stačit k tomu, aby firma během několika minut přišla o přístup ke svým datům.

Dokumenty, účetnictví, smlouvy, projekty i zálohy mohou být zašifrované a běžný provoz se zastaví. Na obrazovce pak zůstane pouze požadavek na zaplacení výkupného.

Ransomware neútočí pouze na velké společnosti. Častým cílem jsou také menší a střední firmy, které nemají dostatečně zabezpečené účty, zařízení a zálohy.

Zašifrování dat může zastavit celou firmu

Útok se nemusí projevit okamžitě. Škodlivý program se může nejprve rozšířit mezi počítači, získat přístup ke sdíleným složkám a následně zašifrovat velké množství firemních dat najednou.

Firma se během chvíle nemusí dostat k

• účetním a ekonomickým datům
• smlouvám a objednávkám
• projektové dokumentaci
• databázím a firemním systémům
• e-mailům a kontaktům
• sdíleným souborům zaměstnanců

Nejde pouze o technický problém. Zaměstnanci nemohou pracovat, zakázky se zpožďují a firma začíná řešit, zda bude možné data vůbec obnovit.

Útok často začíná běžnou chybou

Kybernetický útok nemusí využívat složitou a neznámou technologii. Často začíná situací, která na první pohled nevypadá nebezpečně.

Může jít například o

• podvodný e-mail s přílohou nebo odkazem
• slabé nebo opakovaně používané heslo
• nezabezpečený vzdálený přístup
• neaktualizovaný operační systém nebo program
• uživatelský účet s příliš vysokým oprávněním
• zavirovaný soukromý počítač připojený k firemním datům

Nejslabším místem nemusí být samotný server, ale jeden uživatelský účet nebo pracovní počítač.

Samotný antivirus nestačí

Antivirová ochrana je důležitá, ale nemůže být jediným bezpečnostním opatřením. Moderní útoky mohou využívat odcizené přihlašovací údaje, běžné administrační nástroje nebo chyby v používaném softwaru.

Účinná ochrana proto kombinuje několik vrstev

• pravidelné aktualizace systémů a aplikací
• vícefaktorové ověřování
• řízení uživatelských oprávnění
• ochranu pracovních stanic a serverů
• bezpečné nastavení vzdáleného přístupu
• monitoring podezřelých událostí
• školení zaměstnanců

Pokud jedna vrstva selže, další opatření mohou zabránit rozšíření útoku do celé firmy.

Záloha musí být oddělená od běžného provozu

Ransomware často nešifruje pouze původní soubory. Pokud má přístup také k záložnímu disku, síťovému úložišti nebo připojené záloze, může poškodit i data určená pro obnovu.

Správně navržené zálohování by mělo zahrnovat

• automatické zálohování důležitých dat
• více verzí souborů z různých období
• zálohu oddělenou od firemní sítě
• ochranu proti smazání a změně záloh
• pravidelnou kontrolu úspěšnosti
• testování skutečné obnovy dat

Nejdůležitější není pouze to, že záloha existuje, ale že z ní lze firmu skutečně obnovit.

Rychlá reakce omezuje rozsah škod

Při podezření na napadení rozhoduje rychlost. Zavirovaný počítač je potřeba odpojit od sítě, zastavit další šíření a zjistit, které systémy a účty byly zasažené.

Firma by měla předem vědět

• koho při incidentu kontaktovat
• jak odpojit napadená zařízení
• kde jsou uložené bezpečné zálohy
• které systémy je nutné obnovit jako první
• jak změnit ohrožená hesla a přístupy

Bez připraveného postupu se při incidentu ztrácí drahocenný čas a roste riziko dalšího poškození dat.

Ochranu nastavujeme podle skutečného provozu firmy

Každá firma pracuje s jinými systémy, daty a způsoby vzdáleného přístupu. Proto nestačí použít jedno univerzální řešení.

Nejprve prověříme současný stav

• pracovních počítačů a serverů
• uživatelských účtů a oprávnění
• vzdáleného přístupu
• ukládání a sdílení dat
• zálohování a možnosti obnovy
• bezpečnostního monitoringu

Následně navrhneme konkrétní opatření, která sníží pravděpodobnost útoku a pomohou firmě rychleji obnovit provoz, pokud k incidentu přesto dojde.

Nenechte ransomware rozhodnout za vás

Stoprocentní ochranu před každým útokem nelze slíbit. Lze však výrazně snížit riziko napadení, omezit jeho rozsah a připravit firmu na rychlou obnovu.

Pomůžeme vám zabezpečit účty, počítače, servery i zálohy tak, aby jeden chybný krok zaměstnance neohrozil fungování celé firmy.

Ozvěte se nám. Prověříme současné zabezpečení a navrhneme konkrétní kroky pro lepší ochranu vašich firemních dat.