Ransomware a malé podniky ve Francii: jak přežít kybernetický útok

Ransomware necílí jen na velké korporace. Podle francouzské agentury ANSSI je 48 % obětí malých organizací. 67 % postižených malých podniků zavře do 6 měsíců.

Alarmující statistiky

75 % obětí zaplatí, ale jen každý čtvrtý získá zpět všechna data.

Jak ransomware pronikne do firmy

1. Spear-phishing — e-maily napodobující dodavatele nebo úřady
2. Nezabezpečený vzdálený přístup — otevřený RDP, zastaralá VPN
3. Nezáplatované zranitelnosti — stačí jeden neaktualizovaný server
4. Útok přes dodavatelský řetězec — prostřednictvím IT dodavatele

Pravidlo zálohování 3-2-1

• 3 kopie dat
• 2 různé typy úložišť
• 1 kopie mimo pracoviště (odpojená od sítě)

Reakce na incident: 6 kroků

1. Okamžitě izolovat — odpojit infikovaná zařízení od sítě
2. Nevypínat — v RAM může být dešifrovací klíč
3. Dokumentovat — vyfotit obrazovky s výkupným, zaznamenat čas
4. Nahlásit — ANSSI, Cybermalveillance.gouv.fr, policie, CNIL (72 hodin)
5. Neplatit — zkontrolovat No More Ransom
6. Obnovit — z čistých záloh

Bezpečné sdílení přihlašovacích údajů v krizi

Během kybernetické krize musíte urgentně sdílet administrátorská hesla, dešifrovací klíče a přístup k zálohám. Posílat je přes WhatsApp nebo e-mail, když je síť kompromitovaná? Velmi nebezpečné.

LOCK.PUB umožňuje vytvořit heslem chráněný odkaz. S Pro ho nastavíte, aby se otevřel jen jednou nebo mu automaticky vypršela platnost — pak už odkaz nejde otevřít a na e-mailových serverech ani v historii chatů nic nezůstane.

8 prioritních preventivních opatření

1. Zálohy 3-2-1 testované měsíčně
2. Automatické aktualizace všech systémů
3. Vícefaktorová autentizace (MFA)
4. Segmentace sítě
5. Školení zaměstnanců — čtvrtletní phishingové simulace
6. Plán reakce na incident dostupný offline
7. Kybernetické pojištění
8. Roční bezpečnostní audit

Závěr

Ransomware není otázka „jestli", ale „kdy". Se solidními zálohami, vyškoleným personálem a připraveným plánem reakce můžete potenciálně fatální incident změnit ve zvládnutelný problém.

Když potřebujete předat kritické přihlašovací údaje během krize, použijte LOCK.PUB.

Kybernetická bezpečnost není luxus pro velké firmy. Je to životně důležitá investice pro přežití vašeho podnikání.