Ransomware útoky na španělské malé a střední firmy: jak se mohou bránit

Ransomware se stal hrozbou číslo jedna v kybernetické bezpečnosti pro malé a střední podniky (PYME/MSP) ve Španělsku. Počet útoků v poslední době vzrostl o 116 % a 70 % všech ransomwarových útoků míří na malé firmy. Následky jsou zničující: 60 % zasažených MSP do 6 měsíců ukončí činnost a průměrné náklady na jeden útok dosahují 75 000 EUR.

Rozsah hrozby

• 116 % nárůst ransomwarových útoků
• 70 % útoků míří na PYME/MSP
• 60 % zasažených MSP ukončí činnost do 6 měsíců
• 75 000 EUR průměrné náklady na jeden útok
• 122 000+ incidentů řešených agenturou INCIBE v roce 2025

Proč jsou MSP hlavním cílem

Jak ransomwarové útoky probíhají

1. Průnik: Obvykle přes phishingový e-mail, napadený web nebo vzdálenou plochu
2. Laterální pohyb: Malware se šíří po síti
3. Šifrování: Soubory a databáze jsou zašifrovány
4. Požadavek na výkupné: Žádost o platbu v kryptoměně
5. Dvojí vydírání: Hrozba zveřejnění ukradených dat, pokud výkupné nebude zaplaceno

Pravidlo záloh 3-2-1

Nejúčinnější ochranou před ransomwarem je správné zálohování:

• 3 kopie vašich dat
• 2 různá úložná média
• 1 kopie uložená mimo firmu nebo v cloudu

Zásadní: testujte své zálohy

Záloha, která nebyla otestována, není záloha. Pravidelně ověřujte, že zálohy lze skutečně obnovit.

Strategie ochrany pro MSP

Technická opatření

• Udržujte veškerý software a operační systémy aktualizované
• Používejte ochranu koncových bodů na všech zařízeních
• Zaveďte segmentaci sítě
• Všude zapněte vícefaktorové ověřování
• Pravidelně testujte a aktualizujte zálohy
• Používejte filtrování e-mailů k zachycení pokusů o phishing

Lidská opatření

• Naučte všechny zaměstnance rozpoznávat phishingové e-maily
• Stanovte jasné postupy pro podezřelou komunikaci
• Pořádejte pravidelná školení bezpečnostního povědomí
• Vytvořte plán reakce na incidenty

Správa přístupových údajů

Přístupové údaje k zálohám, administrátorská hesla a klíče pro obnovu ukládejte bezpečně. Pomocí LOCK.PUB vytvořte odkazy chráněné heslem s omezenou platností (Pro), přes které tyto kritické údaje předáte IT pracovníkům nebo partnerům pro obnovu -- nikdy přes WhatsApp ani e-mailem.

Co dělat během ransomwarového útoku

Sdílejte údaje pro obnovu bezpečně

Při obnově po ransomwarovém útoku možná budete muset předat hesla k zálohám, administrátorské přístupy nebo klíče pro obnovu externím IT konzultantům. LOCK.PUB vám k tomu umožní vytvořit zabezpečené odkazy s omezenou platností -- takže citlivé přístupové údaje nezůstanou v e-mailových vláknech ani v historii chatů, kde by mohly být zneužity při dalším útoku.

Klíčem je prevence

Ransomwarové útoky na španělské MSP přibývají alarmujícím tempem. Investice do prevence -- záloh, školení a základních bezpečnostních opatření -- představuje jen zlomek průměrných nákladů útoku ve výši 75 000 EUR. Začněte pravidlem záloh 3-2-1 a na něm stavějte dál.