راهنمای باج‌افزار برای کسب‌وکارهای کوچک و متوسط کره: پیشگیری، مقابله و بازیابی

کره جنوبی در سال ۲۰۲۵ ۵۶ حمله باج‌افزاری ثبت کرد؛ بالاترین رقم در پنج سال اخیر. ۹۳٪ قربانیان کسب‌وکارهای کوچک و متوسط بودند. شرکت‌های بزرگ تیم‌های امنیتی اختصاصی دارند، اما کسب‌وکارهای کوچک و متوسط به دلیل منابع محدود، اهداف آسانی هستند.

آمار کلیدی (۲۰۲۵)

شاخص	رقم
حملات سالانه	۵۶ (بالاترین رقم پنج سال اخیر)
سهم قربانیان کسب‌وکار کوچک و متوسط	۹۳٪
میانگین زمان توقف کار	۱۶ روز
نرخ بازیابی پس از پرداخت باج	حدود ۶۵٪

راه‌های نفوذ

راه نفوذ	سهم
پیوست‌های ایمیل	۳۵٪
دسترسی از راه دور (RDP)	۲۵٪
آسیب‌پذیری‌های نرم‌افزاری	۲۰٪
زنجیره تأمین	۱۰٪
سایر موارد (USB، وب‌سایت‌ها)	۱۰٪

پیشگیری: قانون پشتیبان‌گیری ۳-۲-۱

۳ نسخه از داده‌هایتان
۲ نوع رسانه ذخیره‌سازی متفاوت (NAS + هارد اکسترنال)
۱ نسخه آفلاین (کاملاً جدا از شبکه)

چک‌لیست اصول پایه امنیت

همه نرم‌افزارها را به آخرین نسخه به‌روزرسانی کنید
RDP را غیرفعال کنید یا پشت VPN قرار دهید
رمزهای عبور مدیر سیستم را قوی کنید (۱۲ کاراکتر یا بیشتر)
احراز هویت چندعاملی (MFA) را فعال کنید
به کارکنان تشخیص فیشینگ را آموزش دهید
آنتی‌ویروس با پایش لحظه‌ای نصب کنید

برنامه حفاظت رایگان KISIA

KISA به ۴۱ کسب‌وکار کوچک و متوسط خدمات امنیتی رایگان ارائه می‌دهد: ارزیابی آسیب‌پذیری، راهکارهای مقابله با باج‌افزار و آموزش امنیت. درخواست خود را در boho.or.kr ثبت کنید.

در هنگام حمله

هرگز این کارها را نکنید

نکنید	چرا
پرداخت باج	هیچ تضمینی نیست و شما را به هدف حملات بعدی تبدیل می‌کند
ادامه کار روی رایانه آلوده	رمزگذاری را گسترش می‌دهد
حذف فایل‌های رمزگذاری‌شده	امکان رمزگشایی در آینده را از بین می‌برد

اقدامات فوری

اتصال به شبکه را قطع کنید — کابل LAN را بکشید و Wi-Fi را خاموش کنید
به KISA 118 گزارش دهید
شواهد را حفظ کنید — از پیام‌های باج اسکرین‌شات بگیرید
نسخه‌های پشتیبان آفلاین را بررسی کنید
با متخصصان امنیت تماس بگیرید

بازیابی: No More Ransom

nomoreransom.org ابزارهای رمزگشایی رایگان ارائه می‌دهد. با ابزار «Crypto Sheriff» نوع باج‌افزار خود را شناسایی کنید. هرگز فایل‌های رمزگذاری‌شده را حذف نکنید — ممکن است بعدها ابزار رمزگشایی برای آن‌ها منتشر شود.

اشتراک‌گذاری امن اطلاعات ورود به سیستم پشتیبان

کسب‌وکارهای کوچک و متوسط باید رمزهای عبور مدیریت سیستم پشتیبان را میان اعضای تیم به اشتراک بگذارند. ارسال آن‌ها از طریق واتس‌اپ یا ایمیل خطر افشا دارد.

با LOCK.PUB لینک‌های محافظت‌شده با رمز عبور بسازید:

اطلاعات ورود به سیستم پشتیبان را به‌صورت یک یادداشت مخفی بنویسید
رمز عبور دسترسی و زمان انقضا (Pro) را تعیین کنید
لینک را با افراد مجاز به اشتراک بگذارید
رمز عبور را از طریق تماس تلفنی اعلام کنید

پس از انقضا، لینک دیگر باز نمی‌شود — و هیچ اطلاعات حساسی در تاریخچه چت باقی نمی‌ماند.

جمع‌بندی

مرحله	اقدامات کلیدی
پیشگیری	پشتیبان‌گیری ۳-۲-۱، به‌روزرسانی، MFA، KISIA
در هنگام حمله	قطع اتصال، KISA 118، هرگز باج ندهید
بازیابی	nomoreransom.org، بازگردانی از نسخه پشتیبان
اطلاعات ورود	LOCK.PUB برای اشتراک‌گذاری امن

پیشگیری بهترین دفاع است. هرگز باج ندهید.

راهنمای باج‌افزار برای کسب‌وکارهای کوچک و متوسط کره: پیشگیری، مقابله و بازیابی (۲۰۲۶)