Ransomware-ul este un program rău intenționat care blochează fișierele și cere bani pentru deblocare. Te aperi cel mai bine prin copii de siguranță verificate, actualizări la zi, parole cu autentificare în doi pași și prudență la mesajele suspecte. Eurodeal Business Club oferă informații pentru antreprenori, iar mai jos găsești măsurile de bază.
Cum ajunge ransomware-ul pe un calculator
Cele mai multe infectări pornesc de la un mesaj de e-mail cu un atașament sau un link periculos. Alte căi frecvente sunt programele nepuse la zi, parolele slabe pentru accesul de la distanță și aplicațiile descărcate din surse nesigure. Atacatorii nu aleg doar companii mari: și un magazin mic sau un cabinet pot fi ținte.
Copiile de siguranță, scutul principal
Dacă ai o copie curată a datelor, un atac devine o neplăcere, nu o catastrofă. Aplică regula 3-2-1: trei copii ale datelor, pe două tipuri diferite de suport, dintre care una ține-o în afara rețelei sau în afara sediului.
Testează periodic restaurarea. O copie pe care nu ai încercat-o niciodată poate fi goală sau coruptă exact când ai nevoie de ea. Un disc extern lăsat conectat tot timpul poate fi criptat odată cu restul.
Lista de măsuri de bază
- Actualizează sistemul de operare, browserul și aplicațiile imediat ce apar patch-uri.
- Activează autentificarea în doi pași pentru e-mail, bancă și conturile de administrare.
- Folosește parole lungi și diferite pentru fiecare cont, într-un manager de parole.
- Lucrează cu conturi obișnuite, nu cu drepturi de administrator, în activitatea de zi cu zi.
- Instalează o soluție de securitate și lasă firewall-ul pornit.
- Dezactivează accesul de la distanță de care nu ai nevoie.
Obișnuințele care fac diferența
Verifică expeditorul înainte de a deschide un atașament și nu da clic pe linkuri din mesaje neașteptate, chiar dacă par urgente. Dacă un coleg ți-a trimis ceva ciudat, întreabă-l pe alt canal. Câteva ședințe scurte de instruire pentru echipă reduc mult riscul.
Dacă firma lucrează cu parteneri din alte țări, un incident informatic poate întârzia livrări și contracte. Pregătirea discuțiilor cu ei merită aceeași atenție ca securitatea; despre asta poți citi în materialul despre greșelile frecvente în negocierea internațională.
Pregătește un plan înainte să ai nevoie de el
Notează pe o foaie cine decide, cine sună la furnizorul IT și unde sunt păstrate copiile de siguranță. În haos, un plan scris te scutește de pierderi de timp. Verifică și dacă asigurarea firmei acoperă incidentele informatice. Schimbul de experiență cu alți antreprenori, de exemplu într-o comunitate precum Eurodeal Business Club, te poate ajuta să afli cum au gestionat alții astfel de situații.
Împarte accesul în funcție de nevoi: nu toți angajații au nevoie de toate folderele. Cu cât drepturile sunt mai restrânse, cu atât un atac se răspândește mai greu. Revizuiește lista de conturi atunci când cineva pleacă din echipă.
Ce faci dacă ai fost atacat
Deconectează imediat dispozitivul de la rețea și de la internet, dar nu îl opri brusc dacă nu ești sigur. Anunță responsabilul IT sau un specialist, schimbă parolele de pe un dispozitiv curat și păstrează dovezile, inclusiv mesajul de răscumpărare.
Autoritățile recomandă, de regulă, să nu plătești răscumpărarea, pentru că nu ai nicio garanție că fișierele vor fi recuperate. Anunță poliția și, dacă sunt afectate date personale, urmează obligațiile legale de notificare.
Pe scurt, prevenția costă mult mai puțin decât recuperarea. Alege două sau trei măsuri din listă și aplică-le chiar în această săptămână, iar pentru informare continuă poți urmări materialele de la Eurodeal Business Club.
