מתקפות כופר הן מהאיומים הקשים ביותר, במיוחד על המגזר העסקי (אגב, לא רק עסקים גדולים).
שירותי טיפול במתקפות כופר עשויים להיות חשובים לכל אחד, בזמן אמת.
אבל מהי מתקפת כופר, כיצד היא מתבצעת ומה ניתן לעשות למניעה או כאשר היא מתרחשת, אלה הנקודות העיקריות.
כיצד מתחוללת מתקפת כופר?
מתקפות מסוג זה הפכו לאהובות מאוד על ידי האקרים. הם מצאו בכך דרך קלה להתעשר,
על חשבון בעלי עסקים ותאגידים מכל העולם.
המתקפה מתחילה בפריצת ההגנות.
לעיתים החדירה נעשית תוך שימוש בפרצות בכלי תוכנה קיימים או תוך שימוש בפישינג,
מכונות ווירטואליות או התחזות לספקי שירות לגיטימיים (כגון מיקרוסופט, גוגל וכדומה).
ההאקרים עשויים לפרוץ גם אל הגיבויים המקושרים ברשת, ולאחר מכן לבצע הצפנה של המידע.
דרישת כופר מגיעה לאחר ההצפנה ורק ביצוע תשלום (לרוב, בקריפטו), עשוי לשחרר את המידע.
כיצד ניתן להתגוננן מפני מתקפות כופר?
לא ניתן למנוע לחלוטין מתקפות כופר, אבל ניתן להתגונן ולמנוע רבות מהן, מלהתרחש.
בין הכללים שיכולים לעזור:
- הימנעות מפתיחה או הורדה של קבצים ממקור לא מוכר.
- אם בוצע הדבקה של מחשב שלא היה מחובר לרשת הארגונית, להשאיר את המחשב הנגוע מבודד
על שהאיום מוסר או מטופל. - אם עמדת עבודה נפגעה, כמה שיותר מהר לכבות את כל המחשבים ברשת, כולל שרתים.
- ברשת עסקית, יש להתקין בכל העמדות אנטי וירוס באיכות גבוהה. יש להקפיד על עדכון מקיף
של האנטי וירוס ושל התוכנות שבהם משתמשים. - במקרים מסוימים אנשי אבטחה יודעים לשחזר חלק מהקבצים שנפגעו.
- גיבוי מידע בקביעות, על פי הנחיות מומחי אבטחת מידע, יוכל לאפשר לעסק לחזור לפעילות, מבלי לשלם את הכופר.
מחקרים מראים כי תשלום הכופר לרוב מעודד תקיפות חוזרות.
מחפש ניהול משבר סייבר וטיפול בדרישת כופר? פנה עכשיו!
