Ransomware: dobre nawyki przed atakiem, w jego trakcie i po nim
Ransomware szyfruje Twoje pliki i żąda okupu za ich odzyskanie. Rozmiar szkód zależy głównie od tego, co przygotowano przed atakiem, oraz od pierwszych podjętych decyzji.
Zespół redakcyjny Kayzen Security3 min czytania
Przed: ograniczenie ryzyka i skutków
- Regularne kopie zapasowe, w tym co najmniej jedna kopia odłączona od sieci, oraz przetestowane przywracanie.
- Szybkie aktualizacje systemów, programów i urządzeń wystawionych do Internetu (VPN, poczta, dostęp zdalny).
- Uwierzytelnianie wieloskładnikowe dla dostępu zdalnego, poczty i kont administratorów.
- Ograniczone uprawnienia: użytkownicy nie pracują na koncie administratora.
- Ochrona stanowisk (antywirus, filtrowanie złośliwych stron) i czujność wobec załączników.
- Spisany plan reagowania: do kogo dzwonić, jak izolować, gdzie są kopie zapasowe, jak pracować w trybie awaryjnym.
W trakcie: pierwsze minuty
- Odłącz urządzenie od sieci (kabel, Wi-Fi), aby ograniczyć rozprzestrzenianie się. Nie formatuj go: zawiera ślady przydatne w dochodzeniu.
- Natychmiast powiadom swojego dostawcę usług IT lub osobę odpowiedzialną za bezpieczeństwo.
- Odłącz kopie zapasowe, które są jeszcze podłączone, aby je chronić.
- Nie płać okupu: to stałe zalecenie władz. Nic nie gwarantuje odzyskania danych, a płacąc, finansujesz atakujących.
- Zanotuj godzinę, wyświetlane komunikaty i wykonane działania.
Po: zgłoszenie, dochodzenie, powrót do pracy
- Złóż zawiadomienie na policji lub w żandarmerii i skorzystaj z pomocy 17Cyber (17cyber.gouv.fr), który wskaże lokalnych usługodawców.
- Jeśli naruszono dane osobowe, oceń obowiązek zgłoszenia do CNIL w ciągu 72 godzin (art. 33 RODO), a w przypadku wysokiego ryzyka także poinformowania osób, których dane dotyczą.
- Jeśli Twoja organizacja podlega NIS2, obowiązują szczególne terminy zgłaszania do właściwego organu.
- Odwiedź stronę No More Ransom (Europol i partnerzy): oferuje bezpłatne narzędzia deszyfrujące dla niektórych rodzin ransomware.
- Ustal drogę wejścia, usuń lukę, zresetuj hasła, a następnie przywróć dane z czystych kopii zapasowych.
- Przedsiębiorcy ubezpieczeni od ryzyka cybernetycznego: francuski kodeks ubezpieczeń (article L.12-10-1 du code des assurances) uzależnia wypłatę odszkodowania od złożenia zawiadomienia najpóźniej 72 godziny po wykryciu ataku. Złóż zawiadomienie bez zwłoki, a następnie powiadom ubezpieczyciela. Kwestia do potwierdzenia z ubezpieczycielem lub specjalistą.
Oficjalne źródła
- 17Cyber (nowa karta) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (nowa karta) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- No More Ransom (nowa karta) — Outils de déchiffrement gratuits (Europol et partenaires)
- CNIL (nowa karta) — Commission nationale de l'informatique et des libertés
- ANSSI (nowa karta) — Agence nationale de la sécurité des systèmes d'information — guides et publications
Cytowane materiały są publikowane przez ich autorów w języku oryginału. Kayzen nie jest powiązany z żadną z tych instytucji.
Ten poradnik ma charakter informacyjny i ogólny. Nie zastępuje porady prawnej ani interwencji specjalisty ds. bezpieczeństwa IT.