Ransomware - płacić czy nie płacić?

Ransomware to złośliwe oprogramowanie, które szyfruje pliki na komputerze ofiary i uwalnia je dopiero po zapłaceniu okupu. Organizacja cyberprzestępców staje się coraz bardziej profesjonalna. Dowiedz się tutaj, jakie konsekwencje może mieć atak ransomware i jak możesz się zabezpieczyć.

Co to jest Ransomware?

"Ransom" oznacza "okup" i tym samym bardzo trafnie opisuje obszar, w którym ransomware jest wykorzystywane przez cyberprzestępców. Ransomware to złośliwe oprogramowanie, które szyfruje wszystkie dane na komputerze ofiary. Aby odzyskać kontrolę nad własnymi danymi, ofiara jest proszona o zapłacenie okupu. Cyberprzestępcy zazwyczaj żądają tego w formie kryptowalut.

Infekcja za pomocą oprogramowania ransomware odbywa się obecnie każdą możliwą drogą. Podejście cyberprzestępców na małą skalę, które można zaobserwować coraz częściej, oznacza, że złośliwe oprogramowanie jest profesjonalnie stworzonym zagrożeniem, które należy traktować poważnie. Często cyberprzestępcy są już technicznie lepiej ustawieni niż zaatakowana firma.

Płacić czy nie płacić żądania okupu?

To, czy żądanie okupu powinno zostać przyjęte, budzi wiele kontrowersji.

Organy policji regularnie wypowiadają się przeciwko płaceniu żądanej kwoty. Władze przestrzegają przed finansowaniem w ten sposób cyberprzestępców i tym samym pogłębianiem problemu.

Liczni badacze bezpieczeństwa IT postrzegają również płacenie takich okupów jako "korzeń wszelkiego zła" i dlatego wzywają polityków do podjęcia większych działań w celu zwalczania ransomware. Chociaż w krótkiej perspektywie płacenie okupu jest dla ofiar korzystniejsze finansowo, to tylko jeszcze bardziej napędziłoby to model biznesowy. Z tego powodu badacze są również bardzo krytyczni wobec firm ubezpieczeniowych zajmujących się cyberbezpieczeństwem, które przyjmują takie żądania okupu, nawet jeśli same firmy ubezpieczeniowe mogłyby być generalnie przydatne dla bezpieczeństwa IT, ponieważ wymagają pewnego minimalnego standardu bezpieczeństwa. Co więcej, uwolnienie danych jest niepewne nawet w przypadku zapłacenia żądanej sumy.

Pomimo tych wszystkich obaw, wiele firm nadal płaci okup. Dwie trzecie wszystkich średniej wielkości niemieckich firm zostało dotkniętych atakami ransomware w 2021 roku. Prawie połowa z nich również zapłaciła okup. Tylko około 60 procent było w stanie częściowo odszyfrować swoje dane, a tylko cztery procent całkowicie. Ofiarami są nie tylko prywatne firmy, ale także organy państwowe.

Przypadki, w których zapłata okupu przynosi duże korzyści, pozostają absolutnie odosobnionymi przypadkami. Na przykład Uniwersytet Maastricht padł ofiarą ataku w 2019 r. i dzięki udanemu śledztwu po kilku miesiącach otrzymał zapłacony okup z powrotem w kryptowalucie. Ze względu na wahania cen kryptowaluty, brzęczyk stał się w międzyczasie wart znacznie więcej.

Ochrona przed atakami ransomware

Stabilne bezpieczeństwo IT to najlepsza ochrona przed atakami cyberprzestępców. Szczególnie jeśli chodzi o dane osobowe, należy zachować odpowiedni poziom bezpieczeństwa. Ponadto niezbędne są kopie zapasowe danych, aby dostęp do nich nie stał i nie spadał wraz z jednym komputerem.

Nasz zespół ekspertów chętnie doradzi Państwu we wszystkich tematach związanych z bezpieczeństwem IT i ochroną danych!