Co znamená Ransomware?

Ransomware je škodlivý software, který zašifruje data na zařízení nebo na serveru a za odemčení chce výkupné. Často hrozí i zveřejněním dat. Výhrůžka nemusí být pravda, škoda ze šifrování bývá reálná.

Dovnitř se dostane přes phishing, slabé heslo, otevřenou vzdálenou plochu nebo zastaralý plugin. Záloha, která leží na stejném disku, po útoku zmizí s ním. Záloha oddělená a vyzkoušená je jediná jistota, že firmu znovu postavíte.

Co dělat předem, ne až po útoku

Aktualizace, omezené přístupy, zálohy offline nebo v jiném účtu, školení lidí, ať neotevírají přílohy. Po incidentu odpojte síť, neskákejte do platby naslepo a volejte někoho, kdo umí forenzní postup. Prevence je levnější než obnova.

Související pojmy: phishing, SQL injection, VDP.

Související: bezpečnostní audity webových aplikací.