Igen i de sidste 14 dage har der været vellykkede angreb mod virksomheder. Især to sager, synes jeg, er specielt markante.
- Angreb mod de systemer der styrer en 8.000 km lang olie distributions ledning i USA, som betød, at der pludselig blev mangel på benzin til de forslugne amerikanske biler.
- Angreb mod det Irske sundhedsvæsen, som betød problemer med COVID-19 tests og andre sundheds services.
Hvad sker der i et Ransomware angreb?
Dine filer bliver krypteret, så du ikke længere kan læse dem
Hvordan kommer Ransomware typisk ind i virksomheden?
Ofte via en bruger, der klikker på en fil, der så krypterer data både lokalt og på netværket. Og ofte udnyttes samtidig en sårbarhed på den pågældende brugers enhed eller andre enheder, til at sprede Ransomware internt.
Hvordan får jeg mine filer igen?
- Betaler angriberen den løsesum “ransom” han kræver.
- Restore ved hjælp af dit backup system.
Får man sine filer igen, hvis man betaler angriberen?
Det korte svar er ja… som alle andre forretninger, kan de jo kun fortsætte, hvis man leverer det man lover. Og angriberne udleverer typisk krypterings nøglen, til dem der betaler.
Bør man betale?
Ikke som udgangspunkt, da angriberne jo igen vil gå efter de industrier, som er kendt for at betale. Det er almindelig forretningslogik.
- Olielednings firmaet skulle efter sigende havde betalt 30 millioner kr. for at modtage krypteringsnøglen. Så jeg er sikker på, at de er et emne igen for ny Ransomware.
- Det Irske sundhedsvæsen har tilsyneladende afvist at betale.
Jeg mener heller ikke at hverken Maersk eller William Demant, som er de meste kendte Ransomware sager i DK, betalte.
6 gode basis råd til at undgå Ransomware
- Kend dit setup. Sikre dig at alle enheder opdateres, både servere, klienter, operativsystemer og 3. parts software. Jeg bruger Qualys til dette.
- Check alle ind- og udgående mails for links og vedhæftede filer.
- Hav et backup system, hvor data også findes udenfor virksomheden, så backup data ikke også bliver krypteret. Se denne blog artikel om: Hvorfor er backup 3-2-1 vigtig for dig
- Check at du kan restore kritiske data mindst hver 6. måned.
- Brug et anerkendt ransomware produkt/service til at beskytte klienter og servere.
- Fortæl brugere, at hvis de er i tvivl, så klik aldrig på links eller ukendte filer.
Der er mange flere ting du kan gøre, men du skal sikre dig mht ovenstående først.