- Virusi i druge vrste zlonamjernog softvera uglavnom se šire putem e-pošte, nesigurnih preuzimanja, neispravljenih ranjivosti i vanjskih uređaja.
- Trenutni sajber napadi kombinuju socijalni inženjering, iskorištavanje tehničkih nedostataka i upotrebu botneta, ransomwarea i curenja podataka velikih razmjera.
- Ažuriranja sistema, korištenje antimalware programa, sigurna konfiguracija preglednika i obuka korisnika ključni su za smanjenje rizika.
- Očuvanje dokaza, izbjegavanje plaćanja otkupnine bez savjeta i posjedovanje specijalizirane pravne i tehničke podrške od vitalnog su značaja u slučaju ozbiljnog incidenta.
Kibernetička sigurnost , virusi i hakovanje postali su dio svakodnevnog života, kako za pojedince tako i za preduzeća. Više ne govorimo samo o izolovanim incidentima ili manjim strahovima: danas, kibernetički napad može zaustaviti rad cijele kompanije, ostaviti hiljade kupaca bez usluge ili isprazniti nečije bankovne račune za nekoliko minuta.
Istovremeno, ekonomija sajber kriminala vrijedi milijarde , a napadi postaju sve sofisticiraniji. Ali činjenica da je situacija zabrinjavajuća ne znači da ste bespomoćni: razumijevanjem kako virusi funkcionišu, koje vrste sajber napada postoje, koje su njihove stvarne posljedice i koje praktične mjere možete poduzeti, možete uveliko smanjiti rizik od pogođenosti ili barem ograničiti štetu ako nešto pođe po zlu.
Šta je kompjuterski virus i zašto je još uvijek toliko opasan?
Kompjuterski virus je u suštini zlonamjerni program ili dio koda dizajniran za replikaciju i širenje s jednog uređaja na drugi bez dozvole korisnika. Jednom kada uđe unutra, može oštetiti sistem, ukrasti podatke, šifrirati datoteke, trošiti resurse ili čak preuzeti potpunu kontrolu nad računarom.
Ovi virusi se klasificiraju prema načinu širenja, cilju koji žele postići ili načinu na koji se aktiviraju . Uopšteno govoreći, možemo pronaći varijante dizajnirane za špijunažu, druge za financijsku iznudu, a neke usmjerene na nanošenje štete ili ometanje usluga, bilo iz ideoloških razloga, osvete ili jednostavno zbog zloglasnosti napadača.
S porastom interneta, instant poruka i cloud aplikacija, kreiranje i distribucija zlonamjernog softvera postaje sve lakše . Jezici poput Jave, skripti (VBScript, JavaScript, itd.), pa čak i Office dokumenti s makroima omogućavaju ugradnju zlonamjernog koda u naizgled bezopasne web stranice, e-poruke ili datoteke, povećavajući rizik od infekcije, a da korisnik išta ne posumnja.
Glavne vrste virusa i zlonamjernog softvera koje biste trebali znati
Kada govorimo o zlonamjernom softveru, ne mislimo samo na klasične viruse, već na cijelu porodicu zlonamjernih programa dizajniranih za različite svrhe. Razumijevanje šta svaki od njih radi pomaže vam da prepoznate simptome, preduzmete mjere i stručno se izrazite kada je u pitanju zaštita vaših sistema.
Među najistaknutijim prijetnjama su trojanci, adware, spyware, ransomware, botnet i keyloggeri , kao i crvi, makro virusi i druge specifičnije vrste zlonamjernog softvera. Svi oni imaju zajednički nazivnik: instaliraju se bez vašeg pristanka i djeluju iza vaših leđa.
Klasični virusi i historijske varijante
Najraniji virusi su radili na specifičnim sistemima poput VAX/VMS , s primjerima kao što je CHRISMAT LETTER. Njihov cilj je bio oštetiti ili modificirati rad sistema, u vrijeme kada je primarno sredstvo širenja bilo putem disketa ili drugih fizičkih medija.
Vremenom su se pojavili makro virusi koji su zarazili popularne aplikacije poput Worda, Excela i Adobe Acrobata. Slučajevi poput MELISSA i ETHAN pokazali su da je samo otvaranje naizgled normalnog dokumenta dovoljno da se izvrši zlonamjerni kod i pošalje novim kontaktima ili sistemima.
Pojavili su se i skript virusi , ugrađeni u HTML stranice ili e-poruke s JavaScript ili VBScript kodom. Kada korisnik posjeti stranicu ili otvori poruku, skripta se izvršava na njegovom računaru i može izvoditi opasne radnje bez njegovog znanja. Primjeri uključuju AVM, INTERNAL i zloglasni I LOVE YOU.
Trojanski konji i stražnja vrata
Trojanski konj je program koji izgleda korisno ili bezopasno, ali u sebi krije zlonamjerne funkcije . Nakon instalacije, može otvoriti backdoor za napadača, izbrisati datoteke, evidentirati pritiske tipki ili preuzeti još zlonamjernog softvera. Primjeri koji su ušli u historiju uključuju NetBus i Back Orifice.
Stražnja vrata (backdoor) su skupovi instrukcija ugrađenih u softver ili operativne sisteme koji omogućavaju udaljeni pristup bez ostavljanja traga u kontrolnim sistemima. Često ih namjerno kreiraju zlonamjerni programeri ili ih instaliraju drugi zlonamjerni softveri kako bi se osigurala dugoročna kontrola.
Crvi i botneti
Crvi se razlikuju od klasičnih virusa po tome što se repliciraju preko mreža bez potrebe da korisnik pokrene određenu datoteku. Oni skeniraju tabele usmjeravanja, servere, liste pošte ili pohranjene akreditive kako bi se kopirali i širili poput lančane reakcije.
Njihove mogućnosti širenja mogu preopteretiti cijele mreže (LAN, MAN, itd.), uzrokovati pad sistema i otvoriti vrata masovnim infekcijama . Neki historijski crvi, kao što su SIRCAM, LOVETTER i MAGISTR, postali su poznati po širenju putem e-pošte i drugih mrežnih servisa.
Kada su mnogi računari kompromitovani i daljinski kontrolisani, mogu postati dio botneta : mreže zombi uređaja koje napadač koristi za pokretanje kampanja neželjene pošte, napada uskraćivanjem usluge ili rudarenje kriptovaluta, a sve to bez da vlasnici računara to primijete.
Špijunski softver, reklamni softver i keyloggeri
Špijunski softver je dizajniran za nadzor: prikuplja informacije o vašim navikama, akreditivima, chatovima ili bankovnim podacima i šalje ih trećoj strani bez vašeg pristanka. Može biti vrlo diskretan i ostati instaliran mjesecima prije nego što bude otkriven.
Adware se fokusira na prikazivanje nametljivih oglasa, mijenjanje vašeg preglednika, otvaranje skočnih prozora ili preusmjeravanje vaših pretraga. Iako se ponekad predstavlja kao "legalni" ili dio besplatnog softvera, može uključivati zlonamjerne komponente ili prikupljati prekomjernu količinu podataka.
Keyloggeri snimaju sve što kucate na tastaturi: lozinke, e-mailove, poruke, web obrasce… To su alati koji se široko koriste u napadima krađe podataka, a njihova opasnost leži u činjenici da rade u pozadini, bez ikakvih vidljivih znakova.
Ransomware, logičke bombe i bakterije
Ransomware šifrira datoteke na vašem računaru ili na cijeloj vašoj mreži i zahtijeva otkupninu u zamjenu za ključ za dešifriranje. Obično prikazuje zaključani ekran s uputama za plaćanje, često u kriptovaluti. Plaćanje ne garantuje ništa: možete izgubiti novac, a i dalje izgubiti pristup svojim podacima.
Logičke bombe su fragmenti koda koji ostaju neaktivni dok se ne ispuni određeni uslov: određeni datum (poput zloglasnog petka 13. ili Michelangela), kombinacija tipki ili određeni sistemski događaj. U tom trenutku, one se aktiviraju i izvršavaju destruktivne ili sabotažerske akcije.
Takozvane "bakterije" ili "fork bombe" su programi koji se beskonačno repliciraju unutar istog sistema, trošeći memoriju, CPU ili prostor na disku sve dok računar ne postane neupotrebljiv. Njihov cilj nije uvijek krađa podataka; ponekad jednostavno namjeravaju potpuno zaključati mašinu.
Prevare ili glasine: dezinformacije su također problem
Prevare nisu virusi u najstrožem smislu te riječi, ali predstavljaju prijetnju digitalnoj sigurnosti jer šire strah i dezinformacije, trošeći vrijeme i resurse. Obično stižu putem e-pošte ili društvenih mreža, upozoravajući na navodno "strašne" viruse ili potičući ljude na apsurdne radnje.
Klasičan primjer bila je poruka koja je ohrabrivala ljude da u Word unesu "Q33 NY" i promijene font u Wingdings, implicirajući da je to kod leta jednog od aviona koji su se dogodili 11. septembra. Kod je bio lažan, ali se prevara masovno proširila, pokazujući kako društveni inženjering može iskoristiti znatiželju i strah.
Kako se virusi i drugi zlonamjerni softver šire
Putevi prenošenja su se vremenom mijenjali, ali danas i dalje postoje vrlo uobičajeni kanali širenja koje treba dobro kontrolisati ako želite minimizirati rizike.
Među najčešćim načinima širenja zlonamjernog softvera su sumnjive e-poruke i SMS poruke , preuzimanja softvera, zlonamjerne web stranice, prenosivi uređaji i iskorištavanje sigurnosnih rupa u operativnim sistemima i aplikacijama.
E-poruke sa sumnjivim prilozima ili linkovima ostaju klasična prevara: jednostavno otvaranje datoteke, klik na lažni link ili omogućavanje makroa u dokumentu dovoljno je da se kod pokrene. Isto važi i za tekstualne poruke ili aplikacije za razmjenu poruka koje uključuju skraćene linkove ili nepoznate datoteke.
Vanjski uređaji za pohranu podataka ( USB diskovi, prenosivi tvrdi diskovi, memorijske kartice) također su značajan izvor rizika. Ako povežete zaraženi USB disk sa nezaštićenim računarom, zlonamjerni softver se može automatski instalirati ili kopirati na druge datoteke.
Preuzimanja s nepouzdanih web stranica , piratskih repozitorija ili "besplatnih" instalacijskih programa koji uključuju alatne trake ili dodatne programe su još jedna uobičajena metoda. Oni često dolaze u paketu s adwareom ili špijunskim softverom koji se instalira u pozadini.
Konačno, mnoge infekcije se javljaju iskorištavanjem ranjivosti u zastarjelim operativnim sistemima ili programima . Jednostavna greška u pregledniku, dodatku ili samom sistemu može omogućiti napadaču da izvrši proizvoljni kod na vašem računaru jednostavnom posjetom kompromitovanoj web stranici.
Šta je sajber napad i koje su najčešće vrste
Sajber napad je svaka namjerna akcija u kojoj napadač pokušava ugroziti povjerljivost, integritet ili dostupnost sistema, mreža ili podataka. Može ciljati pojedince, preduzeća, javne institucije ili kritičnu infrastrukturu, a njegovi ciljevi se kreću od krađe informacija do finansijske iznude ili industrijske špijunaže.
Posljednjih godina, sve vrste napada su se proširile, neki vrlo tehnički, a drugi uglavnom zasnovani na socijalnom inženjeringu , odnosno manipulisanju ljudima tako da sami otvore vrata kriminalcu, a da toga nisu ni svjesni.
Napadi uskraćivanja usluge (DoS i DDoS)
U DoS ili DDoS napadu, cilj je onesposobiti sistem ili web stranicu preopterećenjem njihovih resursa (CPU, memorija, propusnost) zlonamjernim prometom. DDoS napadi koriste hiljade kompromitovanih računara (botnetova) koji šalju istovremene zahtjeve, što otežava filtriranje.
MITM napadi i ilegalno prisluškivanje
Napadi tipa "čovjek u sredini" (MITM) uključuju pozicioniranje korisnika između dvije krajnje tačke koje komuniciraju (na primjer, vašeg preglednika i web stranice vaše banke) radi presretanja, izmjene ili preusmjeravanja informacija. Ilegalno prisluškivanje ili njuškanje oslanja se na hvatanje mrežnog prometa radi čitanja nešifriranih podataka.
Krađa identiteta i phishing
Krađa identiteta kreće se od klasičnog phishinga putem e-pošte do ciljanijih varijanti poput spear-phishinga ili whalinga. Općenito, napadač šalje masovne poruke u kojima se predstavlja kao banke, poznate platforme ili službene organizacije kako bi ukrao vjerodajnice.
Spear -phishing cilja određene pojedince ili kompanije koristeći personalizirane informacije kako bi obmana bila uvjerljivija. Whaling se fokusira na više rukovoditelje ili osobe s privilegiranim pristupom, s ciljem sticanja velikih koristi ili ključnih informacija.
Napadi lozinkom i napadi grubom silom
Napadi na lozinke kreću se od krpljenja podataka o lozinkama ( korištenjem podataka koji su procurili u drugim slučajevima ) do sistematskog testiranja kombinacija korištenjem brutalne sile ili rječnika. Ako su lozinke slabe ili se ponovo koriste na više servisa, šanse za uspjeh se dramatično povećavaju.
SQL injekcija, XSS i web napadi
U napadima SQL injekcije , napadač ubrizgava zlonamjerne naredbe u obrasce ili URL parametre kako bi manipulirao bazom podataka iza web aplikacije. To može dovesti do čitanja, izmjene ili brisanja osjetljivih informacija.
Napadi Cross-Site Scripting (XSS) ubacuju skripte u web stranice koje zatim izvršava preglednik žrtve, omogućavajući napadačima da kradu kolačiće, otmu sesije ili preusmjere korisnike na zlonamjerne stranice. Sve je to dio šireg spektra web napada (CSRF, prijenos datoteka itd.).
Lažno predstavljanje, otimanje sesije i interpretacija URL-ova
DNS spoofing uključuje manipulisanje rezolucijom naziva domene kako bi se korisnik preusmjerio na server kojim upravlja napadač, čak i ako je adresa koju je ukucao ispravna. To je vrlo efikasan način krađe akreditiva.
Otmica sesije uključuje krađu identifikatora sesije već autentificiranog korisnika (na primjer, krađom kolačića) kako bi se on lažno predstavljao. Zlonamjerna manipulacija URL-ovima i slične tehnike iskorištavaju način na koji preglednici i serveri obrađuju adrese kako bi prevarili korisnika ili sistem.
Insajderske prijetnje i napadi zlonamjernog softvera
Nisu svi napadi izvana: interne prijetnje (nezadovoljni zaposlenici, bivši zaposlenici ili suradnici s legitimnim pristupom) mogu uzrokovati curenje podataka, sabotiranje sistema ili krađu intelektualnog vlasništva.
Napadi zlonamjernog softvera obično kombiniraju nekoliko tehnika: iskorištavanje ranjivosti, izvršavanje zlonamjernog koda, uspostavljanje trajnosti, a zatim lateralno kretanje kroz mrežu žrtve, eskaliranje privilegija i krađu ili šifriranje informacija.
Zero-day ranjivosti: utrka između napadača i branitelja
Zero-day ranjivost je sigurnosni propust u softveru, firmveru ili hardveru za koji još ne postoji službena zakrpa od proizvođača. Možda je već javno poznata ili poznata samo istraživačima i određenim grupama napadača, ali dok se ne objavi ažuriranje, korisnici su ranjivi.
Naziva se "nulta-day" ranjivost jer, od trenutka kada programer sazna za problem, ima nula dana da reaguje prije nego što se on počne aktivno iskorištavati. Kada se zakrpa konačno objavi i distribuira, ranjivost postaje "poznata" ili "n-day", iako će i dalje biti opasna ako se sistem ne ažurira.
Kada napadači kreiraju probni ili funkcionalni zlonamjerni softver koji iskorištava ranjivost prije nego što je dostupna ispravka, to nazivamo iskorištavanjem ili napadom nultog dana . To je stalna utrka: istraživači pokušavaju popraviti ranjivost prije nego što bude iskorištena, dok sajberkriminalci pokušavaju iscijediti svaku kap profita iz ranjivosti dok je još uvijek otvorena.
Pravi uticaj sajber napada: nedavne brojke i primjeri
Kibernetički kriminal potiče ogromnu paralelnu ekonomiju . Nedavne studije procjenjuju da će globalni troškovi kibernetičkog kriminala nastaviti rasti dvocifrenom stopom svake godine, s gubicima u trilionima dolara zbog krađe, iznude, poremećaja poslovanja, regulatornih kazni i štete po ugled.
Na individualnom nivou, žrtve se suočavaju s krađom identiteta, pražnjenjem računa, ucjenom i curenjem ličnih podataka . Za preduzeća, posljedice uključuju prekide proizvodnje, curenje intelektualnog vlasništva, gubitak kupaca i kazne zbog neadekvatne zaštite informacija.
U regijama poput Latinske Amerike, uočen je nagli porast broja incidenata. U protekloj godini, oko trećine analiziranih slučajeva uključivalo je kršenje sigurnosti podataka , a više od petine direktno iznuđivanje (često povezano s ransomwareom). Botneti, krađa akreditiva i masovno iznuđivanje podataka predstavljali su slične postotke od ukupnog broja.
Velike povrede podataka i napadi na poznate kompanije
Jedan od najupečatljivijih slučajeva bio je otkriće ogromne baze podataka koja je sadržavala otprilike 26.000 milijardi procurjelih zapisa s platformi kao što su Twitter, Dropbox, LinkedIn i mnoge druge. Ova datoteka od 12 terabajta sadržavala je podatke o vjerodajnicama i podacima iz brojnih prethodnih provala.
Ova vrsta ranjivosti olakšava napadačima izvođenje napada krađe podataka putem akreditiva, ciljanog phishinga i drugih zloupotreba velikih razmjera. Za korisnike je lekcija jasna: koristite jedinstvene i jake lozinke, omogućite dvofaktorsku autentifikaciju i budite posebno oprezni u vezi sa sumnjivim e-porukama nakon ovakvih incidenata.
Drugi primjer bio je incident koji je pogodio Bank of America nakon problema s tehnološkim dobavljačem (Infosys McCamish). Sigurnosni propust omogućio je pristup podacima više od 57.000 klijenata, uključujući imena, adrese, datume rođenja i brojeve socijalnog osiguranja. Grupa za ransomware poznata kao LockBit preuzela je odgovornost za napad.
Ovaj slučaj naglašava važnost dobrog upravljanja rizikom s vanjskim dobavljačima , provođenja redovnih sigurnosnih revizija i jasnog definiranja u ugovorima ko je odgovoran i kako u slučaju kršenja sigurnosti.
Čak su i tehnološki giganti poput Microsofta pretrpjeli značajne napade. Proboj u njihovoj Azure platformi kompromitovao je račune visokopozicioniranih rukovodilaca, a kritična ranjivost (CVE-2024-21410) otkrivena je i u hiljadama Exchange servera koja je napadačima omogućavala eskalaciju privilegija, manipulisanje NTLM hashovima i lažno predstavljanje korisnika.
U industrijskom sektoru, slučajevi poput onog u Volkswagenu , s krađom hiljada dokumenata o tehnologijama električnih vozila i proizvodnim strategijama (navodno u kontekstu međunarodne špijunaže), pokazuju da meta više nisu samo lični podaci, već i intelektualno vlasništvo.
I ne smijemo zaboraviti interne prijetnje , kao što se dogodilo s Teslom, gdje su bivši zaposlenici odali lične podatke desetina hiljada radnika jednom mediju. Iako podaci nisu objavljeni, sama činjenica curenja zahtijeva aktiviranje pravnih i komunikacijskih protokola, kao i preispitivanje načina na koji se kontroliše pristup informacijama.
Zlonamjerni hakeri i etički hakeri: dvije strane iste medalje
Termin "haker" se često koristi pogrešno. Tehnički, haker je neko sa naprednim tehničkim vještinama koji može istraživati i mijenjati sisteme . To uključuje i one koji probijaju sigurnost u kriminalne svrhe i one koji to čine kako bi je poboljšali.
S jedne strane su sajberkriminalci , koji čine pravu kriminalnu industriju: prodaju zlonamjerni softver, nude usluge napada na zahtjev, preprodaju ukradene baze podataka ili iznuđuju žrtve. Očekuje se da će troškovi njihovih djela dostići astronomske cifre u narednim godinama.
Na drugom kraju spektra su etički hakeri , profesionalci koji koriste svoju stručnost za jačanje sigurnosti, otkrivanje ranjivosti prije nego što ih drugi iskoriste i pomažu kompanijama i agencijama za provođenje zakona u gonjenju kriminalaca. Njihov rad, između ostalog, uključuje testiranje penetracije, revizije, forenzičke analize i programe nagrađivanja za greške.
Čak i potrošač koji modificira svoj pametni telefon kako bi instalirao prilagođeni softver tehnički spada pod okrilje hakovanja, čak i bez zlonamjerne namjere. Ključno pitanje nije etiketa, već namjera i poštivanje zakona.
Kako zaštititi svoj računar i svoje poslovanje od virusa i hakerskih napada
Dobra vijest je da, iako rizik nikada nije nula, postoje mnogi praktični koraci za smanjenje površine napada . Kombinacija tehničkih alata, sigurnih praksi i odgovarajućeg odgovora na incident čini svu razliku.
Antimalware i sistemska ažuriranja
Prvi korak je korištenje pouzdane i ažurirane aplikacije protiv zlonamjernog softvera . Windows uključuje Microsoft Defender, koji se automatski ažurira putem Windows Update-a, ali možete se odlučiti i za pouzdana rješenja trećih strana. Važno je da zaštita u realnom vremenu bude aktivna, a baze podataka potpisa ažurnim.
Jednako važno kao i antivirusni softver, je i održavanje vašeg operativnog sistema i programa ažurnim . Sigurnosna ažuriranja ispravljaju ranjivosti koje napadači mogu iskoristiti, uključujući poznate zero-day propuste. Iako ponovno pokretanje ponekad može biti gnjavaža, to je jedna od najboljih dostupnih odbrana.
Preglednik, SmartScreen i iskačući prozori
Moderni preglednici uključuju sigurnosne funkcije koje vrijedi omogućiti. Alati poput SmartScreen-a u Microsoft Edgeu pomažu u blokiranju stranica ili preuzimanja koja su označena kao opasna, prikazujući jasna upozorenja korisniku.
Osim toga, korištenje blokatora skočnih prozora smanjuje izloženost zlonamjernim oglasima ili skriptama koje se učitavaju u skočnim prozorima. Dok su mnogi skočni prozori jednostavno oglasi, drugi mogu sadržavati nesiguran kod ili vas voditi do lažnih web stranica.
Postavke privatnosti preglednika su također ključne. Ograničavanje podataka koje web stranice mogu prikupljati, kontrola kolačića za praćenje i ograničavanje dozvola (geolokacija, kamera, mikrofon) minimizira rizik od korištenja vaših podataka za agresivno oglašavanje, prevaru ili krađu identiteta.
Zaštita od e-pošte, UAC-a i neovlaštenih izmjena
Što se tiče e-pošte, zlatno pravilo je da nikada ne otvarate poruke ili priloge od nepoznatih pošiljatelja , niti klikćete na neočekivane linkove, čak i ako pošiljatelj djeluje pouzdano. Phishing napadi postaju sve sofisticiraniji i mogu uvjerljivo imitirati adrese ili potpise.
U Windowsu, Kontrola korisničkih računa (UAC) traži potvrdu kada aplikacija pokuša izvršiti promjene koje zahtijevaju administratorske privilegije. Omogućavanje UAC-a otežava zlonamjernom softveru da izmijeni kritične postavke bez vašeg znanja.
Funkcije poput Zaštite od neovlaštenih promjena sprječavaju neovlaštene aplikacije da onemoguće vaše antivirusno rješenje ili promijene sigurnosne postavke. Mnogi virusi posebno pokušavaju onemogućiti antivirusni softver da nesmetano radi, tako da je ova funkcija posebno korisna.
Specifične mjere za kompanije: obuka i pravni odgovor
U poslovnom okruženju, pored tehnologije, ključnu ulogu igra i svijest zaposlenih . Obuka zaposlenih u otkrivanju sumnjivih e-poruka, upravljanju lozinkama, korištenju eksternih uređaja i najboljim praksama pregledavanja drastično smanjuje stopu uspjeha mnogih napada.
Neophodno je imati jasnu i prilagodljivu strategiju kibernetičke sigurnosti koja pokriva vanjske i interne rizike, definira kontrole pristupa, uspostavlja procedure za oduzimanje dozvola kada zaposlenik napusti kompaniju i uključuje revizije dobavljača.
Kada se dogodi incident, mnoge žrtve žure da ponovo pokrenu ili obrišu svoje uređaje, gubeći ključne dokaze . Najbolje je čuvati logove, snimke ekrana, e-poruke, šifrirane datoteke i, ako je moguće, napraviti forenzičke sigurnosne kopije kako bi stručnjaci mogli analizirati šta se dogodilo i kako bi vlasti imale čvrste dokaze.
U slučajevima ransomwarea, plaćanje otkupnine rijetko je dobra opcija. Ne postoji garancija za oporavak podataka , a također se finansiraju kriminalne organizacije. Konsultacije sa stručnjacima za sajber sigurnost i advokatom omogućavaju vam da istražite tehničke (sigurnosne kopije, javni alati za dešifriranje, rekonstrukcija sistema) i pravne alternative za odgovor bez popuštanja ucjeni.
Specijalizovane advokatske firme i konsultantske kuće za sigurnost mogu koordinirati tehničke, pravne i komunikacijske aspekte , podnositi žalbe, tražiti odštetu i minimizirati uticaj na reputaciju, posebno kada su u pitanju podaci trećih strana i kada se moraju poštovati propisi o zaštiti podataka.
Cijeli ovaj pejzaž zlonamjernog softvera, ranjivosti i cyber napada pokazuje da cyber sigurnost više nije opcionalni "dodatak", već osnovni zahtjev za svakog korisnika i kompaniju koji žele nastaviti poslovati s mirom: poznavanje vrsta virusa, načina na koji se šire, tehnika koje napadači koriste i alata koje imamo za odbranu transformira naizgled neprijateljsko okruženje u upravljiv scenario, gdje prevencija, stalna ažuriranja i brza reakcija čine razliku između jednostavnog straha i velike krize.
