Son yıllarda işletmeler ve bireyler üzerindeki ransomware saldırılarının sayısı arttı. Giderek, küçük ve orta ölçekli işletmeler bu kötü amaçlı yazılım saldırılarına karşı savunmasızdır. Verileri esasen kilitli veya rehin tutuluyor ve siber suçlular bilgisayar dosyalarını ve iş belgelerini serbest bırakmaları karşılığında fidye talep ediyorlar. Sayılar şaşırtıcı. Federal Soruşturma Bürosu, fidye yazılım saldırılarının kurbanlarına sadece 209'in ilk üç ayında yaklaşık 2016 milyon dolar tuttuğunu bildiriyor.
Her boyuttaki işletmeler üzerindeki bu baskı, veri koruması konusunda parlak bir spot ışığı olduğu anlamına gelir. Siber suçlulara hayır demenin en iyi yolu olarak endüstri analistleri tarafından bir kez daha bir yedekleme ve kurtarma stratejisi öne sürülüyor - ve fidye ödemekten kaçınılmalıdır.
Yedeklemeden Organizasyonlara Ne Olur?
2016'te birçok işletme, hastane, okul ve diğer kuruluşlar, sağlam bir yedekleme stratejisinin fidye yazılımlarına karşı en iyi korumanın zor yolunu öğrendi. Şubat ayında, Hollywood Presbiteryen Tıp Merkezi, önemli tıbbi ekipmanı felç eden ve hasta dosyalarına erişimi engelleyen bir fidye saldırı sonrasında $ 17,000 ödemeye zorlandı. Tıp merkezi en sonunda IT sistemlerine erişim sağladı, ancak gelen hastaların farklı alan hastanelerine yönlendirilmesinden önce değil.
Küçük işletmeler son derece cazip ve kazançlı olduklarını kanıtlıyorlar - siber suçlular için de. Küçük ve orta ölçekli işletmelerin 618 katılımcıları tarafından yapılan yakın tarihli Ponemon Institute araştırması, geçen yıl yaklaşık yarının fidye yazılımla vurulduğunu ve kurbanların yaklaşık yarısının fidye ödenmesini sağladığını, çünkü uygun bir yedekleme stratejisine sahip olmadıklarını gösterdi. Fidye talebinin ortalama miktarı $ 2,500 idi.
Alternatif olarak, fidye yazılımı saldırılarından ciddi şekilde yedekleme ve kurtarma alan kuruluşlar büyük ölçüde zarar görmez. 2016'te manşetleri ele geçiren bir başka fidye vakasında, San Francisco Belediye Taşımacılık Dairesi $ 73,000 fidye talebinde bulunmayı reddetti ve tüm dosyalarını yedeklemeden kurtarmaya başladı.
2017'te İşinizi Ransomware'den Koruyun
BT sektörü analistleri ve siber güvenlik uzmanları, yedeklemenin fidye yazılımlarına karşı en iyi savunma olduğunu kabul ediyor. Sadece siber güvenlik firmaları TrustedSEC ve Binary Defense Systems'ın kurucusu olan beyaz şapka korsanı David Kennedy'yi sorun.
“Bence iyi bir yedekleme stratejisine sahip olmak, muhtemelen çabalarınıza odaklanmanız gereken en önemli şeydir” diyor Kennedy, “çünkü sonuçta sizi bir felaket günü kurtaracak” dedi.
Ancak, bir işletmenin ilk etapta fidye yazılımı ile vurulmasını önlemek için atabileceği bazı önemli adımlar da var. Yeni başlayanlar için, güvenlik duvarı ve virüsten koruma yazılımlarına yatırım yaptığınızdan emin olun.
Kendinizi ve çalışanlarınızı bir fidye yazılımı enfeksiyonundan nasıl kaçınacakları konusunda eğitmek de önemlidir. FightRansomware.com'da ve düzenli podcast'imizde, kullanıcı eğitimine odaklanan çok sayıda içeriğe sahibiz.
Norman Guadagno, Chief Evangelist ve Pazarlama Kıdemli Başkan Yardımcısıdır. CarboniteKüçük ve orta ölçekli işletmeler için bulut yedekleme ve kurtarma çözümleri sağlayıcısı.
Shutterstock aracılığıyla fidye yazılımı fotoğraf