5 extrémně důležitých kroků, které je třeba podniknout ihned po nakažení ransomwarem

Každému hrozí, že bude napaden hackery. I ti nejopatrnější a na bezpečnost smýšlející lidé budou mít chvíle nepozornosti nebo omylem kliknou na odkaz obsahující škodlivý kód.

Podle nedávného výzkumu se počet ransomwarových útoků zdvojnásobil v roce 2020. I v roce 2021 se odhaduje, že k ransomwarovému útoku dojde každých 11 sekund.

Nikdo nechce, aby byl jeho počítač napaden ransomwarem. Pokud se však náhodou nakazíte, co byste měli dělat? Níže je 5 důležitých věcí, které musíte okamžitě udělat, když se nakazíte ransomwarem, abyste minimalizovali škody na sobě i na své rodině, agentuře nebo firmě.

1. Izolujte a vypněte infikované počítače

První věc, kterou musíte udělat, je rychle izolovat počítače infikované ransomwarem z vaší domácí, agenturní nebo firemní sítě a vypnout ji. Čím rychleji budete jednat, tím menší bude riziko, že ransomware pronikne do agenturních nebo obchodních databází a tím méně počítačů bude infikováno.

Agentury a podniky za normálních okolností odpojí internet a vypnou celý svůj systém, když jsou infikovány ransomwarem, protože jde o nejúčinnější způsob, jak zabránit šíření ransomwaru.

2. Implementujte pohotovostní plány k zajištění postupu prací

Když se nakazí ransomwarem, vaše práce a vaše agentura nebo podnikání budou stagnovat, pokud nebude jiná alternativa. Vy a vaše agentury a podniky proto musíte mít připraveny záložní plány, abyste zajistili, že nebudou ovlivněny všechny práce, obchodní plány a služby zákazníkům.

3. Hlásit se orgánům činným v trestním řízení

Mnoho agentur a podniků není ochotno hlásit kybernetické útoky nebo ransomware orgánům činným v trestním řízení ze strachu z odhalení citlivých dat. Toto nahlášení je však nezbytné a také pomáhá orgánům činným v trestním řízení rychle najít viníka a zabránit dalším útokům.

V některých zemích donucovací orgány umožňují podnikům hlásit útoky na data do 72 hodin.

4. Obnovte systém ze záloh

Nejlepším opatřením na ochranu dat je zálohování. Globálním firmám však může obnova dat zabrat spoustu času kvůli velkému objemu dat, která je třeba obnovit.

To dále ukazuje nutnost první akce, protože čím dříve je ransomwarová infekce detekována a je jí zabráněno, tím méně počítačů a dat je třeba obnovit.

5. Odstraňování problémů, opravy a monitorování

V tomto posledním kroku musí podniky překonat následky, které ransomware způsobuje. Poté se agentury a podniky musí koordinovat s ostatními stranami, aby našly bezpečnostní díry, které hackeři využívají. Pokud nebudou zranitelná místa opravena, budou agentury a podniky čelit riziku nepřetržitých útoků ransomwaru, i když opravily nebo zaplatily výkupné za data.

Agentury a podniky musí posílit monitorování aktivit ve svých sítích. Kromě zvyšování povědomí o bezpečnosti zaměstnanců by měla být uplatňována i další bezpečnostní opatření.