Kyberbezpečnosť
Ransomvér
po anglicky: ransomware
Malvér, ktorý zašifruje súbory a za ich sprístupnenie pýta výkupné.
Ransomvér je malvér, ktorý zašifruje súbory v počítači a za ich sprístupnenie žiada výkupné, obvykle v kryptomene. Meno pochádza z anglického ransom, teda výkupné.
Priebeh je väčšinou tichý. Program sa dostane do siete, niekoľko dní alebo týždňov sa v nej rozšíri, nájde aj zálohy dostupné zo siete a až potom zašifruje všetko naraz. Používateľ zistí, že sa nedá otvoriť ani jeden dokument, a nájde na obrazovke výzvu na zaplatenie.
Školy a nemocnice sú cieľ zámerne
Nie preto, že by tam boli peniaze, ale preto, že tam nemôže nič stáť. Škola bez systému nevie zapisovať známky ani komunikovať s rodičmi, a tlak zaplatiť je preto veľký.
Na Slovensku aj v Česku sa to už udialo niekoľkokrát a v niektorých prípadoch boli údaje nenávratne stratené.
Čo pomáha a čo nie
- Pomáha záloha, ktorá nie je zapojená. Externý disk odpojený od počítača alebo verzované cloudové úložisko. Záloha na sieťovom disku sa zašifruje spolu so zvyškom.
- Pomáha obmedziť práva. Ak sa nakazí účet, ktorý nemá prístup ku všetkému, nezašifruje sa všetko.
- Nepomáha zaplatiť. Časť platiacich kľúč nedostane a zaplatením sa navyše potvrdí, že sa na tento cieľ vyplatí vrátiť.
- Nepomáha ticho. Incident sa na Slovensku hlási, a keď boli v hre osobné údaje, platia lehoty podľa GDPR.
Jedna vec sa dá v škole urobiť hneď túto stredu: skúsiť obnoviť jeden súbor zo zálohy. Väčšina organizácií zálohuje, ale málokto si overil, že sa z tej zálohy dá naozaj čítať.