איך להגן על העסק מפני מתקפות כופר?

שאלתם את עצמכם פעם מה יקרה אם מחר בבוקר תדליקו את המחשב במשרד, וכל הקבצים יהיו נעולים? על המסך מחכה הודעה: "שלמו, ותקבלו את הקבצים בחזרה". בשביל עסק קטן או בינוני זה אומר ימים בלי עבודה, לקוחות שמחכים וכסף שיוצא. הבשורה הטובה היא שאפשר להתכונן מראש, גם בלי תקציב של חברה גדולה. בואו נכנס לעניין.

מה זו מתקפת כופר ולמה היא מכוונת דווקא לעסקים?

מתקפת כופר היא פריצה שבה מישהו נכנס למחשבים של העסק, נועל את כל הקבצים ודורש כסף כדי לפתוח אותם. חשבוניות, הצעות מחיר ופרטי לקוחות פשוט נעלמים מול העיניים. לפעמים הפורצים גם מאיימים לפרסם את המידע אם לא תשלמו.

הפורצים בוחרים דווקא בעסקים כי עסק שהמחשבים שלו מושבתים מפסיד כסף בכל יום, ולכן הוא ממהר לשלם. בנוסף, בעסקים קטנים בד"כ אין מי שמטפל באבטחה ביום-יום. זה כמו חנות עם דלת זכוכית ובלי אזעקה: לא צריך להיות פורץ מקצועי בשביל להיכנס.

בקיצור: הפורצים רוצים שתשלמו. המטרה שלכם היא להגיע למצב שבו אתם לא צריכים לשלם.

איך מתקפת כופר נכנסת לעסק?

ברוב המקרים הפורצים לא צריכים להתאמץ, והכניסה מגיעה דרך אחת מהדלתות הבאות:

• מייל מזויף: מייל שנראה כמו חשבונית מספק או הודעה מהבנק. עובד לוחץ על הקישור, וזהו, הם בפנים.
• סיסמה פשוטה או גנובה: סיסמה כמו "123456", או אותה סיסמה בכל מקום.
• מחשבים שלא עודכנו: עדכונים סוגרים פרצות שכבר מוכרות לפורצים. מחשב שלא מתעדכן משאיר אותן פתוחות.
• חיבור מרחוק לא מוגן: עובדים שמתחברים למשרד מהבית בלי הגנה מתאימה.

אזהרה: משתמש של עובד שעזב ולא נסגר הוא דלת פתוחה. תעברו על רשימת המשתמשים לפחות פעם ברבעון.

אילו צעדים מגינים על העסק בפועל?

הגנה טובה בנויה מכמה שכבות. אף פתרון לא עוצר הכול לבד, אבל כמה שכבות יחד הופכות את העסק ליעד קשה. בדיוק את זה עושים שירותי אבטחה מידע שלנו: מחברים את כל השכבות למערך אחד שמישהו מנהל ועוקב אחריו.

טיפ: שמרו לפחות עותק אחד של הגיבוי מחוץ למשרד, ועותק אחד מנותק לגמרי מהרשת. ככה גם אם הפורצים נכנסו, יש לכם ממה לחזור.

למה גיבוי לבד לא מספיק?

גיבוי שאף פעם לא בדקתם הוא תקווה, לא גיבוי. פורצים רבים מחפשים קודם את הגיבויים ונועלים גם אותם. לכן חשוב שלפחות עותק אחד יהיה מנותק מהמחשבים במשרד, כמו שהסברנו במאמר על גיבוי נגד כופרה. לדוגמה (להמחשה בלבד): משרד של 15 עובדים מגבה כל לילה לכונן שמחובר לרשת. ביום הפריצה הכונן ננעל יחד עם כל השאר, והגיבוי היחיד שעובד הוא מלפני חודש. בתכלס, זה חודש עבודה שהולך לפח.

בקיצור: נסו לשחזר קבצים מהגיבוי לפחות פעם בשנה, ותוודאו שיש עותק שהפורצים לא יכולים לגעת בו.

מה עושים אם כבר נפגעתם?

מנתקים את המחשבים מהאינטרנט ומהרשת של המשרד. לא מכבים אותם. ופונים מיד לאנשי מקצוע. כדאי שיהיה לכם נוהל מוכן למקרה של פריצה, כדי שלא תצטרכו לאלתר בלחץ. אפשר גם לפנות למערך הסייבר הלאומי, שמפעיל מוקד לעזרה ולדיווח על פריצות.

אזהרה: לא מוחקים קבצים ולא מתקינים מחדש לפני שאיש מקצוע בדק. ככה שומרים על הסיכוי לשחזר את המידע.

איך מתחילים להגן על העסק כבר החודש?

לא צריך לעשות הכול ביום אחד. ההמלצה שלנו היא להתחיל בשלושה צעדים: להפעיל אימות דו-שלבי במייל ובכל התחברות מהבית, לבדוק שיש גיבוי מנותק ולנסות לשחזר ממנו, ולבקש בדיקה מקצועית שתראה איפה העסק חשוף. אנחנו ב-RVM מלווים עסקים מאז 1998 ובונים הגנה שמתאימה לגודל ולתקציב של כל עסק.

לסיכום, הגנה מפני מתקפות כופר היא לא מוצר אחד. היא שילוב של גיבוי מנותק, מערכת שמזהה פריצות, אימות דו-שלבי, עדכונים ועובדים ערניים. מי שמתכונן מראש לא צריך לנהל משא ומתן עם פורצים. רוצים לדעת איפה העסק שלכם עומד? השאירו פרטים או התקשרו ל-072-244-2222, ומומחה שלנו יחזור אליכם.