Štítek: ransomware

Ransomware útoky jsou stále častější, přitom před nimi neexistuje stoprocentní ochrana. Podle letošního reportu Data Protection Trends došlo v 93 % případech napadení zároveň o pokus zničit zálohovaná data. Přitom pouhým 13 % společností se podařilo data obnovit. Technologická společnost ČMIS v reakci na tento vzestupný trend spouští novou službu Backup and Disaster Recovery. Podobných útoků proběhnou na světě ročně až stovky milionů a stojí firmy desítky miliard dolarů. Právě proto, že stoprocentní ochrana proti nim není možná, ČMIS je schopen zajistit obnovení dat ze zálohy už do 15 minut, a tím zabránit narušení provozu IT infrastruktury firmy. Mezi klienty, kteří už službu využívají, je například pojišťovací makléřská skupina Respect. Konzultačních služeb společnosti už využila také Student Agency, která díky tomu ušetřila 25 % zálohovacích kapacit.

„V době, kdy se ransomware útoky neustále stupňují, by měla myslet na ochranu každá firma. Spuštění nové služby je částečně reakcí na tento zhoršující se stav. Byznys mnoha našich klientů z řad logistických či e-commerce firem závisí na nepřetržitém provozu. Naším úkolem je zajistit, že potenciální výpadky zůstanou co nejkratší. V případě, že se klient rozhodne zálohovat svá data přímo u nás, jsme tak schopni zaručit jejich obnovení do 15 minut, což je velmi krátký čas,“ vysvětluje generální ředitel ČMIS Václav Svátek.

Jedním z klientů, kteří službu už využívají, je i společnost Respect, a. s., působící v oblasti pojišťovnictví, pro kterou ČMIS zálohuje 40 TB dat na 120 serverech. „Zálohování do druhé bezpečné lokality ČMIS datového centra a poradenství v oblasti Veeam Backup a Disaster recovery nám pomohly splnit náročné požadavky na garanci spolehlivého a rychlého obnovení našich systémů,“ říká Josef Blažek, director of IT ve společnosti Respect. Se zálohováním ale ČMIS pomohl například i společnosti Student Agency, které se díky konzultacím podařilo ušetřit 25 % potřebné zálohovací kapacity a zkrátit délku zálohovacího okna o několik hodin.

„Doby, kdy firmy potřebovaly k dosažení vysokého standardu bezpečnosti celé jedno oddělení, drahé licencované programy nebo konzultace nadnárodních společností, jsou naštěstí již definitivně pryč. Bezpečnou zálohu dat lze totiž zajistit jako službu pro firmy prakticky všech velikostí. Ve ČMIS spoléháme na Veeam Cloud Connect, který k zálohování používá zhruba 80 % firem po celém světě, a zajišťuje tak spolehlivou kompatibilitu. Data si klient může nechat zálohovat buďto on-premise, tedy na své IT infrastruktuře, nebo přímo v datacentru ČMIS. Vedle vysoké rychlosti obnovy a snadného nastavení je samozřejmostí 24 hodin denně dostupná podpora,“ dodává Jaroslav Hrdinka, CTO ČMIS.

Zálohování v neproniknutelném trezoru

Datové centrum ČMIS může sloužit k ukládání primárních záloh s možností okamžitého obnovení i pro ukládání záloh s delší dobou obnovy. Navíc díky funkci Hardened Repository je ČMIS schopný klientům zajistit, že se k jejich datům nikdo nedostane, a to ani v teoretickém případě fyzického přístupu k serverům. V případě uložení u klienta „on-premise“ rychlost obnovy záleží na počtu obnovovaných serverů, objemu dat a dalších parametrech prostředí. Konkrétní řešení navrhne ČMIS dle potřeb klienta.

„Pomůžeme klientovi s revizí stávajícího zálohovacího prostředí z hlediska bezpečnosti, spolehlivosti i výkonu zálohování a obnovy. Na rozdíl od konkurence se ale díváme na řešení komplexně. Nespokojíme se s pouhým nastavením softwaru nebo dílčími úpravami v nastavení. Tak dokážeme zaručit, že zákazník o data nepřijde a v případě potřeby budou rychle obnovena. Pokud má klient data přímo v datovém centru ČMIS, garantujeme rychlost obnovy až 1 GB/s, respektive 3,6 TB/hod s možností Instant recovery, tedy okamžitého spuštění systémů,“ popisuje Svátek.

Více o ČMIS

Technologická společnost ČMIS, která patří k největším českým hráčům na poli hostingu, cloudových a serverových řešení, dokáže svým zákazníkům zajistit, že jejich e-shopy nespadnou a fungují hladce i během špičky, takže nepřijdou o své tržby kvůli výpadkům. Mezi hlavní služby patří hosting aplikačního prostředí pro účetní a obchodní systémy, dále hosting databází, úložišť a privátní cloud pro velké e-commerce hráče, jako jsou Rohlik Group či Shoptet. V neposlední řadě poskytuje jako Microsoft direct partner MSSQL licence za nejvýhodnější cenu na českém trhu a také nejvýhodnější cenové plány pro službu MS 365.

Check Point Research, výzkumný tým společnosti Check Point® Software Technologies Ltd. (NASDAQ: CHKP), předního světového poskytovatele kyberbezpečnostních řešení, upozorňuje, že náklady spojené s ransomwarovým útokem jsou 7krát vyšší než samotné výkupné. Platba výkupného je tak jen malou částí skutečných nákladů, které oběť ransomwarového útoku zaplatí. Kyberzločinci obvykle požadují výkupné ve výši 0,7 až 5 % ročního příjmu oběti. V roce 2021 se výrazně snížila doba trvání ransomwarového útoku, a to z 15 dnů na 9. Celosvětově je ransomwarem týdně zasažena každá 53. organizace, což je meziroční nárůst o 24 %. Z výzkumu také vyplývá, že ransomwarové skupiny mají jasná pravidla pro úspěšné vyjednávání s oběťmi.

Check Point v průzkumu analyzoval databázi kybernetických incidentů Kovrr, která obsahuje mimo jiné informace o finančním dopadu útoků. Druhým zdrojem byla data o aktivitách ransomwarové skupiny Conti. Podařilo se tak získat ucelený obrázek o ransomwarových útocích z pohledu obětí i útočníků.

Z reportu například vyplývá:

1. Zaplacení výkupného je pro oběť ransomwarového útoku jen malou součástí nákladů. Check Point odhaduje, že celkové náklady jsou 7krát vyšší než částka, kterou organizace kyberzločincům zaplatí. Je totiž potřeba započítat náklady spojené s reakcí a obnovou, právní poplatky nebo náklady na monitoring.
2. Požadovaná částka výkupného závisí na příjmech oběti a pohybuje se v rozmezí od 0,7 % do 5 % ročního příjmu. Čím vyšší je roční příjem, tím nižší procento bude požadováno, aby výkupné nebylo neúměrně vysoké. Skupina Conti požadovala od svých obětí výkupné v hodně od jednotek po desítky milionů dolarů.
3. Délka ransomwarového útoku se v roce 2021 výrazně zkrátila, a to z 15 dnů na 9.
4. Ransomwarové skupiny mají jasná pravidla pro úspěšné vyjednávání s oběťmi a přizpůsobují tomu svou taktiku:
   1. Základem je přesný odhad finanční situace oběti
   2. Zhodnocení kvality ukradených dat a tedy určení vyjednávací pozice
   3. Roli hraje pověst ransomwarové skupiny
   4. Taktiku ovlivňuje také fakt, zda má organizace nějaké kybernetického pojištění
   5. Roli hraje i přístup a zájmy vyjednávacího týmu oběti

„Většina výzkumů se zaměřuje na výkupné, ale jak se ukázalo, nejedná se zdaleka o konečné číslo. Kyberzločinci i oběti musí zvažovat mnoho dalších finančních aspektů. Kyberzločinci jsou při vyjednávání a definování výkupného velmi systematičtí. Nic není náhodné, vše je naplánováno dle jasně daných faktorů. Organizace, pokud nechtějí platit astronomické sumy, musí vybudovat robustní kybernetickou obranu a zejména dobře definovat plán reakce na ransomwarové útoky,“ říká Pavel Krejčí, Security Engineer z kyberbezpečnostní společnosti Check Point Software Technologies.

Jak se chránit před ransomwarem:

1. O víkendech a svátcích buďte obzvláště ostražití. Mnoho ransomwarových útoků probíhá o víkendech nebo svátcích, kdy je větší pravděpodobnost, že organizace na hrozbu zareagují pomaleji.
2. Pravidelně instalujte aktualizace a záplaty. WannaCry v květnu 2017 zasáhl tvrdě organizace po celém světě a během tří dnů infikoval přes 200 000 počítačů. Přitom už měsíc před útokem byla k dispozici záplata pro zneužívanou zranitelnost EternalBlue. Aktualizace a záplaty instalujte okamžitě a automaticky.
3. Nainstalujte si anti-ransomware. Ochrana proti ransomwaru hlídá, jestli nedochází k nějakým neobvyklým aktivitám, jako je otevírání a šifrování velkého počtu souborů. Pokud anti-ransomware zachytí jakékoli podezřelé chování, může okamžitě reagovat a zabránit masivním škodám.
4. Vzdělávání je nezbytnou součástí ochrany. Mnoho kyberútoků začíná cíleným e-mailem, který neobsahuje malware, ale pomocí sociálního inženýrství se snaží nalákat uživatele, aby klikl na nebezpečný odkaz. Vzdělávání uživatelů je proto jednou z nejdůležitějších součástí ochrany.
5. Ransomwarové útoky nezačínají ransomwarem, proto pozor i na jiné škodlivé kódy, jako jsou například Trickbot nebo Dridex, které proniknou do organizací a připraví půdu pro následný ransomwarový útok.

6. Zálohování a archivace dat je základ. Cílem ransomwaru je donutit oběť zaplatit výkupné, aby získala zpět přístup k zašifrovaným datům. To je však účinné pouze v případě, že cíl skutečně přístup ke svým datům ztratí. Pokud se něco pokazí, vaše data by mělo být možné snadno a rychle obnovit. Je proto nutné důsledně zálohovat, včetně automatického zálohování i na zařízeních zaměstnanců a nespoléhat se, že si sami vzpomenou na zapnutí zálohy.

1. Omezte přístup jen na nutné informace a segmentujte. Chcete-li minimalizovat dopad případného úspěšného útoku, pak je důležité zajistit, aby uživatelé měli přístup pouze k informacím a zdrojům, které nutně potřebují pro svou práci. Segmentace sítě minimalizuje riziko, že se ransomware bude nekontrolovatelně šířit napříč celou organizací. Řešit následky ransomwarového útoku na jednom systému může být složité, ale napravovat škody po útoku na celou síť je podstatně náročnější.