Co to je
Ransomware (od anglických slov ransom, tedy výkupné, a software) je druh škodlivého programu, který znepřístupní soubory nebo celý počítačový systém. Data zašifruje, tedy převede do podoby, kterou bez klíče nelze přečíst, a útočník požaduje peníze za předání klíče. Často data předem zkopíruje a vyhrožuje jejich zveřejněním. Do firmy se obvykle dostane podvodným e-mailem, neaktualizovaným programem nebo uniklým heslem.
Proč na tom záleží
Útok může zastavit provoz e-shopu, webu i kanceláře a zveřejnění dat může znamenat povinnost řešit incident podle ochrany osobních údajů. Zaplacení výkupného nezaručuje, že útočník data vrátí, a úřady i bezpečnostní odborníci platbu zpravidla nedoporučují. Nejdřív vyhledejte odborníka na kybernetickou bezpečnost.
Modelový příklad
Zaměstnankyně účetní kanceláře otevře přílohu e-mailu, který vypadal jako faktura od dodavatele. Sdílené složky nejdou otevřít a objeví se výzva k platbě. Záloha uložená mimo hlavní síť umožní data obnovit.
Co byste měli vědět
- Zálohujte tak, aby kopie nebyla trvale připojená k síti, a ověřujte, že se z ní dá obnovit.
- Udržujte programy i operační systém aktuální a zapněte dvoufázové ověření (přihlášení potvrzené druhým krokem).
- Zaměstnance naučte poznat podezřelé e-maily.
- Při podezření na útok odpojte zařízení od sítě a obraťte se na odborníka.