AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Stalo se to. A co teď s tím?

Představte si, že ráno zapnete počítač a na displeji se rozsvítí lebka se zkříženými hnáty nebo vám aplikace napíše, že zkrátka nejede, protože soubor nebyl nalezen.

Už jste určitě zažili ten pocit, že něco nejede. Co vám blesklo hlavou?
Určitě to znáte. Spustíte nějakou aplikaci a místo známého rozhraní se vám objeví zpráva, že ten a ten soubor nebyl nalezen. Nedávno se mi to taky stalo a první co mě napadlo, bylo: „*****, *****, ***** ransomware *****, ***** *****!!!“. Při hledání informací občas vlezu i na ne zcela známé weby a tak první hrůza byla, že jsem někde chytil ransomware. Kovářova kobyla chodí bosa. Okamžitě jsem odrhl síťový kabel a začal se zatajeným dechem prohledávat disk, jestli někde neuvidím zašifrované soubory. Nakonec se ukázalo, že zpráva byla důsledkem migrace na novou verzi aplikace, takže žádná katastrofa.
Nicméně ransomware a vůbec neštěstí nechodí pouze po horách, ale i po lidech a počítačích. Co tedy dělat? V prvé řadě si zanadávejte, abyste si ulevili a vyčistili hlavu a následně mohli pokračovat s čistou hlavou J Dalším krokem je izolace podezřelého stroje. Ať už je za problémem nákaza nebo „jen“ uživatel, je vhodné preventivně zajistit, aby nedošlo k šíření nákazy. Malware se dokáže šířit po systémech a sdílených prostředích. V případě podezření na činnost uživatele tedy neizolujete nakažený stroj, ale uživatele od stroje a systému :-)
Následně by měla provedena identifikace problému, tj. jestli skutečně máme nakažený stroj (ransomware se nám prezentuje sám, ale pouze pokud už má tzv. hotovo) nebo jestli je za tím nazlobený uživatel nebo jen prostá chyba. Pokud se jedná o malware, musíme začít prohledávat celou síť, protože nákaza se může šířit. Pokud to je chyba nebo zlý čin uživatele (a tomu jsme znepřístupnili systém), potom se problém už moc šířit nebude. Pokud nám nazlobený uživatel smazal data, máme zálohy, tedy měli bychom mít. Je pravda, že data od posledního zálohování jsou ztracena, nicméně velikost této ztráty by měla být v námi zvažovaném riziku. Pokud je den práce moc, musíme zálohovat častěji – bohužel jiné řešení zde není.
Máme tedy izolovanou nákazu. Třeba jsou to „jen“ dva stroje. Co s nimi? Můžeme třeba zvážit, že zaplatíme výkupné, nicméně to nedává jistotu, že data uvidíme (i když některé zločinecké skupiny údajně dnes již poskytují i „technickou podporu“, aby se data povedlo obnovit – „dobré jméno“ jim pak má asi zaručit, že lidé budou platit). Můžeme zvážit, že budeme prohledávat stroje a snažit se identifikovat původce nákazy, nicméně mnohem rychlejší a spolehlivější je obnovit napadený stroj z image. Pokud totiž na stroji zůstane škodlivý kód, celý příběh prožijeme znovu. Systém tedy máme obnovený, co data? Doufali jste, že shadow files kopie máte místo pravidelných záloh? Tak už nedoufejte, nemáte je. Novější „kmeny“ ransomware jako je třeba Locky, tyto soubory vyhledávají a mažou. Takže nezbývá než vytáhnout opravdové zálohy.
Pokud jsme řešili jen dva stroje, je to třeba zábava na jeden den. Jeden den, kdy pátráte, obnovujete a kopírujete. Uživatel a jeho práce přitom kouká, co děláte nebo si čte noviny, případně přerovnává papíry. A to jsou také peníze.
Na co byste tedy rozhodně neměli zapomenout a co byste měli minimálně mít? Jednak se aktivně bránit malware to je antimalware na strojích, monitorovat činnost (strojů i uživatelů), mít pod kontrolu účty a identity a samozřejmě a v neposlední řadě zálohování.
Pokud chcete poradit nebo nevíte jak, obraťte se na AutoCont, rádi vám poradíme. AutoCont ví jak.

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Komentáře

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Blog teaser image

Máme nebo nemáme čas?


Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

více

Article teaser image

Silná a citlivá důvěrnice NINA


Firemní data patří k tomu nejcennějšímu, a proto je třeba neustále dbát na jejich zabezpečení. Zaměstnanci dnes navíc firemní dokumenty a informace sdílí i aktualizují na portálech a dalších interních nebo cloudových úložištích.

více

Blog teaser image

Můj spodní šuplík a GDPR


Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů :-)). A jak to u zákonů a norem bývá, občas takové „širokospektrální antibiotikum“ zabije i ty „dobré“ mikroorganismy. Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace a firmy.

více

Article teaser image

Řízení identit je velké téma budoucnosti


Kdopak jsi? Jedna z prvních otázek, kterou jste v životě dostali. A od té chvíle vás provází celý život. Představujete se potenciálním partnerům na rande i obchodním partnerům na byznys schůzkách.

více

Blog teaser image

Jsme skutečně připraveni?


WannaCry udeřil nebývalou mediální silou, kterou bych si troufal přirovnat k viru Michelangelo.

více

Article teaser image

Hlavním tématem IT pro Byznys byla digitální transformace


Koncem května se v pražském hotelu Pyramida konal druhý ročník konference IT pro Byznys, pořádané společností AutoCont. Hlavním tématem konference byly informační systémy, aplikační řešení a bezpečnost v době digitální transformace.

více