Varmuuskopiot ja toipuminen
Tietojen palautus kiristyshaittaohjelman jälkeen
Hosting-infrastruktuurin kiristyshaittaohjelma salaa sivustot, tietokannat ja varmuuskopiot, joihin se yltää, ja vaatii sitten maksua avaimista, jotka eivät ehkä koskaan toimi. Palautuminen ilman maksua tarkoittaa muuttumattomia offline-varmuuskopioita, puhtaita uudelleenrakennettuja järjestelmiä ja suljettuja sisääntuloreittejä, toteutettuna riittävän nopeasti, jotta asiakkaat pysyvät.
Keskeiset kohdat
- Eristä kärsineet järjestelmät heti; irrota verkko ennen kaapeleiden irrottamista.
- Älä koskaan maksa ensitoimenpiteenä; arvioi puhtaat varmuuskopiot ja salauksenpurkajan olemassaolo.
- Rakenna uudelleen uusille järjestelmille; älä pura salausta paikan päällä kaapatuilla isännillä.
- Palauta muuttumattomista tai offline-kopioista, joihin hyökkääjillä ei ollut pääsyä.
- Sulje sisääntuloreitti (RDP, VPN, tietojenkalastelu, päivittämätön palvelu) ennen uudelleenyhdistämistä.
- Kierrätä kaikki ympäristön tunnistetiedot, ei vain ylläpitäjien salasanoja.
- Säilytä rikostekniset kuvat viranomaisille ja vakuutusyhtiöille.
- Dokumentoi opit ja muunna ne valvonnan ja varmuuskopioinnin muutoksiksi.
Usein kysytyt kysymykset
Pitäisikö meidän maksaa lunnaat?
Lähes koskaan ensitoimenpiteenä: maksu rahoittaa rikollisuutta, ei usein pura kaikkea salausta ja merkitsee sinut toistuviin hyökkäyksiin.
Miten estämme varmuuskopioiden salauksen?
Muuttumattomilla, offline-kopioilla ja erillisillä tunnistetiedoilla, joita kiristyshaittaohjelmaprosessit eivät voi muuttaa tai poistaa.
Kauanko palautus kestää?
Testatuilla offline-varmuuskopioilla: muutamasta tunnista päivään. Ilman niitä: viikkoja, jos ollenkaan.
Kattaako kybervakuutus tämän?
Usein osittain, ja vakuutusyhtiöt vaativat yhä useammin muuttumattomia varmuuskopioita ja MFA:ta – juuri niitä toimenpiteitä, joita otamme käyttöön.
Näin Kinetikatech auttaa: varmuuskopiot ja toipuminen
Tänään teemme tämän: Automaattiset päivittäiset varmuuskopiot, kopiot palvelimen ulkopuolella, eheyden testaus ja harjoitellut palautusmenettelyt, jotta viat muuttuvat huoltoikkunoiksi. Palvelumme Varmuuskopiot ja palautus ja Palvelinten ylläpito kattaa kaiken arvioinnista käyttöönottoon, 24/7-valvontaan ja 30 minuutin hätätoimenpiteisiin.