Ransomware: kako male firme da smanje rizik bez velikog budžeta

Kako napad zapravo ulazi

Ransomware retko „provaljuje" silom. Najčešća vrata su predvidljiva:

• Phishing mejl sa zaraženim prilogom ili linkom.
• Ukradena lozinka koja se koristi za prijavu spolja (npr. udaljeni pristup bez MFA).
• Nezakrpljen softver sa poznatom rupom.

Pošto su putevi poznati, i odbrana je poznata. Ne treba vam egzotična tehnologija, nego da zatvorite ova tri ulaza.

Backup je vaša poslednja i najvažnija linija

Ako vas šifruju, jedino što vas vraća u rad bez plaćanja otkupa jeste backup koji napad ne može da dohvati:

• Držite makar jednu kopiju van mreže ili nepromenljivu (immutable), da je ransomware ne može šifrovati zajedno sa ostalim.
• Pravilo 3-2-1: tri kopije, dva medija, jedna van lokacije.
• Testirajte restore. Backup koji niste vratili je nada, ne plan.

Firma sa ispravnim, testiranim backup-om ransomware doživi kao loš dan, a ne kao kraj.

Pet mera koje daju najviše po uloženom

Ako imate ograničen budžet, ovim redom dobijate najveću zaštitu:

• Uključite MFA na sve naloge, posebno na udaljeni pristup i administratorske.
• Redovno zakrpite operativne sisteme i ključne programe — automatski gde god može.
• Ograničite administratorske privilegije; svakodnevni rad ne sme ići pod admin nalogom.
• Filtrirajte mejl i blokirajte opasne priloge pre nego što stignu do korisnika.
• Obučite zaposlene da prepoznaju phishing — čovek je najčešća ulazna tačka.

Nijedna od ovih mera nije skupa. Sve zajedno menjaju vas iz lake u tešku metu, a automatizovani napadi traže lake.

Spremite plan pre nego što zatreba

Najgori trenutak da smišljate šta da radite jeste dok ekran traži otkup. Napišite kratak plan unapred:

• Ko se zove prvi i kojim redom (IT partner, rukovodstvo, po potrebi nadležni).
• Kako da brzo izolujete zaražene mašine sa mreže.
• Gde su backup-i i ko zna da ih vrati.
• Šta govorite klijentima ako su podaci ugroženi.

Plan na jednoj stranici, odštampan i poznat ljudima, vredi više od skupog alata koji niko ne ume da pokrene pod pritiskom.

Da li platiti otkup?

Plaćanje ne garantuje povratak podataka, finansira sledeći napad i označava vas kao firmu koja plaća. Zato je cela poenta u tome da do te odluke nikad ne dođete — backup i osnovne mere postoje upravo da otkup ne bude jedina opcija. Ako se ipak nađete tu, to je trenutak za stručnu pomoć i prijavu, ne za brzu uplatu iz panike.

Ransomware nije pitanje „da li", nego „kada neko pokuša". Male firme nemaju luksuz velikih budžeta, ali imaju nešto vrednije — mogu da sprovedu osnovne mere brzo, bez birokratije. Disciplinovan backup, MFA, zakrpe i obučeni ljudi nisu glamurozni, ali su upravo ono što razdvaja firmu koja preživi od one koja plati.