Fizessünk-e zsarolóknak?

Magyarországon is rohamosan terjed az a jelenség, hogy felhasználók adatait titkosítják, majd annak feloldásáért pénzt követelnek. Ennek kiemelt célpontja az üzleti szféra. Míg minden második kis- és középvállalkozás célkeresztje egy újabb zsarolóvírusnak, addig a Fortune 500 listáján sorakozó amerikai cégóriások közel 87%-át érte már hasonló jellegű támadás. A becslések alapján minden 14. másodpercben esik áldozatául egy vállalat valamilyen támadásnak, ami a 2017-es adatokhoz képest 97%-os növekedést jelent.  Mi a teendő, ha valakinek a gépére bejut egy zsarolóvírus és váltságdíjat követelnek tőle? Érdemes-e fizetnie? Kihez fordulhat segítségért? IT-biztonsági podcastunkban a vírusvédelemről jól ismert ESET IT biztonsági megoldásait forgalmazó Sicontact szakértőivel járjuk körbe ezt a kérdést.  Gécsek-Tóth Enikő műsorvezető Csizmazia-Darab Istvánt, Rambót, az ESET termékeket forgalmazó Sicontact Kft. kiberbiztonsági szakértőjét és Béres Pétert, a Sicontact Kft. IT-vezetőjét kérdezte. 2:48 A zsarolóvírusok elkódolása egy folyamat része – valahogy el kell jutni egy megtámadott rendszerbe. Maga az adatlopás számos formában és platformon történhet. ►https://www.eset.com/hu/zsarolovirus/ 4:46 A zsarolóvírusok 10 éves múltra tekintenek vissza, 2013-ban jelent meg a CryptoLocker. ►https://antivirus.blog.hu/2013/10/28/de_elfogadunk_akar_bitcoint_is 5:21 Mikor mindenki elkezdett mentéseket csinálni, akkor a bűnözőknek csökkent a bevétele. Mit lehetne tenni? Ők is fejlesztettek.  A cégeknek olcsóbb lett fizetni a bűnözőknek, mint a GDPR-büntetést befizetni.  ►https://antivirus.blog.hu/2023/03/14/es_ilyen_a_dox 7:44 Mit tesztek ti, az ESET, ha hozzátok fordul valaki cégként, hogy valószínűsíthetően zsarolóvírus támadás érte? ►https://www.eset.com/hu/zsarolovirus 8:23 Bárki le tudja ellenőrizni, hogy az elkódolt fájlhoz van-e visszafejtő kód, ha szerencséje van, akkor igen és vissza tudja szerezni a fájljait. ►https://www.nomoreransom.org/hu/index.html 9:47 Van jele az informatikai rendszeren belül, hogy zsarolóvírus került a rendszerbe? ►https://antivirus.blog.hu/2015/01/22/magyarorszagra_is_megerkezett_a_ctb-locker 10:30 Megjelenik egy üzenet a képernyőn, hogy hová tudsz utalni kriptovalutát az adataidért cserébe, vagy akár tudsz velük csetelni a bűnözőkkel, hogy kicsit alkudj az összegből. ►https://antivirus.blog.hu/2021/03/02/5_ok_amiert_a_ransomware_meg_sokaig_velunk_maradhat 15:23 Mekkora összegeket kérnek váltságdíj gyanánt? ►https://antivirus.blog.hu/2022/08/30/durva_ransomware_statisztikai_adatok 18:21 Magyarország sem kivétel, itt is jelen vannak a támadások, vannak nálunk célzottabb országok is. De mi sem dőlhetünk hátra, hiába gondoljuk, hogy a nyelv megvéd minket. ►https://index.hu/tech/2016/04/08/itt_az_elso_magyar_korhazi_zsarolovirus 20:25 Az ESET adatai szerint a zsarolóvírusok száma csökken, de az okozott kár mértéke, a követelt összegek nőnek.  ►https://antivirus.blog.hu/2022/11/21/jelentosek_a_ransomware_karok ►https://antivirus.blog.hu/2022/06/27/fordulat_ransomware_fronton24:52 Azzal, hogy felrakok egy védelmet a gépre még nem zártam be minden kaput. De minden végpontvédelmi megoldásunkban van zsarolóvírus elleni modul is.  ►https://www.eset.com/hu/vallalati/megoldasok/vegpontvedelem ►https://antivirus.blog.hu/2022/08/08/10_alaplepes_a_biztonsaghoz 26:52 Az összes támadás fele amerikai szektorok felé történik, de a statisztika szerint a legtöbb váltságdíjat a holland és japán cégek fizetik. ►https://antivirus.blog.hu/2022/08/30/durva_ransomware_statisztikai_adatok 31:54 Az látszik, hogy sokszor kifizetik a váltságdíjat, de nem erősítik meg a saját védelmüket, ezért újra és újra megtámadják ugyanazokat az intézményeket. ►https://www.newnettechnologies.com/luxury-austrian-hotel-hit-by-ransomware-attack.html 33:10 Soha nincs elég közel egy biztonsági incidens, csak ha már nálunk történik. A megelőzés a legfontosabb. ►https://antivirus.blog.hu/2021/08/06/vilagrekord_aminek_senki_nem_orul

Om Podcasten

Az IT biztonság munkánkban és családi működésünkben is társadalmunk egyik legfontosabb kihívása. Sokat hallunk róla, mégis általában utólag eszmélünk rá, hogy baj van és valamit tenni kellett volna. Idegenek kezébe kerültek a saját és céges adataink, veszélyben a bankkártyánk adatai, a fotóink, a levelezésünk vagy a céges adatbázisok. Pedig ha betartunk pár szabályt, akkor a kitettségünk jelentősen csökkenthető. IT-biztonsági podcastunkban a vírusvédelemről jól ismert ESET IT biztonsági megoldásait forgalmazó Sicontact szakértőivel járjuk körbe, hogy mit tehetünk az adataink biztonságáért.