dekryptor.pl | Pierwsza pomoc po ataku ransomware

Hardening

Hardening polega na wzmocnieniu zabezpieczeń poprzez rekonfigurację i reinstalację środowiska, aktualizację oprogramowania oraz weryfikację podatności w celu zapobieżenia przyszłym incydentom.

80% organizacji, które zapłaciły okup, ponownie padło ofiarami ataku, z czego

48% zostało zaatakowanych przez tych samych sprawców

88% organizacji jest przekonana, że ma kompetencje w zakresie ochrony przed ransomware

Źródło: cybereason

Przywracanie danych

Przywracanie danych obejmuje proces analizy działania algorytmów szyfrujących oraz uszkodzeń, jakie powodują, a następnie przywrócenie sprawności uszkodzonych np. baz danych, maszyn wirtualnych, backupów.

Według badań od 21% do nawet 54% organizacji, które zapłaciło okup, nie było w stanie odzyskać danych z wykorzystaniem narzędzi deszyfrujących kupionych od atakujących.

Źródło: Veeam, cybereason

Sanityzacja

Sanityzacja danych polega na dokładnym sprawdzeniu, oczyszczeniu i przywróceniu integralności systemów IT, w celu usunięcia wszelkich potencjalnych zagrożeń i zapewnienia bezpieczeństwa.

Najczęściej występującym elementem procedur przygotowania organizacji do odparcia cyberataku jest sprawdzenie, czy kopie zapasowe są wolne od złośliwego kodu. W trakcie przywracania danych po ataku ransomware:

56% organizacji nie sprawdziło przed przywróceniem środowiska produkcyjnego z kopii zapasowych, czy atakujący nie pozostawił w nich złośliwych modyfikacji

9% nie sprawdziło lub nie miało możliwości sprawdzenia przed przywróceniem

12% przywróciło kopie na produkcję i monitorowało

35% przywróciło kopie na produkcję i natychmiast zeskanowało

44% organizacji przywróciło kopie zapasowe w izolowanym środowisku i zeskanowało przed przywróceniem na produkcję

Źródło: Veeam

Ograniczanie wycieków

Większości ataków ransomware towarzyszy wyciek danych, więc konieczne jest sprawne działanie w zakresie analizy wycieku i ograniczenia proliferacji eksfiltrowanych danych.

W ponad 80% ataków ransomware atakujący wykradają dane.

W 70% ataków na organizacje zatrudniające ponad 10 000 pracowników, atakujący nie szyfrują, a wyłącznie wykradają dane.

Źródło: Coveware

Analiza powłamaniowa

Analiza powłamaniowa obejmuje przede wszystkim identyfikację źródła ataku i jego przebiegu, w celu wzmocnienia zabezpieczeń i zapobieżenia przyszłym incydentom oraz ustalenie, czy i jakie dane były eksfiltrowane przez atakujących.

Do najbardziej popularnych wektorów ataku ransomware należą:

24% RDP

34% email phishingowy

16% podatność oprogramowania

W nawet ponad 25% przypadków nie udało ustalić się w jaki sposób atakujący dostali się do organizacji.

Źródło: Coveware

Zapewniamy profesjonalną pomoc

Skontaktuj się z nami

Szukasz pomocy po ataku ransomware?

Zamknięcie incydentu ransomware zajmuje organizacjom średnio 3,3 tygodnia.

Zespół szybkiego reagowania

Obsługa incydentu

Hardening

80% organizacji, które zapłaciły okup, ponownie padło ofiarami ataku, z czego

48% zostało zaatakowanych przez tych samych sprawców

88% organizacji jest przekonana, że ma kompetencje w zakresie ochrony przed ransomware

Przywracanie danych

Według badań od 21% do nawet 54% organizacji, które zapłaciło okup, nie było w stanie odzyskać danych z wykorzystaniem narzędzi deszyfrujących kupionych od atakujących.

Sanityzacja

Najczęściej występującym elementem procedur przygotowania organizacji do odparcia cyberataku jest sprawdzenie, czy kopie zapasowe są wolne od złośliwego kodu. W trakcie przywracania danych po ataku ransomware:

56% organizacji nie sprawdziło przed przywróceniem środowiska produkcyjnego z kopii zapasowych, czy atakujący nie pozostawił w nich złośliwych modyfikacji

9% nie sprawdziło lub nie miało możliwości sprawdzenia przed przywróceniem

12% przywróciło kopie na produkcję i monitorowało

35% przywróciło kopie na produkcję i natychmiast zeskanowało

44% organizacji przywróciło kopie zapasowe w izolowanym środowisku i zeskanowało przed przywróceniem na produkcję

Ograniczanie wycieków

W ponad 80% ataków ransomware atakujący wykradają dane.

W 70% ataków na organizacje zatrudniające ponad 10 000 pracowników, atakujący nie szyfrują, a wyłącznie wykradają dane.

Analiza powłamaniowa

Do najbardziej popularnych wektorów ataku ransomware należą:

24% RDP

34% email phishingowy

16% podatność oprogramowania

W nawet ponad 25% przypadków nie udało ustalić się w jaki sposób atakujący dostali się do organizacji.

Najczęściej uszkadzane przez ransomware pliki

Atakujący uszkadzają nie tylko środowiska produkcyjne, ale również kopie bezpieczeństwa. Z doświadczeń zdobytych w trakcie obsługi incydentu wynika, że atakujący:

Szukasz pomocy po ataku ransomware?

Zamknięcie incydentu ransomware zajmuje organizacjom średnio 3,3 tygodnia.

Zespół szybkiego reagowania

Obsługa incydentu

Hardening

80% organizacji, które zapłaciły okup, ponownie padło ofiarami ataku, z czego

48% zostało zaatakowanych przez tych samych sprawców

88% organizacji jest przekonana, że ma kompetencje w zakresie ochrony przed ransomware

Przywracanie danych

Według badań od 21% do nawet 54% organizacji, które zapłaciło okup, nie było w stanie odzyskać danych z wykorzystaniem narzędzi deszyfrujących kupionych od atakujących.

Sanityzacja

Najczęściej występującym elementem procedur przygotowania organizacji do odparcia cyberataku jest sprawdzenie, czy kopie zapasowe są wolne od złośliwego kodu. W trakcie przywracania danych po ataku ransomware:

56% organizacji nie sprawdziło przed przywróceniem środowiska produkcyjnego z kopii zapasowych, czy atakujący nie pozostawił w nich złośliwych modyfikacji

9% nie sprawdziło lub nie miało możliwości sprawdzenia przed przywróceniem

12% przywróciło kopie na produkcję i monitorowało

35% przywróciło kopie na produkcję i natychmiast zeskanowało

44% organizacji przywróciło kopie zapasowe w izolowanym środowisku i zeskanowało przed przywróceniem na produkcję

Ograniczanie wycieków

W ponad 80% ataków ransomware atakujący wykradają dane.

W 70% ataków na organizacje zatrudniające ponad 10 000 pracowników, atakujący nie szyfrują, a wyłącznie wykradają dane.

Analiza powłamaniowa

Do najbardziej popularnych wektorów ataku ransomware należą:

24% RDP

34% email phishingowy

16% podatność oprogramowania

W nawet ponad 25% przypadków nie udało ustalić się w jaki sposób atakujący dostali się do organizacji.

Najczęściej uszkadzane przez ransomware pliki

01. Bazy danych

02. Maszyny wirtualne

03. Backupy

Atakujący uszkadzają nie tylko środowiska produkcyjne, ale również kopie bezpieczeństwa. Z doświadczeń zdobytych w trakcie obsługi incydentu wynika, że atakujący: