Yapon Şirkətləri Fidyə Ödədi Məlumatların 60%-i Bərpa Edilmədi
Yaponiyada 200-dən çox şirkətin tələbkar proqram (ransomware) təcavüzkarlarına ödəniş etdiyi, lakin ödəniş edənlərin 60%-nin məlumatlarını geri ala bilmədiyi məlum olub. Bu vəziyyət fidyə ödəməyin həll yolu olmadığını göstərir.
Hadisənin Xülasəsi
Yaponiyadan gələn yeni bir hesabat kiber-təhlükəsizlik dünyasında narahatedici bir mənzərəni ortaya qoydu. Hesabata görə, 200-dən çox Yapon şirkəti məruz qaldıqları tələbkar proqram (ransomware) hücumlarından sonra kiber-cinayətkarlara fidyə ödəyib. Tələbkar proqramlar, kompüter sistemlərindəki faylları şifrələyərək əlçatmaz edən və şifrəni açmaq üçün pul tələb edən zərərli proqramlardır. Lakin hesabatdakı ən diqqətçəkən nəticə, fidyə ödəyən şirkətlərin 60%-nin məlumatlarını tam və ya qismən geri ala bilməməsidir.
Fidyə Ödəmək Niyə Həll Yolu Deyil?
Bu hadisə, kiber-təhlükəsizlik mütəxəssislərinin uzun müddətdir dilə gətirdiyi bir həqiqəti bir daha sübut edir: təcavüzkarlara fidyə ödəmək, məlumatların geri alınacağına zəmanət vermir. Şirkətlər müxtəlif səbəblərdən məlumatlarını bərpa edə bilməyə bilər:
- Təcavüzkarlar ödənişi aldıqdan sonra deşifrə açarını heç göndərməyə bilər.
- Göndərilən açar qüsurlu və ya natamam ola bilər ki, bu da məlumatların bərpasını qeyri-mümkün edir.
- Deşifrə prosesi zamanı məlumatlar daha çox zərər görə bilər.
- Təcavüzkarlar məlumatları geri qaytarmadan əvvəl nüsxələyə və sonra bu məlumatları satmaq və ya sızdırmaqla hədələyə bilərlər.
Bundan əlavə, fidyə ödəmək kiber-cinayət ekosistemini maliyyələşdirərək bu cür hücumların artmasına səbəb olur. Cari Məlumat Sızıntısı Xəbərləri izləyərək bu təhdidlərdən xəbərdar olmaq vacibdir.
E-poçtunuz sızdırılıb? Pulsuz yoxlayın — saniyələr içində nəticə.
İndi Yoxla →Şirkətlər Üçün Tövsiyələr
Məlumatlarını tələbkar proqram hücumlarından qorumaq istəyən şirkətlərin proaktiv addımlar atması kritik əhəmiyyət daşıyır. Bu addımların başında müntəzəm və təhlükəsiz ehtiyat nüsxə strategiyaları gəlir. Məlumatların cari nüsxələrinin oflayn və ya təcrid olunmuş bir mühitdə saxlanması, hücum anında fidyə ödəmədən sistemi bərpa etməyə imkan verir. Hər hansı bir sızıntı baş verdikdə, məlumatlarınızın təsirlənib-təsirlənmədiyini bir Məlumat Sızıntısı Sorğusu vasitəsi ilə yoxlamaq vacibdir.