כופרה בעסק הקטן: איך מתגוננים מנוזקה שנועלת את כל הקבצים
מתקפות כופרה כבר לא פוגעות רק בחברות ענק. מה זו כופרה, איך היא חודרת למחשבי העסק ואילו צעדים פשוטים יכולים להציל אתכם מאובדן כל המידע.
בעל משרד קטן מגיע בבוקר, מדליק את המחשב ומגלה שכל הקבצים הפכו לשמות לא מובנים. על המסך מופיעה הודעה: הקבצים שלכם הוצפנו, שלמו כדי לקבל אותם בחזרה. זו מתקפת כופרה, ובשנים האחרונות היא הפכה לאחד האיומים הנפוצים ביותר על עסקים מכל הגדלים. הטעות הנפוצה היא לחשוב שהתוקפים מתעניינים רק בבנקים ובתאגידים. בפועל, עסקים קטנים הם יעד נוח במיוחד, כי ההגנות שלהם חלשות יותר והם תלויים לחלוטין במידע שלהם כדי להמשיך לעבוד.
מה זו כופרה ואיך היא עובדת
כופרה היא תוכנה זדונית שמצפינה את הקבצים במחשב, ולעיתים גם בשרתים ובכוננים המחוברים אליו, כך שאי אפשר לפתוח אותם בלי מפתח מיוחד. התוקפים דורשים תשלום, לרוב במטבע דיגיטלי, בתמורה למפתח. בגרסאות מתקדמות יותר הם גם גונבים עותק של המידע לפני ההצפנה, ומאיימים לפרסם אותו אם לא ישולם הכופר.
הבעיה היא שתשלום אינו מבטיח דבר. יש מקרים שבהם המפתח לא עובד, מקרים שבהם התוקפים דורשים תשלום נוסף, ומקרים שבהם המידע מתפרסם בכל זאת. גורמי אבטחה ממליצים בדרך כלל לא לשלם, ולכן ההגנה האמיתית היא למנוע את המתקפה מראש ולהיות מסוגלים להתאושש בלי תלות בתוקפים.
דרכי החדירה הנפוצות
הדרך הנפוצה ביותר היא מייל. קובץ מצורף שנראה כמו חשבונית, הצעת מחיר או אישור משלוח, או קישור לקובץ משותף בענן. ברגע שהעובד פותח את הקובץ ומאשר הפעלת תוכן, הנוזקה מתחילה לפעול. לכן הדרכת עובדים היא קו ההגנה הראשון.
דרך נוספת היא גישה מרחוק שאינה מאובטחת. עסקים רבים מאפשרים לעובדים או לספקי תמיכה להתחבר למחשבי המשרד מרחוק, ולפעמים החיבור הזה מוגן בסיסמה חלשה בלבד. תוקפים סורקים את הרשת באופן אוטומטי ומחפשים בדיוק פתחים כאלה.
גם תוכנות לא מעודכנות מהוות פתח. פרצות אבטחה מתגלות כל הזמן, והיצרנים משחררים עדכונים שסוגרים אותן. מחשב שלא עודכן חודשים ארוכים חשוף לפרצות שכבר ידועות לכולם, כולל לתוקפים.
גיבוי: קו ההגנה האחרון והחשוב ביותר
אם יש לכם גיבוי תקין ועדכני, מתקפת כופרה הופכת מאסון לתקלה מעצבנת. אבל לא כל גיבוי מגן מפני כופרה. גיבוי לכונן חיצוני שמחובר כל הזמן למחשב, או לתיקייה מסונכרנת בענן, עלול להיות מוצפן יחד עם הקבצים המקוריים.
העיקרון המקובל הוא להחזיק כמה עותקים של המידע, על כמה סוגי אחסון, כשלפחות עותק אחד נמצא מחוץ למשרד ומנותק מהרשת או מוגן מפני שינוי. שירותי גיבוי מודרניים מציעים שמירת גרסאות קודמות לתקופה מוגדרת, כך שגם אם הקבצים הוצפנו, אפשר לחזור לגרסה של יום לפני המתקפה.
והכי חשוב: לבדוק שהגיבוי עובד. עסקים רבים מגלים ביום פקודה שהגיבוי הפסיק לפעול לפני חודשים, או שאי אפשר לשחזר ממנו. שחזור ניסיוני של כמה קבצים פעם ברבעון הוא הרגל שכדאי לאמץ.
צעדים טכניים שכל עסק יכול ליישם
לא צריך מחלקת מחשוב כדי לשפר משמעותית את רמת ההגנה. רוב הצעדים פשוטים וזולים יחסית:
- עדכונים אוטומטיים למערכת ההפעלה, לדפדפנים ולתוכנות המשרדיות
- תוכנת הגנה מודרנית על כל מחשב, כולל מחשבים ניידים של עובדים
- אימות דו שלבי לתיבות הדואר, לשירותי הענן ולגישה מרחוק
- הרשאות מינימליות: עובד שלא צריך גישה לתיקיית הכספים לא יקבל אותה
- הפרדה בין חשבון מנהל לחשבון עבודה יומיומי
- סינון דואר שחוסם קבצים מצורפים מסוכנים
הדרכת עובדים ותרבות ארגונית
הטכנולוגיה חשובה, אבל רוב המתקפות מתחילות בלחיצה של אדם. הדרכה קצרה ותקופתית, שמראה לעובדים דוגמאות אמיתיות למיילים חשודים, משפרת מאוד את ערנותם. חשוב לא פחות ליצור אווירה שבה עובד שלחץ בטעות על קישור חשוד ידווח מיד, בלי לחשוש מעונש. דיווח בתוך דקות יכול לאפשר לנתק את המחשב מהרשת לפני שהנוזקה מתפשטת.
כדאי גם להכין מראש תוכנית תגובה פשוטה: את מי מעדכנים, איך מנתקים מחשבים מהרשת, היכן נמצאים פרטי הקשר של איש המחשוב או חברת התמיכה, ואיך ממשיכים לעבוד בזמן השחזור. מסמך של עמוד אחד, שכולם יודעים איפה הוא, שווה זהב ברגע של לחץ.
ספקים, ענן וחשבונות משותפים
עסקים קטנים רבים עובדים היום כמעט לחלוטין בענן: תיבות דואר, מסמכים משותפים, תוכנת הנהלת חשבונות ומערכת לניהול לקוחות. זה משפר את הגמישות, אבל גם מעביר חלק מהסיכון לחשבונות המשתמשים. אם תוקף משיג סיסמה של עובד, הוא יכול למחוק או להצפין קבצים משותפים גם בלי לגעת במחשב פיזי במשרד.
לכן חשוב לבדוק אילו אפשרויות שחזור מציע כל שירות ענן, לכמה זמן נשמרים קבצים שנמחקו והאם אפשר לחזור לגרסאות קודמות. במקרים רבים כדאי להוסיף גיבוי חיצוני גם למידע שכבר נמצא בענן, כי ספק השירות אחראי בעיקר על זמינות המערכת ולא בהכרח על שחזור כל טעות או מתקפה.
נקודה נוספת היא ספקים חיצוניים שמקבלים גישה למערכות העסק, כמו חברת התמיכה, רואה החשבון או מפתח האתר. ודאו שכל אחד מהם מקבל רק את ההרשאות שהוא צריך, שהגישה מוגנת באימות דו שלבי, ושמבטלים אותה כשההתקשרות מסתיימת. חשבונות ישנים שאיש לא זוכר את קיומם הם אחד הפתחים האהובים על תוקפים.
אם זה כבר קרה
הצעד הראשון הוא לנתק מיד את המחשבים הנגועים מהרשת ומהאינטרנט, כדי לעצור את ההתפשטות. אל תמחקו קבצים ואל תפרמטו מחשבים בחיפזון, כי ייתכן שיהיה צורך בהם לחקירה. פנו לאיש מקצוע בתחום אבטחת המידע, ושקלו גם התייעצות משפטית, במיוחד אם נחשף מידע אישי של לקוחות, שכן ייתכנו חובות דיווח לפי חוק.
בשורה התחתונה, כופרה היא איום אמיתי לכל עסק, אבל ההגנה מפניה אינה מסובכת. גיבוי מנותק ונבדק, עדכונים שוטפים, אימות דו שלבי ועובדים ערניים הם ארבעה עמודי תווך שמצמצמים את הסיכון ומבטיחים שגם במקרה הגרוע, העסק יחזור לפעול תוך זמן קצר.
