בקצרה: בהתקפת כופר על עסק קטן, השעה הראשונה קובעת כמה תפסידו. מנתקים מהרשת בלי לכבות, מתעדים, מתקשרים ל-119 של מערך הסייבר הלאומי ובודקים גיבוי מנותק. תשלום לא מבטיח שהקבצים יחזרו.
בעל עסק קטן בטוח שהתוקפים מחפשים בנקים וחברות ענק. בפועל, משרד רואי חשבון עם ארבעה מחשבים הוא מטרה נוחה יותר. אין לו מחלקת אבטחה, ויש לו לקוחות שמחכים לדוחות.
קראו גם: שבעה מכל עשרה קונים נוטשים, ורובם עושים את זה בעמוד התשלום · קניות עושים בדיוטי – חנויות הדיוטי פרי שיחסכו לכם כסף · האתר שלכם לא ייפול בגלל האקר. הוא ייפול בגלל כרטיס אשראי שפג תוקפו
איך זה נכנס למשרד
רוב ההתקפות לא מתחילות בגאונות טכנית. הן מתחילות בסיסמה שדלפה, בקובץ מצורף או במערכת שלא עודכנה. דוגמה מפורסמת היא WannaCry ממאי 2017: התולעת ניצלה פרצה ב-Windows שמיקרוסופט סגרה בעדכון חודשיים קודם, ובכל זאת הדביקה מאות אלפי מחשבים בכ-150 מדינות. מי שהתקין את העדכון לא נפגע. רקע על סוגי הנוזקות והשיטות שלהן מופיע בערך תוכנת כופר בוויקיפדיה.
הדלת השנייה היא גישה מרחוק. סיסמה חזקה שכבר דלפה במאגר של אתר אחר מאפשרת לתוקף להתחבר כמו עובד רגיל, בלי לפרוץ שום דבר.
השעה הראשונה: מה עושים ומה לא
הדחף הטבעי הוא לכבות את המחשב. עדיף לנתק אותו מהרשת: להוציא כבל, לכבות Wi-Fi, ולנתק את הנתב אם כמה מחשבים נפגעו. מחשב דולק שומר בזיכרון עקבות שעוזרים לחוקרים, ולפעמים גם מפתחות הצפנה.
גם לא כדאי לנסות "לנקות" לבד עם אנטי-וירוס ביתי. ניקוי חלקי מוחק ראיות, משאיר את התוקף בתוך הרשת ומשאיר אתכם בלי תמונה ברורה של מה נלקח. עוד טעות נפוצה: לחבר דיסק גיבוי חיצוני כדי לבדוק אם הוא תקין, בזמן שהנוזקה עדיין פעילה. ככה מצפינים גם אותו.
- צלמו בטלפון את הודעת הכופר ואת שם הקבצים המוצפנים. אל תמחקו כלום.
- התקשרו ל-119, המוקד של מערך הסייבר הלאומי. השירות זמין לעסקים ולאזרחים.
- החליפו סיסמאות למייל, לבנק ולענן ממכשיר נקי, לא מהמחשב שנפגע.
- עדכנו את חברת הביטוח אם יש לכם פוליסת סייבר, לפני שאתם מתקשרים עם התוקפים.
- אם נחשף מידע אישי של לקוחות, בדקו מול עורך דין את חובת הדיווח לרשות להגנת הפרטיות.
לשלם או לא
הכסף לא קונה ודאות. מפתח הפענוח שמגיע אחרי תשלום עובד לפעמים חלקית, לפעמים איטית מאוד, ולפעמים בכלל לא. עסק ששילם פעם אחת מסומן כמי שמוכן לשלם, וחוזר לרשימה.
מה מכין אתכם מראש
ההבדל בין יומיים של שחזור לשבועיים של עסק משותק הוא כמעט תמיד הגיבוי. אבל לא מספיק שהוא קיים: צריך לבדוק שהוא נפתח, ועותק אחד חייב להיות מנותק מהרשת או מוגן מפני מחיקה.
השכבה השנייה היא חשבונות. אימות דו-שלבי על המייל, על הגישה מרחוק ועל חשבון הענן חוסם את רוב הניסיונות להתחבר עם סיסמה גנובה. עדכונים אוטומטיים ל-Windows ולנתב סוגרים את הדלת ש-WannaCry עבר דרכה.
קחו עכשיו פתק והדביקו אותו ליד המחשב הראשי במשרד: "נתק כבל, לא לכבות, לצלם, 119". כשזה יקרה, אף אחד לא יזכור מה קרא בכתבה.
מאמרים נוספים שיעניינו אתכם
- שבעה מכל עשרה קונים נוטשים, ורובם עושים את זה בעמוד התשלום
- קניות עושים בדיוטי – חנויות הדיוטי פרי שיחסכו לכם כסף
- האתר שלכם לא ייפול בגלל האקר. הוא ייפול בגלל כרטיס אשראי שפג תוקפו
- המייל הגיע מהכתובת הנכונה של הספק, והכסף עדיין נחת בחשבון של תוקף
- ה-VPN בבית הקפה לא מגן על החשבון שלכם
- יש לכם גיבוי? השאלה האמיתית היא מתי בדקתם שהוא נפתח