TADA JE NAPAD VEĆ USPEO!“ MUP izdao ozbiljno upozorenje – „Ransomware“ ne počinje porukom o otkupu!

Ministarstvo unutrašnjih poslova upozorilo je kompanije, institucije i sve organizacije koje čuvaju podatke građana da bez odlaganja provere koliko su njihovi sistemi zaista zaštićeni od ransomware napada, ističući da se prava borba protiv ovakvog vida sajber kriminala ne počinje tek kada stigne poruka sa zahtevom za otkup.

– Ransomware ne počinje porukom o otkupu. Tada je napad već uspeo. Prava borba počinje mnogo ranije – poručuju iz MUP-a.

Kako navode, nekada je za ozbiljan sajber napad dovoljan samo jedan nezaštićen nalog, jedan neažuriran sistem, jedan backup koji nikada nije testiran ili jedna privilegija više nego što je potrebno.

Zbog toga MUP poziva kompanije, institucije i sve organizacije koje čuvaju podatke građana da provere bezbednost svojih sistema i preduzmu mere zaštite na vreme.

Posebno se preporučuje redovno ažuriranje sistema i otklanjanje ranjivosti, kao i korišćenje višefaktorske autentifikacije. Potrebno je ograničiti privilegovani pristup i redovno proveravati korisničke naloge.

MUP ukazuje i na značaj razdvajanja ključnih delova mreže, kako bi eventualni napad teže mogao da se proširi. Takođe, neophodno je praviti rezervne kopije podataka, ali i proveriti da li oni zaista mogu da budu vraćeni.

Bezbednost sistema, kako se navodi, trebalo bi periodično testirati.

Posebno važna poruka odnosi se na postupanje u slučaju incidenta.

– I još nešto važno: kada se incident dogodi, ne prikrivajte ga. Prijavite ga. Sačuvajte tragove – upozorava MUP.

Koliko pravovremena reakcija može biti značajna u borbi protiv ransomware kriminala pokazala je i nedavno realizovana akcija pripadnika Ministarstva unutrašnjih poslova, Službe za borbu protiv visokotehnološkog kriminala Uprave za tehniku, u saradnji sa Bezbednosno-informativnom agencijom i drugim organizacionim jedinicama MUP-a.

Ta akcija pokazala je koliko analiza digitalnih tragova i povezivanje naizgled nepovezanih podataka mogu biti važni u borbi protiv ransomware kriminala.

U akciji su identifikovani i uhapšeni pripadnici hakerske grupe „INF Grupa“, rasvetljeni su ransomware i drugi hakerski napadi, a sprečeno je i dalje širenje baze sa podacima građana.

Rezultat istrage, kako ističe MUP, predstavlja i važno upozorenje da trag koji danas izgleda beznačajno sutra može postati ključan dokaz.

Zato iz MUP-a poručuju:

– Jedan log može biti trag. Jedan trag može povezati napade. A jedan pravovremeno prijavljen incident može pomoći da se zaustavi čitava hakerska grupa.