Napadi ransomware programima ne počinju porukom u kojoj se traži otkup, jer je u tom trenutku napad već uspeo, upozorilo je Ministarstvo unutrašnjih poslova i pozvalo kompanije, institucije i organizacije koje čuvaju podatke građana da provere koliko su njihovi informacioni sistemi zaista zaštićeni.
Iz MUP-a navode da za uspešan sajber napad ponekad mogu biti dovoljni jedan nezaštićen korisnički nalog, neažuriran sistem, rezervna kopija podataka koja nikada nije testirana ili korisniku dodeljene privilegije koje nisu neophodne.
Organizacijama se preporučuje redovno ažuriranje sistema i otklanjanje ranjivosti, korišćenje višefaktorske autentifikacije, ograničavanje privilegovanog pristupa i redovna provera korisničkih naloga.
Među preporukama su i razdvajanje ključnih delova mreže kako bi se eventualni napad teže širio, redovno pravljenje rezervnih kopija i provera da li je podatke zaista moguće vratiti, kao i periodično testiranje bezbednosti sistema.
MUP je posebno apelovao da se sajber incidenti ne prikrivaju, već da se prijave i sačuvaju digitalni tragovi koji mogu biti značajni za istragu.
Kako se navodi, nedavno realizovana akcija Službe za borbu protiv visokotehnološkog kriminala Uprave za tehniku MUP-a, u saradnji sa Bezbednosno-informativnom agencijom i drugim organizacionim jedinicama policije, pokazala je značaj pravovremene reakcije i analize digitalnih tragova.
U toj akciji identifikovani su i uhapšeni pripadnici hakerske grupe „INF Grupa“, rasvetljeni ransomware i drugi hakerski napadi, a sprečeno je i dalje širenje baze sa podacima građana.
„Jedan pravovremeno prijavljen incident može pomoći da se zaustavi čitava hakerska grupa“, poručuju iz MUP-a, uz ocenu da sajber bezbednost i odgovornost počinju pre samog napada.
