
Ransomware ve firmě: co dělat v prvních hodinách útoku
Zašifrované sdílené disky a výzva k platbě v kryptoměně znamenají, že firma musí během prvních minut omezit škody a ochránit zálohy.

Microsoft potvrdil něco, o čem se dřív skoro nemluvilo. Každá instalace Windows dostane vlastní číslo, takzvané globální ID zařízení. Vznikne ve chvíli, kdy si systém poprvé nastavíte a přihlásíte se microsoftím účtem, a drží se počítače dál, i když ho aktualizujete. To číslo jednoznačně říká, že tenhle konkrétní stroj je tenhle konkrétní stroj.
Doteď o něm firma mluvila jen jednou větou v technické dokumentaci, jako o čísle, které používá interně. Naplno to vyplavalo až u soudu. Americké úřady stíhaly člověka napojeného na známou hackerskou skupinu a Microsoft jim jeho ID předal. Podle spisu díky němu dokázali dohledat, o koho jde, a zadrželi ho na letišti.
Číslo navíc nejde vypnout. Respektive jde, ale přišli byste o aktivaci Windows a o aplikace ze Storu, takže to reálně volba není. Kdo sedí u firemního počítače s Windows, tohle číslo má taky, ať chce nebo ne.
Zní to jako detail pro nadšence do soukromí, ale týká se to každého, komu na firemních strojích běží práce. Každé takové zařízení nosí trvalou značku, kterou výrobce systému umí spojit s konkrétním kusem hardwaru a v odůvodněných případech ji předat úřadům. Stojí za to vědět, že tam ta stopa je, a počítat s ní, když řešíte, kde všude po vaší firmě zůstávají digitální otisky.

Zašifrované sdílené disky a výzva k platbě v kryptoměně znamenají, že firma musí během prvních minut omezit škody a ochránit zálohy.

Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.