„Tai panašu į situaciją, kai banditui sumokate, kad jis grąžintų jūsų piniginę – nežinote, ar jis išties ją grąžins, ar pasiims pinigus ir nubėgs. Tik šiuo atveju banditas gali pasilikti ir piniginės kopiją.” – Anoniminis kibernetinio saugumo ekspertas
Tikra istorija: „Mūsų didžiausia verslo klaida”
2023 m. vasarą Vilniuje veikianti vidutinio dydžio logistikos įmonė „TransLogis” (pavadinimas pakeistas) susidūrė su kibernetine ataka, kuri paralyžiavo jų veiklą. Vienu mygtuko paspaudimu tūkstančiai dokumentų, klientų užsakymai ir vidaus sistemos tapo neprieinamos, užšifruotos piktavališkos programinės įrangos.
„Buvome atsidūrę aklavietėje,” – prisimena įmonės finansų direktorė Asta. „Mūsų IT specialistas pasakė, kad atkurti duomenis iš atsarginių kopijų neįmanoma, nes jos taip pat buvo užšifruotos. Įsilaužėliai reikalavo 75 000 eurų išpirkos.”
Po karštų diskusijų valdyba nusprendė sumokėti. „Manėme, kad tai greičiausias kelias grįžti į normalų darbą. Neturėjome pasirinkimo – kiekvieną dieną praradome apie 20 000 eurų pajamų,” – pasakoja Asta.
Įmonė sumokėjo. Ir štai kas nutiko:
- Gavo iššifravimo raktą, bet jis veikė tik 60% failų
- Likusieji duomenys buvo negrįžtamai prarasti
- Po dviejų savaičių įmonė vėl patyrė ataką – tie patys įsilaužėliai grįžo ir reikalavo dar 100 000 eurų
- Galutiniai nuostoliai: 325 000 eurų ir du pagrindiniai klientai
„Tai buvo didžiausia mūsų verslo klaida,” – apibendrina Asta.
5 priežastys, kodėl mokėti išpirką – pražūtinga strategija
#1: Tampate pelningu taikiniu ateities atakoms
Sumokėję išpirką, jūs ne tik neišsprendžiate problemos – jūs ją pabloginate. Įsilaužėliai pažymi jus kaip „mokantį klientą” ir dažnai grįžta pakartotinai.
Tyrimai rodo, kad 80% įmonių, sumokėjusių išpirką, per metus patiria pakartotinę ataką. Iš jų 46% mano, kad buvo atakuotos tų pačių įsilaužėlių.
„Tai kaip mokėti duoklę mafijai – vieną kartą pradėjus, sunku sustoti.” – Tomas, kibernetinio saugumo specialistas
#2: Finansuojate nusikalstamą veiklą ir jos tobulėjimą
Kai sumokate 50 000 eurų išpirką, kur keliauja šie pinigai?
- Naujos, pažangesnės įsilaužimo įrangos kūrimui
- Kibernetinių nusikaltėlių infrastruktūros plėtrai
- Naujų komandos narių samdymui
- Kitoms nusikalstamoms veikloms finansuoti
Išpirkų ekonomika kasmet siekia milijardus eurų. Mokėdami išpirką, jūs tampa šios ekonomikos dalimi ir investuojate į jos augimą.
„Įsivaizduokite, kad 20% jūsų sumokėtos išpirkos bus investuota į tyrimus ir plėtrą, kad kita ataka būtų dar efektyvesnė. Ar tikrai norite finansuoti savo priešų tobulėjimą?” – klausia kibernetinio saugumo ekspertas.
#3: Didesnė tikimybė prarasti duomenis nei juos susigrąžinti
„Kietieji faktai nepatiks tiems, kurie tikisi greitų sprendimų,” – teigia IT saugumo analitikas Marius. Statistika atskleidžia nemalonią tiesą:
- 65% įmonių, sumokėjusių išpirką, atgauna tik dalį duomenų
- 35% atgauna visus duomenis (bent jau taip mano)
- 15% negauna absoliučiai nieko
Dar blogiau – net jei gaunate iššifravimo raktą, nėra garantijos, kad jis veiks. Dažnai įsilaužėlių programinė įranga būna pilna klaidų, o prastai parašytas iššifravimo įrankis gali negrįžtamai sugadinti jūsų duomenis.
Vilniaus universiteto IT specialistas įspėja: „Netgi sumokėjus, iššifravimo procesas dažnai nepavyksta 100%. Įsivaizduokite, kad turite 10 000 svarbių failų ir 2 000 iš jų lieka negrįžtamai sugadinti. Ar tai vertas investicijos rezultatas?”
#4: Neišsprendžiate pagrindinio pažeidžiamumo
Sumokėję išpirką, jūs tik bandote išspręsti simptomą, o ne priežastį. Jūsų sistemose išlieka tas pats pažeidžiamumas, kuris leido įsilaužėliams patekti pirmą kartą.
„Tai tarsi mokėti vagims, kad grąžintų jūsų daiktus, bet nepataisyti sulaužytos spynos,” – vaizdžiai paaiškina IT saugumo konsultantas.
Įmonės dažnai susiduria su ta pačia dilema vėl, nes neišsprendžia pagrindinių saugumo problemų:
- Pasenusi programinė įranga
- Silpni slaptažodžiai
- Darbuotojų sąmoningumo stoka
- Netinkamai sukonfigūruotos atsarginės kopijos
Verslininkas Paulius pasakoja: „Mūsų konkurentai sumokėjo 40 000 eurų išpirką. Po trijų mėnesių jie vėl patyrė ataką, nes nepasamdė specialistų, kurie padėtų išspręsti pagrindines problemas. Antrą kartą išpirka buvo jau 70 000 eurų. Tai buvo paskutinis smūgis – jie bankrutavo.”
Šiuolaikinėje verslo aplinkoje strateginis požiūris į duomenų apsauga nuo vagystės tampa ne tik technologiniu, bet ir verslo prioritetu, padedančiu išvengti tokių kritinių situacijų.
#5: Rizikuojate papildomomis teisinėmis ir reguliacinėmis problemomis
Mažai kas žino, bet išpirkos mokėjimas kai kuriais atvejais gali turėti rimtų teisinių pasekmių:
- Mokėjimas gali būti laikomas nusikalstamos veiklos finansavimu
- Jei duomenys apima ES piliečių asmens duomenis, BDAR reikalauja pranešti apie incidentą, nepriklausomai nuo to, ar sumokėjote išpirką
- Daugelis kibernetinio draudimo polisų nebedengia išpirkų mokėjimo
„Prieš priimdami sprendimą mokėti, būtinai pasikonsultuokite su teisininku. Galite išspręsti vieną problemą ir užsitraukti kitą,” – įspėja teisės ekspertai.
Alternatyvus kelias: trys žingsniai, jei tapote išpirkos auka
Ką daryti, jei jūsų organizacija tapo išpirkos reikalaujančios programinės įrangos auka? Ekspertai rekomenduoja trijų žingsnių planą:
1. Neskubėkite ir nepanikuokite
Pirmiausia izoliuokite paveiktas sistemas, kad užkirstumėte kelią tolesniam plitimui. Dokumentuokite viską – reikalavimus, paveiktus įrenginius, failų tipus.
„Įsilaužėliai dažnai nustato trumpus terminus, siekdami sukelti paniką ir priversti jus skubotai priimti sprendimus. Nepasiduokite šiam spaudimui,” – pataria psichologė, dirbanti su krizių valdymu.
2. Įvertinkite žalą ir galimus atkūrimo būdus
Prieš svarstydami mokėjimą, atsakykite į šiuos klausimus:
- Ar turite veikiančių atsarginių kopijų?
- Kokie duomenys paveikti ir ar jie kritiškai svarbūs?
- Ar galite atkurti sistemas iš naujo?
- Ar turite kibernetinio saugumo draudimą?
„Dažnai įmonės panikuoja ir skuba mokėti, nors turi visiškai veikiančias atsargines kopijas. Ramiai įvertinkite situaciją,” – pataria IT specialistai.
3. Kreipkitės į profesionalus
Kibernetinio saugumo ekspertai dažnai gali pasiūlyti sprendimus, apie kuriuos jūs net nepagalvojote:
- Kartais egzistuoja nemokamų iššifravimo įrankių
- Specializuotos įmonės gali padėti atkurti sistemas
- Profesionalai žino, kaip minimizuoti žalą
Lietuvos įmonėms prieinamos profesionalios kibernetinio saugumo paslaugos, kurios ne tik padeda reaguoti į incidentus, bet ir užkerta kelią tokioms situacijoms ateityje. Investicija į prevenciją visada atsiperka, lyginant su išpirkos mokėjimu.
Prevencija: vienintelis patikimas kelias
„Geriausias būdas kovoti su išpirkos reikalaujančiomis programomis – niekada netapti jų auka,” – sako Nacionalinio kibernetinio saugumo centro ekspertas.
Pagrindinės prevencinės priemonės:
- Reguliarios atsarginės kopijos – laikomos atskirtai nuo pagrindinių sistemų ir reguliariai testuojamos
- Darbuotojų mokymas – 90% išpirkos reikalaujančių programų atakų prasideda nuo sėkmingo phishing laiško
- Sistemų atnaujinimai – dauguma įsilaužimų išnaudoja žinomas, bet nepataisytas saugumo spragas
- Daugiapakopio autentifikavimo naudojimas – apsunkina įsilaužėlių darbą net jei jie sužino slaptažodžius
- Profesionalios saugumo paslaugos – investicija, kuri ilgainiui atsiperka šimteriopai
Apibendrinimas: verslo sprendimas, ne techninis
„Išpirkos mokėjimo klausimas galiausiai yra verslo sprendimas, ne techninis,” – apibendrina verslo strategijos konsultantas. „Tačiau tai sprendimas, kuris turėtų būti priimamas turint visą informaciją, o ne spaudžiant panikai.”
Statistika rodo, kad įmonės, investuojančios į prevenciją ir atkūrimo strategijas, ilguoju laikotarpiu sutaupo 4-6 kartus daugiau, nei tos, kurios pasirenka mokėti išpirkas.
Kaip vienas sėkmingai ataką atlaikęs verslo savininkas pataria: „Geriau investuoti į sieną prieš potvynį, nei pirkti brangias pagalbos priemones jau apsėmus namą.”
Lietuvos verslui prieinamos visos modernios kibernetinio saugumo priemonės ir paslaugos, leidžiančios užkirsti kelią tokioms situacijoms. Klausimas ne ar jūsų įmonė gali sau leisti tokias paslaugas, o ar ji gali sau leisti jų neturėti.