Vlákno názorů k článku
Nemocnici na Rokycansku napadl ransomware, útočníci chtějí bitcoiny od AndroidForum.cz - Už týden? .. No aspoň tam IT do budoucna...

Už týden? ..
No aspoň tam IT do budoucna dostane víc peněz. Ono rozjet nouzový provoz z nějaké "starší" Veeam zálohy na záložním/novém HW trvá asi tak 1 hodinu. (nový hw se do 5 hodin přiveze z práglu z composu nebo abacusu třeba) A určitě nevěřim tomu, že by ten sw dokázal napadnou i vzdálený NAS na kterém jsou zálohy. A určitě by nenapadnul nějaký archiv uložený třeba na "obyčejném" usb NAS připojovaným do sítě jen na dobu nutnou k překopírování full zálohy. Ono se vlastně tahle možnost obnovit jakýkoli server do jedné hodiny dá pořídit cca do 100 000kč investice pro jakési low cost řešení. (esx esentiall 13kkč + veeam 20kkč + 10gbits NAS 50kkč + 2x usb NAS 10kkč )
Ale počkat. Že oni tam jedou na nevirtualizovaným prostředí? Tak to holt potrvá tak půlden pokud mají dobrý DR plán a nebo tak dva dny v případě, že mají data na něčem z čeho to leze pomalu. Nojo ale oni žádnej skutečněj DR plán nemaj páč to je "státní" organizace a vono by to stálo peníze.

Tak to se dá zařídit, ne :)

Pokud vyhoří, tak došlo ke zničení majetku a protože musí organizace postupovat s péčí řádného hospodáře, tak v případě takovéto pohromy může nakoupit HW v rámci havárie. Nicméně je to na hraně.
Nakoupit ale servery jen tak na dublování těch které potřebuje k dispozici kriminálka je už o zvážení, jaká škoda vznikne pokud nemocnice nepojede x dní.

Ransomware jsou často koncepované, aby se cílem staly i externí NAS. Hlavně pokud se jedná o ransomware šířící se po lokální síti. Často taky obsahují Hooky na systémové eventy, jako připojení USB jednotky, ketrou pak posléze také napadnou. U archivů se nemusi šifrovat celý obsah, tím jak jsou data komprimovaná stačí znevalidnit jen část a původní data už je pak prakticky nemožné dohledat

Nojo ale oni žádnej skutečněj DR plán nemaj páč to je "státní" organizace a vono by to stálo peníze.

Naco DR plán, když nemáš ani zálohu...