כופרה היא תוכנה זדונית שמצפינה את הקבצים של העסק ודורשת תשלום עבור שחרורם. עבור עסק קטן, יום או שבוע בלי מערכות יכול להיות מכה קשה. החדשות הטובות: הגנה מפני כופרה אפשרית גם בלי תקציב של ארגון גדול, אם מתמקדים בכמה עקרונות פשוטים ומיישמים אותם בעקביות.
## איך כופרה נכנסת לעסק
רוב המתקפות מתחילות באחת משלוש דרכים: הודעת דוא"ל מתחזה שמשכנעת עובד ללחוץ על קובץ או קישור, סיסמה שנגנבה ומשמשת לגישה מרחוק, או תוכנה שלא עודכנה ובה פרצה ידועה. כלומר, הנקודה החלשה היא לרוב אדם או הרגל, לא טכנולוגיה מורכבת.
מכאן חשוב להבין שאין פתרון יחיד. הגנה טובה בנויה משכבות: אם שכבה אחת נכשלת, השנייה עוצרת את הנזק.
## גיבויים שאפשר באמת לשחזר מהם
הגיבוי הוא רשת הביטחון המרכזית מול כופרה, אבל רק אם הוא מוגן. כופרות מודרניות מחפשות גם את הגיבויים ומוחקות או מצפינות אותם. לכן שמרו לפחות עותק אחד מנותק מהרשת הרגילה, או כזה שלא ניתן לשינוי ולמחיקה במשך תקופה מוגדרת.
הדבר השני שנוטים לשכוח הוא בדיקת שחזור. גיבוי שמעולם לא נבדק הוא השערה, לא תוכנית. קבעו מועד קבוע, למשל פעם ברבעון, לשחזר קבצים וליישום מרכזי ולמדוד כמה זמן זה לוקח.
## צמצום הסיכון היומיומי
התחילו בהרשאות: עובד לא צריך גישה לכל התיקיות, כי כופרה שרצה בחשבון שלו תצפין רק את מה שהוא רואה. הפעילו אימות דו שלבי בדוא"ל, בגישה מרחוק ובמערכות הניהול. הקפידו על עדכוני מערכת הפעלה ותוכנות, והשתמשו בפתרון הגנה על תחנות קצה שיודע לזהות התנהגות חשודה, כמו הצפנה המונית של קבצים.
במקביל, תרגלו עם העובדים זיהוי של הודעות חשודות. מספיק להסביר מה לעשות כשמשהו נראה מוזר: לא ללחוץ, לדווח, ולשאול. תרבות שבה מותר לדווח בלי חשש היא נכס אמיתי.
## מה עושים ברגע המתקפה
נתקו מיד את המחשבים החשודים מהרשת, אבל אל תכבו אותם בלי להתייעץ, כי לעיתים יש ראיות בזיכרון. הודיעו לגורם הטכנולוגי האחראי, החליפו סיסמאות מהמכשיר נקי, ובדקו אילו מערכות נפגעו. שקלו פנייה לייעוץ משפטי ובדקו חובת דיווח, בעיקר אם נפגע מידע אישי של לקוחות.
לגבי תשלום, אין ערובה שהקבצים ישוחררו, והתשלום מעודד מתקפות נוספות. עדיף להכין מראש תוכנית שחזור כך שההחלטה לא תתקבל בלחץ.
## תוכנית תגובה כתובה
רשמו על דף אחד: מי מוזעק, מי מחליט, אילו מערכות קריטיות ובאיזה סדר משחזרים אותן, ואיך מתקשרים עם צוות ולקוחות כשהמערכות למטה. תוכנית פשוטה שנבדקה שווה יותר מתוכנית מושלמת שלא קראו.
לסיכום, הגנה מפני כופרה נשענת על גיבוי מנותק ונבדק, הרשאות מצומצמות, אימות דו שלבי, עדכונים ועובדים ערניים. כשההכנות האלה קיימות, מתקפה הופכת מאסון עסקי לאירוע שמתמודדים איתו.