Ochrana pred ransomvérom
Ransomware Guard
Útok zastavíme skôr, než sa rozšíri. Ransomware Guard sleduje úložisko v reálnom čase a pri pokuse o šifrovanie sám spustí obranu. Nemenné zálohy zabezpečia, že sa vždy máte z čoho obnoviť.
Prečo pasívna ochrana nestačí
Snapshoty a zálohy vám pomôžu po útoku. Kým však útok beží, každá sekunda znamená ďalšie zašifrované súbory.
Snapshoty sú pasívne
Chránia minulý stav, ale útok, ktorý práve prebieha, nezastavia.
Šifrovanie sa šíri sieťou
Jeden napadnutý počítač zašifruje všetko, k čomu má prístup cez zdieľané priečinky.
Človek reaguje pomaly
Útoky prichádzajú v noci a cez víkend. Kým si ich niekto všimne, prejdú hodiny.
Každá minúta sa počíta
Čím dlhšie útok beží, tým viac dát treba obnovovať a tým dlhší je výpadok.
Aktívny Ransomware Guard & Auto-Isolator
Ak útočník alebo zašifrovaný počítač začne hromadne meniť súbory, Guard to zistí do 50 milisekúnd a sám spustí obranu. Takýto aktívny vypínač štandardné úložisko samo neponúka.
Podobnú ochranu ponúkajú enterprise systémy ako NetApp (Autonomous Ransomware Protection) v riešeniach za desaťtisíce eur. Ransomware Guard navyše útočníka sám zablokuje a odpojí zdieľania.
- 01
Detekcia
Podozrivé zmeny súborov zachytí do 50 milisekúnd.
- 02
Blokácia IP
Cez API okamžite zablokuje IP adresu útočníka.
- 03
Odpojenie zdieľaní
Odpojí SMB/NFS zdieľania, aby sa šifrovanie nešírilo.
- 04
Havarijný snapshot
Vytvorí okamžitý snapshot posledného čistého stavu.
- 05
Urgentný alert
Upozorní vás aj nás cez Telegram alebo SMS.
Útok o tretej ráno
Ten istý útok, dva rôzne výsledky.
Bez aktívnej ochrany
- Šifrovanie beží celú noc bez povšimnutia
- Postupne zasiahne všetky zdieľané priečinky
- Útok zistíte ráno, keď nikto nemôže pracovať
- Obnova veľkého objemu dát trvá hodiny až dni
S Ransomware Guard
- Útok je odhalený v priebehu milisekúnd
- Útočník je zablokovaný a zdieľania odpojené
- Havarijný snapshot zachová čistý stav dát
- Alert príde okamžite - vám aj nám
Čo Guard sleduje
Nepretržite vyhodnocuje aktivitu na úložisku a reaguje na vzorce typické pre ransomvér.
Hromadné zmeny
Neprirodzene rýchle prepisovanie a premenovanie súborov.
Podozrivé prípony
Súbory, ktoré náhle dostávajú neznáme koncovky.
Zdroj zmien
Ktorý počítač alebo IP adresa zmeny spôsobuje.
Sieťové zdieľania
Aktivitu na SMB a NFS zdieľaniach, cez ktoré sa šifrovanie šíri.
Ako prebieha útok
Moderný ransomvér nezačína šifrovaním. Najprv sa útočník postará o to, aby ste sa nemali odkiaľ obnoviť.
- 01
Prienik
Phishing, zraniteľná VPN alebo ukradnuté heslo.
- 02
Prevzatie kontroly
Útočník získa administrátorské práva a zmapuje sieť.
- 03
Útok na zálohy
Vymaže alebo zašifruje zálohy a snapshoty.
- 04
Šifrovanie a vydieranie
Zašifruje servery a hrozí zverejnením ukradnutých dát.
Zálohy sú prvý cieľ. Preto musia odolať aj útočníkovi s administrátorským prístupom.
Nemenné zálohy ako poistka
Zálohy a snapshoty ukladáme v režime WORM (Write Once, Read Many). Po zapísaní sa počas nastavenej doby uchovávania nedajú zmeniť ani vymazať - ani administrátorom, ani cez API.
Priamo v úložisku
Nemenné snapshoty (Btrfs) a zdieľané priečinky WriteOnce (WORM) v systéme Synology DSM.
Kópia v cloude
S3 Object Lock v režime Compliance - kópia mimo vašej infraštruktúry.
Uzamknutie 14-30 dní
Typická doba uzamknutia denných záloh. Mesačné zálohy uzamykáme dlhšie.
Pravidlo 3-2-1-1-0
Overený štandard zálohovania. Kópiu do druhej lokality alebo dátového centra v EÚ zabezpečuje Synology Snapshot Replication a Hyper Backup. Dáta sú šifrované pri prenose aj v úložisku a kľúče zostávajú u vás.
Čo sa stane pri útoku
Keď útok príde, nikto neimprovizuje. Postupujeme podľa pripraveného havarijného plánu.
- 01
Detekcia
Zachytíme podozrivú aktivitu a okamžite vás kontaktujeme.
- 02
Izolácia
Odpojíme zasiahnuté systémy, aby sa šifrovanie nešírilo.
- 03
Bod obnovy
Nájdeme posledný čistý snapshot pred začiatkom útoku.
- 04
Obnova
Obnovíme dáta a servery podľa havarijného plánu.
- 05
Analýza
Zistíme, ako sa útočník dostal dnu, a uzavrieme túto cestu.
V ktorom balíku ho nájdete
Ransomware Guard je súčasťou balíkov Ransomware Shield Pro a Smart Processor. Data Shield poskytuje pevný základ s nemennými zálohami.
| Data Shield | Ransomware Shield Pro | |
|---|---|---|
| Úložisko Synology nastavené na kľúč | ||
| Zálohy serverov, PC, virtuálnych strojov a Microsoft 365 | ||
| Neprepísateľné (WORM) zálohy | ||
| Šifrovaná kópia mimo budovy (Synology C2) | ||
| Ransomware Guard - automatické zastavenie útoku | ||
| Okamžité upozornenie cez SMS/Telegram | ||
| Štvrťročný test obnovy s reportom |
Prečo neplatiť výkupné
Zaplatenie sa môže zdať ako najrýchlejšie riešenie. V praxi prináša viac rizík ako istoty.
Žiadna záruka
Dešifrovací nástroj nemusí fungovať vôbec alebo len čiastočne a obnova býva pomalá.
Ukradnuté dáta zostávajú
Zaplatenie nezaručí, že útočník dáta vymaže alebo ich nepredá ďalej.
Opakovaný cieľ
Firma, ktorá raz zaplatila, sa často stane cieľom znova.
Právne riziko
Platba môže porušiť sankčné predpisy, ak skupina figuruje na sankčných zoznamoch.
Časté otázky
Môže Guard omylom zablokovať bežnú prácu?
Pravidlá nastavujeme podľa bežnej prevádzky vašej firmy, aby rozlišovali útok od legitímnej práce, napríklad hromadného kopírovania. Ak by zásah zablokoval legitímnu činnosť, po overení ho vzdialene uvoľníme.
Nahrádza Ransomware Guard antivírus?
Nie, dopĺňa ho. Antivírus chráni počítače, Guard chráni úložisko. Keď útok prejde cez antivírus, Guard ho zastaví na úrovni dát.
Funguje Guard aj na našom existujúcom Synology?
Vo väčšine prípadov áno. Pred nasadením posúdime model a verziu systému a navrhneme, či je potrebná úprava.
Nestačí synchronizácia do cloudu, napríklad OneDrive?
Nie. Synchronizácia prenesie do cloudu aj zašifrované súbory. Potrebujete samostatnú, nemennú zálohu s históriou verzií, ktorá je oddelená od bežných účtov.
Čo ak útočník získa administrátorské heslo?
Zálohy v režime WORM sú počas doby uchovávania uzamknuté na úrovni úložiska. Nezmaže ich ani administrátor, takže ani útočník s jeho heslom.
Ako rýchlo dokážete dáta obnoviť?
Návrat zväzku zo snapshotu trvá sekundy až minúty, servery vieme spustiť priamo zo zálohy. Celkový čas obnovy firmy definujeme a overujeme v havarijnom pláne.
Chcete vidieť, ako by Guard chránil vašu firmu?
Preveríme vaše úložisko a zálohy a ukážeme, kde by aktívna ochrana pomohla.
Kontaktujte nás