Ochrona przed ransomware Opole

Co naprawdę kosztuje w zakładzie zatrzymanym przez szyfrowanie?

Nie odzyskanie plików, tylko czas, w którym nic nie wyjeżdża i nic nie wjeżdża. W firmie produkcyjnej albo przeładunkowej pod Opolem pierwszą oznaką nie jest komunikat na ekranie, tylko kolejka przy bramie: waga nie wystawi dokumentu, awizacja nie potwierdzi przyjazdu, magazyn nie wyda towaru. Biuro zauważa problem chwilę później, ale to brama zatrzymuje pieniądze.

Ta obserwacja przesądza o kształcie całej usługi. Plan odtwarzania ułożony według wielkości danych albo według tego, co jest najłatwiejsze, przywróci najpierw pocztę i katalog z ofertami, a zakład dalej będzie stał. Plan ułożony według strat przywróci najpierw wagę, awizację i system magazynowy, i to jest kolejność, którą ustalamy z Wami przed zdarzeniem, na spokojnie.

Dlaczego zwykła kopia zapasowa bywa bezużyteczna?

Sposób przechowywania	Co się dzieje przy szyfrowaniu	Ocena
Dysk sieciowy widoczny z sieci firmy	szyfruje się razem z danymi	nie chroni
Dysk zewnętrzny wpięty na stałe	szyfruje się razem z danymi	nie chroni
Dysk odłączany po zadaniu	ratuje, jeżeli ktoś pamięta o odłączeniu	zależy od człowieka
Kopia w chmurze na tych samych poświadczeniach	usuwana z przejętego konta	nie chroni sama z siebie
Kopia niemodyfikowalna	nie da się jej zmienić ani skasować	chroni
Kopia w drugiej lokalizacji z osobnym kontem	wymaga przejęcia dwóch środowisk	chroni
Kopia offline na taśmie	fizycznie poza zasięgiem	chroni, wolniejsze odtworzenie

Czwarty wiersz jest tym, który zaskakuje najczęściej, bo firma ma poczucie, że kopia w chmurze jest z definicji bezpieczna. Tymczasem konto z uprawnieniami do zapisu ma zwykle też uprawnienia do kasowania, a przejęcie takiego konta oznacza usunięcie kopii przed zaszyfrowaniem danych. Postać niemodyfikowalna zamyka tę drogę i dlatego jest podstawą tej usługi, a nie dodatkiem.

Skąd bierze się zasięg szkody?

Z uprawnień konta, na którym doszło do uruchomienia. Jeżeli osoba z księgowości ma dostęp do wszystkich katalogów na serwerze plików, bo tak było wygodniej przy zakładaniu konta, szyfrowanie obejmie wszystko, do czego ta osoba miała dostęp. Jeżeli dostęp był ograniczony do jej działu, szkoda zatrzyma się na tym dziale.

Dlatego przegląd uprawnień jest w tej usłudze równie ważny jak kopie i wraca regularnie, a nie tylko przy wdrożeniu. W firmie działającej kilkanaście lat uprawnienia rosną warstwami: ktoś zastępował kogoś przez miesiąc, ktoś prowadził projekt, ktoś potrzebował dostępu na jeden dzień. Zdjęcie tych uprawnień nie kosztuje nic i zmniejsza zasięg każdego przyszłego zdarzenia.

Po co odtwarzać próbnie, skoro kopie się wykonują?

Bo zapis kopii i odtworzenie danych to dwie różne czynności, a tylko pierwsza dzieje się sama. Próbne odtworzenie odpowiada na pytania, których żaden raport nie rozstrzygnie: czy w kopii są wszystkie potrzebne dane, czy system wstaje bez elementów, o których nikt nie pamiętał, i ile to naprawdę trwa. Ostatnia liczba jest tą, o którą pyta zarząd, i powinna pochodzić z pomiaru.

Odtwarzamy raz na kwartał, w środowisku testowym, wybierając za każdym razem inny system. Wynik zapisujemy razem ze zmierzonym czasem i z listą rzeczy, które trzeba było uzupełnić ręcznie. Ta lista jest zwykle najciekawszą częścią testu, bo zawiera elementy pomijane przy planowaniu, jak ustawienia drukarek etykiet albo licencje przypisane do sprzętu.

Co dzieje się w pierwszych godzinach po wykryciu?

Odcinamy zaatakowane maszyny od sieci, nie wyłączając ich, bo wyłączenie kasuje ślady potrzebne do ustalenia drogi wejścia. Sprawdzamy zasięg, czyli do czego miało dostęp zaatakowane konto. Zabezpieczamy kopie, upewniając się, że nie zostały naruszone. Dopiero potem zaczyna się odtwarzanie, według ustalonej wcześniej kolejności.

Równolegle idzie część nietechniczna, którą też mamy opisaną: kto zawiadamia zarząd, kto rozmawia z kontrahentami czekającymi na dostawę i kto ocenia, czy doszło do naruszenia danych osobowych wymagającego zgłoszenia. Bez tego podziału wszystkie te rozmowy spadają na jedną osobę, która w tym samym czasie ma odtwarzać systemy.

Czego ta usługa nie obejmuje?

Nie obejmuje pośrednictwa w kontakcie z osobami żądającymi okupu i nie prowadzimy takich rozmów. Nie zastępuje ochrony stacji roboczych, która jest warstwą wcześniejszą. Nie obejmuje kosztu przestrzeni na kopie ani licencji, które kupujecie osobno.

Pierwszą linię opisuje ochrona stacji roboczych i serwerów, sposób wejścia najczęściej ustala audyt bezpieczeństwa IT, a całość opieki bezpieczeństwo IT dla firm. Plan odtwarzania ułożymy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026