Ez dezatela “bahitu” zure NASaren informazioa: horrela, ransomware erasoetatik babestu zaitezke
QNAP markako NAS-ek jasandako ransomware erasoak urduri jarri ditu datuak gordetzeko sistema hori erabiltzen dituzten jabeak. NAS bat (gaztelaniaz, sarera konektatutako biltegiratzea) fitxategien eta datuen biltegi gisa funtzionatzen duen zerbitzaria da. Berez, bere sistema eragilea duen ordenagailua da, eta datuak ezabatuz gero (nahi gabe edo ez), babes gisa erabil daiteke, baina konprometituta egonez gero, arazo gehigarri bihurtzen da. Ezinezkoa da %100ean malwareen aurrean seguru egotea, baina ondoren aholku batzuk emango ditugu haien probabilitatea gutxitzeko. 1. Softwarea eguneratu Oinarrizko zerbait dirudien arren, sistema eragilearen azken software-bertsioa erabili behar da beti. Horrela, malware-sortzaileek aprobetxa ditzaketen segurtasun-akats bakarrak fabrikatzaileak oraindik aurkitu ez dituenak izango lirateke: “zero-day”ak alegia. Hori eramangarriagoa egiteko, NAS-ak automatikoki eguneratzeko konfiguratzea da onena. Eguneratze automatikoen aldekoa ez izanez gero, gomendagarria litzateke mugikorrean abisuren bat jartzea eguneratzeak noiz dauden abisatzeko. 2. Administratzailearen erabiltzailea ez erabiltzea NAS-a eguneratuta edukita, eraso asko saihesten dira, baina badaude beste modu batzuk ransomwareak NAS-era sartzeko. NASak erabiltzeko ohiko era sareko beste unitate bat bezala da. Sareko ordenagailu bat ransomwarez kutsatu bada eta NAS sisteman administratzaile gisa erregistratuta badago, unitate osoa urrunetik enkriptatzeko gaitasuna du birusak. Egia da administratzailearen erabiltzailea erabiltzea ez dela oso ohikoa enpresa-inguruneetan, baina bai etxean. Hori dela eta, neurri egokia administratzaile-kontu berri bat sortzea litzateke, eta, hori egin ondoren, harekin saioa hasi eta erabiltzen ari ziren baimenak kentzea. Une horretatik aurrera, pakete berriak instalatzeko edo konfigurazioak aldatzeko, kontu berri honekin saioa hasi beharko da modu esklusiboan. Gainera, segurtasun handiagoa izateko, administratzaile-kontu honek bi urratseko autentifikazioa erabili behar luke. 3. NAS sisteman segurtasun-kopiak egitea Segurtasun-kopiak egitea oso garrantzitsua da ransomware-erasoak saihesteko eta NAS-aren hardware-akatsei aurre egiteko. Gaur egun, hainbat zerbitzu daude segurtasun-kopia horiek...
Espainiak egunero 40.000 zibereraso jasaten ditu: administrazioak eta ETEak, helburu ahulenen artean
Urte hasieratik eta aurreko urteekin alderatuz, zibererasoak biderkatu egin direla dirudi Espainian. Joan den martxoan, Datos101 hodeiko segurtasun-konpainiak txosten bat argitaratu zuen emaitza hauekin: urtebetean, eraso informatikoek %125 egin dute gora Espainian, eta horrek 40.000 zibereraso egiten ditu egunero. Txosten hori Estatuko Enplegu Zerbitzu Publikoak (SEPE) bere datuak eta ekipoak RYUK ransomwareak blokeatu eta aste batzuetara iritsi zen. Aurreko astean, hiru hilabete geroago, Lan Ministerioari eraso egin zion berriro ransomware batek. Erakunde publikoak ondo babestuta al daude? Zentro Kriptologiko Nazionalaren arabera (CNIren mendekoa), Estatuko Administrazio Orokorraren sei webgunek baino ez dute Segurtasun Eskema Nazionalaren Adostasun Ziurtagiria (ENS), ziurtapen-erakunde akreditatu batek emana. Hala ere, Samuel Parrak, datuen babesean eta Égida enpresa espezializatuko CEO espezialistak, Nius Diarion adierazi zuen: “ENSaren ziurtagiria izatea berme bat da, garrantzitsua, hori bai, baina ez du esan nahi segurtasun informatikoa %100ean dagoenik, hori ez delako existitzen; ez Espainian, ez munduko beste inon. Hori dela eta, guztiz bateragarria da administrazio bat eraso baten biktima izatea eta, gainera, ENSaren ziurtagiria izatea. Hala ere, ziurtagiria ez duten administrazioak ahulagoak izango dira.” Ziberbahiketak bitcoin-etan milioien truke Maiatzean, Estatu Batuek jasandako zibereraso baten ondorioz Texas eta New York lotzen dituen oliobidea bahitu egin zuten. Zibergaizkileek ransomware motako birusa erabili zuten konpainiaren informazio guztia lapurtzeko, eta horrek geldiarazi egin zituen operazioak. Ransomwareen ereduari jarraituz, erreskatea eskatu zuten informazioa desblokeatzeko, eta 75 bitcoin jaso zituzten trukean, 4,3 milioi euro inguru une hartan. Gainera, adituen arabera, pandemiak zibererasoen areagotzean eragina izan du. Silvia Barrerak, Polizia Nazionalaren ikuskatzaileak eta Errioxako Ikerketa Teknologikoko buruak dioenez: “Oraingoz zifrarik ez badago ere, igoera nabaritu dugu. Gainera, krisi ekonomikoko garaietan zailtasun handiagoa dago baliabide ekonomikorik gabe geratu den jendearentzat,...
Zibersegurtasuna: behin-betiko lehiakortasun abantaila
Azkenengo hilabeteetan, zibererasoekin lotutako albisteak esponentzialki hazi dira. NBEaren arabera, 39 segunduro zibereraso bat gertatzen da munduan, eta email maltzurren datua %600a hazi da azken urtean. Eraso hauen helburuak Ibex 35eko enpresak, ETEak, erakunde publikoak… izaten dira. Errealitatean eraso hauek ez dira batere berritzaileak, ez erabiltzen diren teknikengatik, ez lortu nahi dituzten helburuengatik. Hiscox Readiness Report 2020-ren txostenaren arabera Espainiako enpresa guztien batez besteko zibereraso-kostua 66.800 eurokoa izan zen 2020an, eta milioi erdira hurbiltzen da enpresa handien kasuan. Esan beharra dago, kostu hori gure inguruko beste herrialdeena baino %30 handiagoa dela batez beste. Zergatik dira hain errentagarriak zibererasoak Espainian? Adituek deritzote ziberkrimenaren negozioa errentagarria dela Espainian ez dagoelako zibersegurtasunarekin lotutako enpresa-kultura nahikorik, ez zuzendaritza-mailan, ez oinarrizko langileen artean. Egia da zibersegurtasunari lotutako aurrekontuak handitzen ari direla azkenaldian, baina hala ere, IT taldeei ez zaizkie behar adina baliabide ematen segurtasun-azpiegituretan inbertsioak egiteko, ezta zibersegurtasun adituak kontratatzeko. Horren ondorioz, tresna egokiekin erraz detekta daitezkeen erasoak arrakasta izaten ari dira. erraz detekta daitezke tresna egokiekin, eta helburua lortzen ari dira. Eraso ohikoenak honako hauek izaten dira: phishing (informazioa lapurtu edo malwareren bat instalatzen duten iruzurrezko mezu elektronikoak), ingeniaritza sozialeko teknikak ustiatzen dituztenak (langileak engainatzea ordainketa bat egiteko edo informazio konfidentziala emateko) eta ransomware (Everisen kasuan bezala, estortsioa egin ohi da datu kritikoen lapurretaren bidez). COVID-19aren efektua zibersegurtasunean Pandemiaren ondorioz, telelanaren erabilera masiboki hazi da hainbat sektoretan. Hala ere, oso enpresa gutxi zeuden prest era seguruan aplikatzeko eta hain denbora gutxian, ondorioz, langile askok behar bezala babestuta ez zeuden gailuak erabili dituzte, eta horrek zibererasoak eragin dizkie enpresa askori. Beste alde batetik, pandemiak eragindako krisiaren ondorioz, enpresa askok murrizketak egin behar izan dituzte...
Iruzkin berriak