Milyen károkat okoz a zsarolóvírus támadás?

Egy zsarolóvírusos incidens ritkán ott kezdődik, hogy minden fájl egyik pillanatról a másikra elérhetetlenné válik.

A legtöbb esetben először csak apró jelek látszanak: lassuló rendszerek, elérhetetlen megosztások, gyanús bejelentkezések, vagy olyan e-mailek, amelyeket nem a megfelelő kolléga küldött ki.

Amikor pedig kiderül, hogy milyen károkat okoz a zsarolóvírus támadás, addigra a helyzet már ritkán technikai probléma.

Ez már üzleti működési kockázat.

A magyar KKV-k és mikrovállalkozások esetében ez különösen kritikus, mert a működés sokszor néhány rendszerre, néhány felhasználóra és néhány kulcsfolyamatra épül.

Egyetlen incidens nem csak adatokat érint.
A teljes működés folytonosságát befolyásolhatja.

A zsarolóvírus elsődleges célja nem az adatok „ellopása”, hanem a hozzáférés teljes blokkolása.

Titkosítja a fájlokat, lezárja a rendszereket, és ellehetetleníti az üzleti alkalmazások használatát.

Ez vezetői szinten azt jelenti:

• nem elérhető az ügyféladatbázis
• nem működik a számlázás
• nem hozzáférhetők a szerződések
• leáll a napi operáció

A működés ilyenkor gyakorlatilag megáll.

Ez a leállás sok esetben már néhány óra alatt is mérhető üzleti veszteséget okoz:

• csúszó teljesítések
• elmaradó kiszállítások
• késő riportok és ajánlatok
• akadozó ügyfélkiszolgálás

A probléma nem az, hogy ez megtörténhet.
Hanem az, hogy sok szervezet nincs felkészülve arra, hol áll meg először a működés.

A zsarolóvírus kapcsán sokan kizárólag a váltságdíjra gondolnak.

Ez félrevezető kép.

A legnagyobb költség jellemzően nem maga a követelt összeg, hanem az üzleti leállás.

Amíg a rendszerek nem elérhetők:

• kiesik az árbevétel
• futnak tovább a fix költségek
• működik a bér, bérleti díj, alvállalkozói díjak
• nem áll le a szervezet költségoldala

Ehhez jönnek a helyreállítás költségei:

• incidenskezelés
• rendszerek újratelepítése
• mentések ellenőrzése
• külső szakértők bevonása
• eszközcsere

Ha a mentési stratégia nem megfelelő, a helyreállítás nemcsak drága, hanem részleges is lehet.

A modern zsarolóvírus támadások egyre gyakrabban nem csak titkosítanak, hanem adatot is másolnak.

Ez azt jelenti, hogy a probléma nem ér véget a helyreállítással.

A vállalatnak szembe kell néznie azzal, hogy:

• ügyféladatok kerülhettek ki
• pénzügyi információk sérülhettek
• szerződések válhattak hozzáférhetővé
• belső üzleti adatok kerülhettek illetéktelen kezekbe

Egy mikrovállalkozásnál ez gyakorlatilag a teljes tudásvagyon egy részét érintheti.

Egy több telephelyes szervezetnél pedig a hatás gyorsan terjedhet a központi rendszerek miatt.

A technikai helyreállítás általában az első prioritás.

Az üzleti következmény viszont máshol jelenik meg: a bizalomban.

Ügyfelek és partnerek szemében felmerül a kérdés:

Biztonságos ez a cég?

Ha egy vállalkozás napokra kiesik a működésből, nem elérhető, vagy adatincidens gyanúba kerül, az hatással van a kapcsolatokra.

Nem feltétlenül azonnal.

De a következő szerződésnél már számít.

Ez különösen kritikus:

• pénzügyi szolgáltatóknál
• jogi és tanácsadó cégeknél
• ipari beszállítóknál
• B2B szolgáltatóknál

Ilyenkor nem elég a helyreállítás ténye.
A működés biztonságát is bizonyítani kell.

Ha személyes adatok érintettek, a zsarolóvírus incidens adatvédelmi eseménnyé válhat.

Ez már nem csak IT kérdés.

Felmerül:

• GDPR bejelentési kötelezettség
• incidens dokumentáció
• kockázatelemzés
• hatósági kommunikáció

Bizonyos esetekben a NIS2 elvárások is relevánssá válnak, különösen beszállítói láncokban vagy kritikus szolgáltatásoknál.

Ilyenkor a védelem és a reakció minősége már ellenőrizhető üzleti megfelelőségi kérdés.