Murphyho zákon použitý ako motto článku sa v oblasti IT bezpečnosti dá interpretovať tak, že ak ste vo firme dlhší čas nemali incident, môže to vypovedať nie o sile zabezpečenia, ale o strate ostražitosti. Mnohé firmy a organizácie považujú absenciu kybernetického incidentu za dôkaz, že ich systémy fungujú správne a bezpečne. Ak servery pracujú normálne a neobjaví sa žiadosť o výkupné, vedenie má tendenciu veriť, že všetko je v poriadku. V oblasti ransomvéru však ide o nebezpečnú ilúziu. Moderné útoky totiž často neprebiehajú ako náhla explózia, ale skôr ako pomalé a tiché prenikanie do systémov. Obdobie pokoja nemusí znamenať absenciu útočníka. Môže znamenať iba to, že útočník ešte neukázal svoje karty.
Útočníci často strávia v napadnutej infraštruktúre dni, týždne alebo dokonca mesiace ešte pred tým, než zaútočia naplno. Medzitým zbierajú informácie, mapujú sieť, získavajú administrátorské oprávnenia, vypínajú zálohovacie mechanizmy a hľadajú najcennejšie dáta. Samotné zašifrovanie je až posledná fáza operácie.
Celý článok: nextech.sk
