עבור רבים תוכנות כופר נשמעות כמו משהו מסרטי המדע הבדיוני, אך לצערנו הרב זוהי מציאות שגם אנשים פרטיים וגם עסקים נפגעים ממנה. תוכנות כופר הן תוכנות מחשב זדוניות אשר משתמשות בשיטות שונות על מנת למנוע גישה למידע ממוחשב, עד לתשלום כופר תמורתו הן ישחררו את המידע.  שיטת העבודה של תוכנות הכופר היא בדרך כלל הצפנת המידע בצורה שאינה מאפשרת לכם לעשות בו שימוש, או מניעת גישה בצורה אחרת. תוכנות הכופר, הנשלטות מרחוק,  משחררות את המידע, או לפחות מבטיחות לעשות זאת, לאחר תשלום כופר באמצעות מטבעות ביטקוין ברוב המקרים. 

מתקפות כופר עשויות לגרום נזק רב לפעילות העסקית. הן משבשות את הפעילות העסקית מכיוון שאינכם יכולים להמשיך בפעילותכם השוטפת עד לאחר תשלום הכופר. כמו כן הן חושפות את המידע העסקי שלכם בפני זרים, דבר אשר יכול לפגוע בלקוחות העסק וגם לפגוע במוניטין העסק. ולבסוף יש גם את ההיבט הכלכלי – ככל שמדובר בחברה גדולה ומידע בעל ערך, כך סכום הכופר עשוי להיות גבוה יותר. 

שלא יהיה לכם שום ספק, תוכנות כופר הן סחיטה באיומים!

כיצד תוכנות הכופר חודרות למערכת המחשבים?

תוכנות הכופר יכולות לחדור למערכת המחשבים שלכם בשיטות שונות. האנשים אשר כותבים את אותן תוכנות כופר הם בעלי ידע רב בתחום המחשבים והם מחפשים אחר פרצות אבטחה אשר יאפשרו להם להחדיר את התוכנות אל המערכת. הקפדה על עדכוני תוכנה היא דבר חשוב במלחמה בתוכנות כופר, זאת מכיוון שכל פעם שמתגלה פרצת אבטחה ישנים עדכונים אשר ”סותמים“ אותו. אך גם שימוש בלתי אחראי במערכת המחשבים, כמו למשל עובדים אשר מורידים תוכנות מהאינטרנט וגולשים בכל מיני אתרים מפוקפקים יכולים בקלות לפתוח את הדלת לכניסתן של תכנות כופר. 

הגנה מפני תוכנות כופר דורשת בניית מדיניות ברורה לגבי השימוש ברשת המחשבים של הארגון. המדיניות כוללת שימוש בתוכנות אבטחה, הרשאות, נהלי עבודה ועוד. לצורך מתן פתרון אבטחה אנו מתחילים בסקר סיכונים ואיתור נקודות החולשה שבמערכת. הגנה מפני תוכנות כופר היא אינה פעולה חד פעמית, אלא מדיניות אשר דורשת מכם תמיד להיות צעד אחד קדימה. 

Ransomware Protection