DNSC avertizează asupra atacurilor ransomware. Ce măsuri trebuie luate pentru protejarea datelor

Directoratul Național de Securitate Cibernetică (DNSC) atrage atenția că atacurile de tip ransomware continuă să reprezinte una dintre cele mai grave amenințări din mediul digital, atât pentru organizații, cât și pentru utilizatorii individuali.

Potrivit specialiștilor, astfel de atacuri pot duce la blocarea accesului la date, indisponibilizarea sistemelor informatice și întreruperea activităților operaționale, generând pierderi semnificative pentru victime.

DNSC precizează că infractorii cibernetici folosesc frecvent link-uri și atașamente malițioase transmise prin e-mail, aplicații descărcate din surse nesigure, vulnerabilități neactualizate ale sistemelor informatice sau parole slabe și reutilizate pentru a compromite dispozitivele și rețelele.


Ce spune Directoratul Național de Securitate Cibernetică - DNSC
 
  Atacurile de tip ransomware continuă să reprezinte una dintre cele mai importante amenințări cibernetice pentru organizații și utilizatori, putând conduce la indisponibilizarea sistemelor, pierderea accesului la date și întreruperea activităților operaționale. 

Cum se produc, de regulă, aceste atacuri? 

• Accesarea unor link-uri sau atașamente suspecte primite prin e-mail; 
• Descărcarea de aplicații sau fișiere din surse nesigure; 
• Exploatarea vulnerabilităților neactualizate din sisteme și aplicații; 
• Compromiterea conturilor prin parole slabe sau reutilizate; 

 Măsuri de protecție recomandate: 

• Actualizați periodic sistemele de operare, aplicațiile și soluțiile de securitate; 
•  Implementați autentificarea multifactor (MFA) pentru conturile importante; 
• Realizați copii de siguranță (backup) regulate și păstrați-le izolate de rețeaua principală; 
• Limitați drepturile de acces conform principiului „necesității de a cunoaște”; 
•  Instruți periodic angajații cu privire la riscurile asociate mesajelor de phishing și ingineriei sociale; 
•  Monitorizați permanent infrastructura IT pentru identificarea activităților suspecte. 

 Dacă suspectați un incident ransomware: 

•  Izolați imediat sistemele afectate de rețea; 
•  Păstrați dovezile și documentați incidentul; 
•  Notificați echipa IT sau responsabilii de securitate cibernetică; 
•  Raportați incidentul către DNSC apelând 1911 sau online pe pnrisc.dnsc.ro 

Plata răscumpărării NU garantează recuperarea datelor și poate încuraja continuarea activităților infracționale.