Elektronika.lt
 2024 m. balandžio 14 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Įvykiai, visuomenė
 - Pažintiniai, įdomybės
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Balandžio 14 d. 17:26
Norvegija planuoja drausti socialinius tinklus jauniems vaikams – ar tai pavyzdys Lietuvai?
Balandžio 14 d. 11:07
Lietuviai su partneriais sukūrė unikalią išmaniąją bateriją, aprūpinančią verslą energija net atšiauriausiomis sąlygomis
Balandžio 13 d. 17:39
Dirbtinio intelekto integravimas organizacijose – iššūkis kiekvienam CEO
Balandžio 13 d. 11:46
Kam reikalingas vietovės nustatymas telefone ir kaip padaryti, kad „Google“ nežinotų jūsų buvimo vietos?
Balandžio 12 d. 20:14
„Logitech G“ pristato „PRO X 60“ žaidimų klaviatūrą
Balandžio 12 d. 17:21
Naujasis „Opel Frontera“: sugrįžtantis visureigis turės ir elektrinę versiją
Balandžio 12 d. 14:18
„Vilnius Tech“ sukurtas pirmasis Lietuvoje skrydžių simuliatorius leis pasijusti pilotais
Balandžio 12 d. 11:17
Vienas ryškiausių Lietuvos kosmoso sektoriaus pasiekimų: lietuviai kurs žemės stebėjimo įrankį
Balandžio 12 d. 08:17
Praradote kriptoturtą? Ne viskas prarasta: yra priemonių, galinčių padėti jį sugrąžinti
Balandžio 11 d. 20:13
Tėvų baimė dėl vaikų seksualinio išnaudojimo internete auga
FS 22 Tractors
Farming Simulator 19 Mods, FS 22 Maps, FS22 Mods
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS22 Trucks
VAT calculator
VAT number check, What is VAT, How much is VAT
Paskola internetu
Vartojimo paskola, paskola automobiliui, paskola būsto remontui
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS22 Mods
FS22 Harvesters, FS22 Tractors Mods, FS22 Maps Mods
FS22 Mods
FS22 Maps,
FS22 Harvesters,
FS22 Tractors
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
Sims 4 Mods
Sims 4 CC Clothes,
Sims 4 Hair CC,
Sims 4 Skill Cheat
Optic sight
Binoculars for hunting elk,
Best compact binoculars,
Riflescope hunting
Reklama
 Straipsniai » Kompiuteriai, IT Dalintis | Spausdinti

Ransomware atakos: ar gali įmonė, siekdama atgauti pavogtus duomenis, už tai būti nubausta?

Publikuota: 2023-01-24 12:25
Tematika: Kompiuteriai, IT
Skirta: Profesionalams
Inf. šaltinis: Pranešimas spaudai

Tobulėjant technologijoms neišvengiamai atsiranda ir naujo pobūdžio nusikaltimai. Štai, pastaraisiais metais vis dažniau girdime apie ransomware atakas. Paprastai tariant – tai duomenų pagrobimas ir išpirkos už juos reikalavimas.

 Rodyti komentarus (0)
Įvertinimas:  1 2 3 4 5 

Tobulėjant technologijoms neišvengiamai atsiranda ir naujo pobūdžio nusikaltimai. Štai, pastaraisiais metais vis dažniau girdime apie ransomware atakas. Paprastai tariant – tai duomenų pagrobimas ir išpirkos už juos reikalavimas.

Ransomware atakos: ar gali įmonė, siekdama atgauti pavogtus duomenis, už tai būti nubausta?
Asociatyvi „Pixabay“ nuotr.

Naujo tipo nusikaltimai

Ransomware gali sukelti rimtus nuostolius. Pavyzdžiui, 2019 m. Baltimorė (JAV) patyrė ataką, kurios metu buvo užblokuota miesto kompiuterių sistema ir reikalaujama sumokėti 76 tūkst. dolerių išpirką, kad miestas atgautų prisijungimus prie sistemų. Tai padaryti atsisakiusi miesto valdžia patyrė maždaug 18 mln. dolerių išlaidų atstatant prarastus duomenis.

2021 m. tokią ataką patyrė maisto perdirbimo kompanija „JBS USA Holdings“ ir turėjo sumokėti 11 mln. dolerių išpirką, kad atgautų priėjimą prie savo duomenų.

2021 m. kompanija „Colonial Pipeline“ taip pat buvo priversta sumokėti 4.4 mln. dolerių išpirką.

Lietuvoje Nacionalinis kibernetinio saugumo centras (NKSC) 2021 m. ataskaitoje nurodė 2020–2021 m. gavęs pranešimų apie taikymąsi į automobilių pardavimo salonų infrastruktūrą ir ten įvykusias ransomware atakas. Visos kibernetinės atakos susijusios su išpirkos reikalavimu.

NKSC vertinimu, tokių kibernetinių atakų daugėja ir ateityje tikrai nemažės. Viena iš priežasčių ta, kad dalis organizacijų sutinka mokėti išpirką kriptovaliuta, o tai nusikaltėliams sudaro galimybes gauti greitą ir sunkiai atsekamą finansinę naudą.

Svarbiausia – prevencija

Svarbiausia ir pagrindinė apsauga nuo tokio pobūdžio veikų yra prevencija (bendro kibernetinio saugumo stiprinimas, legalios ir patikimos techninės įrangos ir programų naudojimas, antivirusinių programų naudojimas, atsarginės duomenų kopijos ir kt.).

Su daug duomenų dirbančios įmonės turėtų apsvarstyti ir galimybę pasinaudoti sparčiai populiarėjančiu kibernetinių rizikų draudimu, suteikiančiu apsaugą įmonės duomenims. Tokiu būdu galėtų būti bent iš dalies sumažinti dėl ransomware atakos patirtini nuostoliai.

Tokios atakos kelia pavojų ir žmonių gyvybei. Tad geriau turėti ir civilinės atsakomybės draudimą. Tai įrodo skaudus 2020 m. Vokietijos pavyzdys, kuomet moteris numirė dėl to, kad nusikaltėliai, reikalaudami išpirkos, apribojo priėjimą prie medicininių duomenų ir jai laiku negalėjo būti atlikta operacija.

Beje, prieš draudžiantis, reikėtų išanalizuoti civilinės atsakomybės draudimo sąlygas. Štai, Merilando (JAV) apylinkės teisme nagrinėta byla, kurioje draudimo kompanija atsisakė mokėti draudimo išmoką, nes kompiuterių sistemos nebuvo fiziškai sugadintos. Tiesa, teismas su bendrove nesutiko ir pasakė, kad draudimas turi apimti žalą programinei įrangai, kuri dėl atakos nustojo veikti.

Vadovo atsakomybė

Taip pat verta pasitvirtinti vidinius teisės aktus, susijusius su kibernetinių atakų valdymu, kad būtų aišku, kas ką turi daryti prasidėjus atakai. Viešai skelbiamose rekomendacijose netgi siūloma vidiniuose teisės aktuose pasitvirtinti išpirkos mokėjimo galimybę bei procedūrą kaip vieną iš variantų patyrus ransomware ataką. Ir siūloma kuo išsamiau apsibrėžti kada, kokiomis sąlygomis galėtų būti priimamas sprendimas sumokėti ar nemokėti išpirkos.

Be visa ko, tai leistų gintis įmonės vadovui, jeigu kiltų ginčas tarp jo ir akcininkų dėl sprendimo sumokėti išpirką. Vadovo veiksmų teisėtumas tokiu atveju galėtų būti grindžiamas ne tik bendrųjų fiduciarinių pareigų (elgtis sąžiningai ir protingai, būti lojaliam bendrovei ir laikytis konfidencialumo, vengti interesų konflikto ir nenaudoti bendrovės turto savo asmeninei naudai) vykdymu, bet ir tuo, kad buvo veikiama taip, kaip įtvirtinta įmones vidiniuose teisės aktuose.

Ar verta mokėti išpirką?

Šis klausimas paprastai reikalauja labai operatyvaus atsakymo, ir jis bet kuriuo atveju kainuoja brangiai. Bendroji vyraujanti rekomendacija yra išpirkos nemokėti. Tačiau situacijos būna labai skirtingos.

Pirmiausia, išpirkos sumokėjimas yra aiškus signalas nusikaltėliams, kad įmonė pinigų turi ir juos atiduoda, o programišių nusikalstami veiksmai veikia ir atsiperka.

Antra, išpirkos sumokėjimas negarantuoja duomenų atgavimo. Gavę išpirką nusikaltėliai gali „dingti“, arba grąžinti tik dalį duomenų, o už likusius reikalauti tolesnių mokėjimų.

Trečia, išpirkos sumokėjimas skatina nusikaltėlius neapleisti tokio veiklos modelio ir toliau šantažuoti įmones.

Išvada paprasta: išpirkos sumokėjimas dažniausiai atneša daugiau žalos, negu naudos. Deja, yra pavyzdžių, kai principinga pozicija sukelia skausmingų padarinių.

Be jau minėtų pavyzdžių, gana dažni atvejai, kuomet nuo ransomware atakų nukenčia ne tik tiesioginiai „taikiniai“, bet ir tretieji asmenys.

Lietuvoje bene ryškiausias ir garsiausiai nuskambėjęs to pavyzdys – „Grožio chirurgijos“ pacientų asmens duomenų vagystė bei reikalavimas sumokėti apie 300-350 tūkst. Eur (konvertavus iš bitkoinų) išpirką. Šiuo atveju įmonė pasielgė pagal rekomendacijas – pasirinko nemokėti ir kreipėsi į teisėsaugą. Nepaisant to, dalis privačių asmenų duomenų buvo paviešinti. Įmonei suduotas gana skausmingas smūgis. Po visų nemalonumų, „Grožio chirurgija“ baigė veiklą Kaune, o Vilniuje ją nutarė tęsti kitu prekės ženklu.

Išpirką mokėti atsisakė ir Suomijos psichinės sveikatos klinikų tinklas „Vastaamo“, iš kurio nusikaltėliai reikalavo 40 bitkoinų (tuo metu – maždaug 450 tūkst. Eur). Įmonės pacientų duomenys buvo paviešinti, o bendrovė 2021 m. pradžioje paskelbė apie bankrotą.

Sprendžiant išpirkos dilemą, svarbu labai gerai pasverti visas galimas pasekmes. Įvertinti, kas bendrovei naudingiau, atsižvelgiant į finansinius ir reputacijos nuostolius, asmens duomenų apsaugos klausimus, galimus nukentėjusių asmenų ieškinius ir kitas rizikas. Jeigu įmonėje veikia kolegialūs valdymo organai, sprendimą siūlytina išsamiai svarstyti ir priiminėti kolegialiai, o ne vienasmeniškai.

Tai aktualu situacijose, kuomet ransomware atakos metu yra pagrobiami jautrūs įmonės klientų ar vartotojų duomenys. Jų praradimas gali lemti ne tik sankcijas dėl netinkamo duomenų tvarkymo, tačiau ir nukentėjusių asmenų reikalavimus atlyginti padarytą žalą.

Bet kokiu atveju, patyrus ransomware ataką rekomenduojama veikti nedelsiant. Pirma, kreiptis į teisėsaugos institucijas. Antra, įmonės viduje sudaryti komandą situacijai spręsti. Trečia, pasitelkti teisinius patarėjus, kurie padėtų įvertinti galinčias kilti teisines pasekmes, galimų rizikų ir žalų pobūdį bei mastą, pasiruošti įvairiems scenarijams ir juos valdyti.

Ar mokėti išpirką draudžiama?

Lietuvoje išpirkos mokėjimas savaime nėra neteisėtas veiksmas. Teisės aktai nenumato už tai jokios atsakomybės įmonei. Panaši situacija yra ir kitose šalyse.

JAV Federalinis tyrimų biuras (FTB) pateikia tik rekomendaciją išpirkos nemokėti. Tačiau sako, kad draudimo to daryti nereikia. Nes tai įstumtų įmones į dar blogesnę padėtį. Jos esą tokiu atveju liktų vienos tvarkytis su užpuolikais ir vengtų kreiptis pagalbos į teisėsaugą.

Visgi, spręsdamos dilemą „mokėti ar nemokėti“, dalis JAV valstijų išleido teisės aktus, kurie draudžia išpirkas mokėti valdžios institucijoms. Pirmoji 2022 m. balandžio 5 d. tai padarė Šiaurės Karolina. Tokį patį teisės aktą netrukus priėmė ir Pensilvanija. Tikėtina, kad šiuo pavyzdžiu seks ir kitos, rodydamos tvirtą poziciją nesiderėti su nusikaltėliais.

Verslo atveju išpirkos mokėjimo neteisėtumą galima įtvirtinti įmonės vidaus teisės aktuose. Nors tai nelemtų jos teisinės atsakomybės bendrąja prasme, tokiu būdu verslas galėtų nusistatyti vidinę tvarką ir išankstinę poziciją ransomware atakų atveju.

Ar įmonė gali būti nubausta už išpirkos sumokėjimą?

Tiesiogiai – ne. Tačiau išpirkos reikalavimas yra neteisėtas veiksmas. Todėl su tuo susidūrusi įmonė turėtų nedelsdama kreiptis į teisėsaugos institucijas. Iš pirmo žvilgsnio toks veiksmas gali atrodyti beprasmis, kadangi ransomware atakų organizatoriai yra sunkiai susekami. Tačiau pats kreipimosi pagalbos faktas rodo nukentėjusios bendrovės ketinimą problemą spręsti teisėtomis priemonėmis. Toks veiksmas taip pat gali būti naudingas sprendžiant dėl vadovo atsakomybės.

Be to, būtina įvertinti ir kitas rizikas. Pavyzdžiui, išpirkos reikalaujantys nusikaltėliai gali būti susiję su teroristinėmis organizacijomis ar asmenimis, kuriems taikomos sankcijos. Tokiu atveju išpirkos mokėjimas gali sukelti įtarimų priežiūros institucijoms ir užtraukti atsakomybę mokėtojui pagal Pinigų plovimo ir teroristų finansavimo prevencijos įstatymą.

Advokatų profesinės bendrijos COBALT asocijuoti teisininkai Karolina Briliūtė ir Dominykas Jončas




Draudžiama platinti, skelbti, kopijuoti
informaciją su nurodyta autoriaus teisių žyma be redakcijos sutikimo.

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

„Deinavos baldai“ — šeimos baldai


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
Farming Simulator 2019 Mods, FS22 Mods, FS22 Maps
farmingsimulator19mods.fr
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama