X’jagħmel ransomware lil DMS
Ransomware jikkripta l-fajls li għandu aċċess għalihom, imbagħad jitlob riskatt bi skambju għaċ-ċavetta. F’DMS, jaġixxi bid-drittijiet tal-kont jew tal-kompjuter li infetta. Tliet mekkaniżmi jaggravaw il-ħsara:
- is-sinkronizzazzjoni: il-kompjuter infettat jikkripta l-kopja lokali tiegħu, imbagħad il-klijent tas-sinkronizzazzjoni jibgħat il-fajls kriptati lis-server, bħal modifika ordinarja, u minn hemm lejn l-apparat l-ieħor;
- l-istorja: kull fajl kriptat isir verżjoni ġdida. Il-verżjoni l-antika tista’ ssalva s-sitwazzjoni, ħlief jekk l-attakkant ikollu drittijiet biżżejjed biex ibattal l-istorja u r-recycle bin;
- il-backup: l-ANSSI josserva li attakkant spiss jipprova jikkripta, iħassar jew jagħmel indisponibbli l-infrastruttura tal-backup, biex jimpedixxi r-rikostruzzjoni.
Ċerti attakki jikkupjaw ukoll data qabel ma jikkriptawha. Ir-restawr irġġa’ l-fajls fi stat tajjeb. Ma jsolvix din il-parti, li tagħmel parti mill-ġestjoni tal-kriżi u, jekk hemm data personali, mill-GDPR.
Naqqsu l-firxa tal-azzjoni
Ma nistgħux nwiegħdu li l-ebda kompjuter mhu se jiġi infettat. Nistgħu nillimitaw dak li kompjuter jew kont infettat jista’ jillaħaq.
Id-drittijiet tal-kitba
Kont li jista’ biss jaqra folder ma jistax jikkriptah. Il-folders ta’ referenza (mudelli, proċeduri, kuntratti ffirmati) jistgħu jkunu read-only għall-biċċa l-kbira tal-persuni. Id-drittijiet jinstabilixxu għal kull grupp u għal kull folder, mhux “kulħadd jimmodifika kollox”.
Il-kontijiet tal-amministrazzjoni
L-ANSSI jirrakkomanda li dawn il-kontijiet ikunu limitati għal dak li hu strettament neċessarju. Għandhom ikunu nominattivi, protetti b’awtentikazzjoni b’żewġ fatturi, u ma jintużawx għax-xogħol ta’ kuljum.
Il-links esterni
Link li jagħti dritt ta’ modifika lil xi ħadd mhux magħruf huwa bieb. Il-links li joħorġu għandhom password, data ta’ tmiem, u ġeneralment dritt ta’ qari biss.
Il-kompjuters sinkronizzati
Issinkronizzaw biss il-folders utli fuq kull kompjuter. Ħallu l-folders sensittivi fil-browser. Installaw l-aġġornamenti malajr: l-ANSSI jfakkar li huwa kruċjali li dan isir fi żmien qasir u skont proċess ikkontrollat. L-aktar bieb tad-dħul frekwenti jibqa’ l-email: ara attachments, links u ransomware.
Għaliex il-backup għandu jkun barra mill-firxa
Backup aċċessibbli bl-istess kont tal-produzzjoni jiġi kriptat magħha. Tliet separazzjonijiet jipproteġuh:
- identifikatur ieħor: l-ANSSI jitlob kontijiet tal-amministrazzjoni tal-backup nominattivi u dedikati, u infrastruttura indipendenti mid-direttorji tal-produzzjoni;
- l-immutabbiltà: backup miktub ma jistax jibqa’ jiġi mmodifikat jew imħassar matul il-perijodu ta’ żamma tiegħu;
- sit ieħor, u jekk possibbli kopja offline: l-ANSSI jqisha indispensabbli u aktar robusta minn backup immutabbli li jibqa’ online.
Jibqa’ l-fond. Intrużjoni tista’ tibqa’ moħbija għal diversi ġimgħat qabel il-kriptaġġ. Jekk ir-retenzjoni hi iqsar minn dan iż-żmien, il-backups kollha disponibbli jistgħu jkun fihom l-attakkant jew fajls diġà korrotti.
L-ordni tal-irkupru
Ir-restawr mhuwiex buttuna. Huwa sensiela ta’ passi, u l-ordni hu importanti.
- Iżommu l-inċident. Iżomeżaw il-kompjuters infettati min-netwerk, issospendu l-kontijiet kompromessi, iddiżattivaw is-sinkronizzazzjoni u l-links esterni tal-perimetru milqut. L-ANSSI jagħti parir ukoll li jinżamm log bil-ħin ta’ kull azzjoni, li l-mezzi tal-backup jiġu skonnettjati wara li jiġi vverifikat li huma nodfa, u li ma jintfewx il-magni mill-elettriku, għax dan jista’ jħassar traċċi utli.
- Iddatajtu l-bidu. Identifikaw l-ewwel fajl kriptat, il-kont u l-kompjuter ikkonċernati. Dan hu li jiffissa l-punt tar-restawr.
- Agħżlu l-punt tar-restawr ta’ qabel il-kriptaġġ, b’marġni jekk id-data mhix ċerta.
- Irrestawraw f’ambjent nadif. L-ANSSI jirrakkomanda li terġgħu tinstallaw minn mezz magħruf, imbagħad tirrestawraw id-data minn backup ta’ qabel il-kompromess. Meta l-għodda tippermetti, li tirrestawraw biss il-perimetru milqut jevita li jinkiteb fuq ix-xogħol li sar x’imkien ieħor minn dakinhar.
- Ivverifikaw. Iftaħu fajls b’mod każwali, ikkontrollaw li ma fadal l-ebda fajl kriptat, ikkoreġu l-vulnerabbiltà tad-dħul, ibdlu l-passwords.
- Iftiħu mill-ġdid l-aċċessi gradwalment. Il-kompjuters jerġgħu jissinkronizzaw mis-server irrestawrat, qatt bil-maqlub. Kompjuter mhux imħassar mill-infezzjoni li jerġa’ jikkonnettja jibgħat lura l-fajls kriptati tiegħu.
Fl-istess ħin, l-ANSSI jirrakkomanda li qatt ma tħallsu r-riskatt, li żżommu d-data kriptata (ċavetta tista’ tiġi ppubblikata aktar tard), li tagħmlu rapport lill-pulizija, u li ċ-ċellula tal-kriżi tinnotifika lis-CNIL f’każ ta’ ksur ta’ data personali.
Dak li jintilef: l-RPO fil-prattika
Każ ipotetiku. Uffiċċju ta’ għoxrin persuna jagħmel backup tad-dokumenti tiegħu kull siegħa. It-Tnejn, fid-9:15, kompjuter sinkronizzat jibda jikkripta l-folder “Klijenti”. L-allarm jingħata fl-10:05.
L-aħħar punt nadif huwa l-backup tad-9:00. Il-folder “Klijenti” jmur lura għall-istat tiegħu tad-9:00. Il-modifiki li saru bejn id-9:00 u d-9:15 f’dan il-folder jintilfu. Dawk li saru fil-folders l-oħra ma jintilfux jekk ir-restawr ikun limitat għall-folder milqut. Is-segretarja li salvat tliet ittri fid-9:10 issibhom fl-email tagħha u terġa’ tpoġġihom.
Dan hu dak li jkejjel l-RPO, il-massimu ta’ telf ta’ data aċċettabbli: id-distanza bejn il-punt tar-restawr u l-inċident. L-RTO, il-massimu ta’ interruzzjoni aċċettabbli, ikejjel ħaġa oħra: iż-żmien qabel ma t-timijiet jerġgħu jaħdmu. It-tnejn jiġu deċiżi qabel l-inċident, mhux waqtu.
Iż-żbalji frekwenti
- Tirrestawraw qabel ma tżommu l-inċident. Il-kompjuter li għadu konness jerġa’ jikkripta l-fajls irrestawrati.
- Terġgħu tissinkronizzaw mill-kompjuter infettat. Il-kopja lokali hija l-kopja kriptata.
- Tistrieħu fuq ir-recycle bin. Ma fihx il-fajls immodifikati, iż-żda biss il-fajls imħassra.
- Tiskopru r-retenzjoni fil-jum tal-inċident. Jekk l-intrużjoni ilha sitt ġimgħat u r-retenzjoni hi ta’ tletin jum, l-għażla tal-punt tar-restawr issir ikkumplikata.
Mistoqsijiet frekwenti
Il-versioning huwa biżżejjed kontra ransomware?
Jgħin jekk l-istorja tkun intatta. Mhuwiex biżżejjed jekk l-attakkant seta’ jbattalha. Id-differenza hi spjegata f’Versioning, replikazzjoni u backup tad-dokumenti.
Għandna nħallsu r-riskatt?
L-ANSSI jirrakkomanda li qatt ma tħallsuh. Il-ħlas ma jiggarantixxi la ċ-ċavetta, u lanqas li ma jkunx hemm attakk ġdid.
Kif nillimitaw min jista’ jimmodifika folder?
Permezz tad-drittijiet għal kull grupp u għal kull folder. Ara Stabbilixxu min jara liema dokumenti.
Kif nevitaw li link isir bieb tad-dħul?
B’password, data ta’ tmiem u dritt ta’ qari biss. Ara Links ta’ kondiviżjoni, sħab u tniżżil.
Fejn jinsab Klytic
Għal Klytic Docs, il-backups isiru kull siegħa. Huma kriptati, immutabbli, replikati f’diversi siti, sorveljati, miżmuma 30 jum, u r-restawri jiġu ttestjati kull xahar. L-objettivi huma RPO inqas minn sagħtejn għad-dokumenti u RTO inqas minn 4 sigħat. Ir-restawr jintalab mis-support ta’ Klytic, bil-perimetru u d-data approssimattiva. Huwa inkluż meta t-telf jiġi minn ħsara fis-servizz ta’ Klytic. Wara ransomware jew kont hekkjat min-naħa tagħkom, l-irkupru huwa wkoll inkluż jekk il-kompjuters tagħkom kienu protetti kif suppost: aġġornamenti applikati, antivirus attiv. Jekk ma kinux protetti biżżejjed, jiġi ttrattat permezz ta’ ticket ta’ assistenza bi ħlas, bħal restawr wara żball fl-użu. Id-dettall jinsab fil-paġna sigurtà u backup.
Fuq in-naħa tal-prevenzjoni, Klytic Docs jipprovdi drittijiet għal kull persuna, grupp u folder, awtentikazzjoni b’żewġ fatturi, log tal-aċċessi, u links protetti b’password b’data ta’ skadenza. Min-naħa ta’ Klytic, l-aċċessi tekniċi huma limitati għall-operazzjonijiet tat-tħaddim u tas-support, nominattivi u rreġistrati fil-logs.
Il-limiti: tletin jum ta’ retenzjoni ma jkoprux kompromess skopert aktar tard. Klytic jirrestawra s-servizzi tiegħu; it-tindif tal-kompjuters, tan-netwerk u tad-direttorju tagħkom huwa r-responsabbiltà tat-tim tal-IT tagħkom jew tal-fornitur tagħkom. Klytic mhuwiex offerta kkwalifikata SecNumCloud.
Din il-paġna tiddeskrivi qafas ġenerali. F’każ ta’ inċident, segwu l-pjan ta’ rkupru tagħkom u l-istruzzjonijiet tal-awtoritajiet kompetenti.
Sorsi
Ikkonsultati f’Ottubru 2026.
- ANSSI u l-Ministeru Franċiż tal-Ġustizzja (DACG), Attaques par rançongiciels, tous concernés, 2020: backups skonnettjati, limitazzjoni tal-kontijiet tal-amministrazzjoni, aġġornamenti rapidi; f’każ ta’ inċident, log tal-azzjonijiet, iżolament, l-ebda speġniment mill-elettriku, żamma tad-data kriptata, l-ebda ħlas, rapport lill-pulizija, restawr minn backup ta’ qabel il-kompromess. messervices.cyber.gouv.fr
- ANSSI, Sauvegarde des systèmes d’information, gwida ANSSI-BP-100, v1.1: l-attakkant spiss jimmira lejn l-infrastruttura tal-backup; kontijiet dedikati; offline aktar robust mill-WORM online; PDMA u DMIA. messervices.cyber.gouv.fr
- Klytic, Sigurtà u backup: backups immutabbli, kriptati, replikati, 30 jum, restawri ttestjati kull xahar, RTO inqas minn 4 sigħat, RPO inqas minn sagħtejn. klytic.com
- Klytic, Ospitar u sovranità: aċċessi tekniċi limitati għat-tħaddim u għas-support, nominattivi u rreġistrati fil-logs. klytic.com
