🛡️ Ransomware u 2025: Kako "zaključavaju" firme i šta je 3-2-1 Backup pravilo?

 

Ransomware u 2025: Anatomija napada i vodič za preživljavanje

Zaboravite na tinejdžere sa kapuljačama u mračnim sobama. Danas je Ransomware (ucenjivački softver) visoko organizovana industrija vredna milijarde dolara. Postoji čak i RaaS (Ransomware-as-a-Service) model, gde kriminalci iznajmljuju viruse drugim kriminalcima i dele profit.

Kao IT stručnjaci koji su videli uplakana lica direktora firmi čiji su podaci nestali preko noći, pišemo ovaj vodič da vam objasnimo kako napad izgleda "ispod haube" i koja je jedina prava odbrana.

1. Kako vas tačno "zaključaju"? (Tehnička strana)

Mnogi misle: "Razbićemo šifru." Nažalost, to je matematički nemoguće.

Ransomware koristi Asimetričnu enkripciju (najčešće kombinaciju RSA i AES-256 standarda). Evo kako to radi u praksi:

1. Ulazak: Virus ulazi (kroz Phishing mejl ili neažuriran Windows server) i tiho se širi mrežom (Lateral Movement) tražeći najbitnije fajlove.

2. Enkripcija: Kada napad počne, softver generiše dva ključa.

   • Javni ključ: Ovim ključem se vaši podaci zaključavaju. On ostaje kod vas.

   • Privatni ključ: Ovo je jedini ključ koji može da otključa podatke. On se šalje na server hakera.

3. Matematika: Da biste "razbili" AES-256 enkripciju najjačim superkompjuterom na svetu, bilo bi potrebno više miliona godina.

Sl.1. Mašina za enkripciju podataka, koju su nemci koristili u komunikaciji sa glavnim štabom

2. Nova pretnja: Dvostruka ucena (Double Extortion)

Do 2020. godine, savet je bio: "Samo vratite podatke iz bekapa i ignorišite hakere." Hakeri su se prilagodili. U 2025. godini standard je Double Extortion.

Pre nego što zaključaju vaše podatke, oni ih kopiraju na svoje servere. Ako odbijete da platite jer imate bekap, oni prete: "Objavićemo bazu vaših klijenata, ugovore i finansije na Dark Webu." Ovo stvara pravni pakao (GDPR kazne) i uništava reputaciju firme.

---

3. Jedina odbrana: 3-2-1 Backup Strategija

Antivirus je obavezan, ali nije garancija (Zero-day napadi prolaze pored antivirusa). Jedina stvar koja vas vadi iz "mrtvih" je Backup Strategija 3-2-1. Ovo je zlatni standard IT industrije.

Evo šta to znači:

• 3 (Tri) kopije podataka: Morate imati originalne podatke + DVE dodatne kopije. (Jedna kopija nije kopija, to je kockanje).

• 2 (Dva) različita medija: Ne držite sve kopije na istom disku ili istom serveru. Ako server crkne, gubite sve.

  • Primer: Jedna kopija na NAS uređaju u kancelariji, druga na eksternom disku.

• 1 (Jedna) kopija van lokacije (Off-site): Šta ako (daleko bilo) izbije požar u kancelariji ili lopovi odnesu opremu? Jedna kopija mora biti u "oblaku" (Cloud) ili fizički na drugoj lokaciji.

4. Napredni nivo: "Immutable" (Neizmenjivi) Backup

Moderni Ransomware je pametan. Prva stvar koju radi kada uđe u mrežu nije zaključavanje Excel fajlova, već traženje i brisanje vaših bekapa.

Zato uvodimo koncept Immutable Backup-a. To su kopije podataka koje su podešene na "Read-Only" (samo čitanje) na određeni period (npr. 14 dana). Čak i ako haker (ili vi kao administrator) probate da ih obrišete, sistem to neće dozvoliti. To je vaša poslednja linija odbrane.

---

Zaključak: Koliko koštaju vaši podaci?

Pitanje nije "da li će" nas napasti, već "kada". Implementacija 3-2-1 sistema košta manje od jednog dana zastoja vaše firme.