[Tanel]

2015. aastal andis Eesti küberruumis tooni krüpteeriva lunavara juhtumite kasv. See selgub täna esitletud Riigi Infosüsteemi Ameti küberturvalisuse teenistuse 2015. aasta kokkuvõttest.

Kui 2014. aastal esines Eestis üksikuid lunavara näiteid, siis mullu teatati Riigi Infosüsteemi Ametile 150 sellisest juhtumist.

Lunavarajuhtumite analüüs näitab suurt kahjukannatajate arvu riigiasutuste ja elutähtsate teenuste osutajate seas, mida võiks pidada muret tekitavaks.
"Hoolimatus infosüsteemide turvalisuse tagamisel võib kaasa tuua asutuse kõigi andmete hävimise, mida eelmisel aastal ka juhtus," ütles Riigi Infosüsteemi Ameti peadirektori asetäitja küberturvalisuse alal Toomas Vaks.
Tema sõnul on 2015. aasta peamine järeldus, et eriti hoolikad peaksid infoturbe korraldamisel olema riigiasutused ja elutähtsate teenuste osutajad, sest nende teenuse katkemisel võib olla suur mõju kogu ühiskonna toimimisele.

Samas on lunavaraga nakatumist raske ära hoida isegi kõige parema infoturbe korral. Vaksi hinnangul aitab krüpteeriva lunavara vastu varukoopiate tegemine ja kasutajaõiguste piiramine.

Riigi Infosüsteemi Ameti küberturvalisuse teenistus jälgib olukorda Eesti küberruumis, juhib küberintsidentidele reageerimist ja teeb järelevalvet infoturbe rakendamise üle. Iga intsidendi toimumisel analüüsib küberturvalisuse teenistus levitatud pahavaranäidist ning sulgeb pahavara levitamise kanalid.

RIA küberturvalisuse teenistuse 2015. aasta kokkuvõte (.pdf, 681 KB)

Allikas: https://www.ria.ee/ee/mullu-kasvas-eestis-huppeliselt-lunavara-levik.html

[LKits]

Ka ise sain sellega kokku puutuda, kuid mitte täielikult.
Tagavarakoopia olemas, andmed taastati eelneva päeva seisuga - klient rahul

Ütlen ausalt - õnneks pole veel ükski lunavara suuteline läbima võrgutakistusi ja/või avalike katalooge. Päris keeruliseks läheks, kui lunavara kraabiks kusagilt välja administraatori parooli ning lendaks ringi ka võrgus, krüpteerides kõike avalike ja ligipääsu korral ka suletud andmeid.

[softis]

[LKits]

Seda kindlasti, kuid hetkel pole õnneks kokku puutunud veel tarkvaraga, mis võrgus ligipääsetavaid faile samuti krüpteeriks.

See on üks põhjuseid, miks on kasulik tavakasutajale jätta tavakasutaja õigused ning admin kasutaja eraldi ja parooliga.
Siis küsib iga kahtlase tegevuse korral parooli ning, kui tõesti kasutaja soovib, siis kirjutab (kui talle õigus paigaldamiseks jms antud).

Muidu küsib samuti admin õigusi, aga enamus vajutab lihtsalt tuimalt "Yes" ilma, et süveneks.

[pppd]

rõhuta sõna "õnneks". Viimased lunavara versioonid on paraku juba enamuses sellised, mis esmalt vaatavad üle kõik ühendatud võrgukettad ning alustavad krüpteerimist just sealt. Ning väga paljudes natuke suuremates organisatsioonides on ühiskataloogides ikka päris palju asju, mis peavadki kasutajatele kirjutatavad olema.

[softis]

LKits, nõus kuid pppd tõi hästi välja probleemi, mis eriti väiksemates ettevõtetes toimub.