איך זה עובד
תגובה לאירוע (Incident Response) ב־ מתנהלת בשלבים ברורים. הסדר חשוב: פעולה מוקדמת מדי עלולה להתריע לתוקף ולמחוק ראיות.
Ransomware הוא תוכנה זדונית שמצפינה קבצים ומשביתה את פעילות הארגון. קבוצות מודרניות גם גונבות קודם את המידע ואז מאיימות בפרסומו — גישה שנקראת data extortion או double extortion. אתרי דליפות ב־Tor אינם מקום ללמידה למשתמש הרגיל; ללמידה חשוב יותר להבין איך מגנים, שומרים ראיות ומגיבים נכון.
מה מכינים מראש: גיבויים מנותקים או בלתי ניתנים לשינוי, בדיקת שחזור סדירה, לוגים מרוכזים, תוכנית תגובה לאירוע, אנשי קשר אחראיים ותרגיל ransomware. מדריך מומלץ: CISA StopRansomware Guide.