Britanske bolnišnice poklenile pod izsiljevalsko programsko opremo

Sophos ima ponuja zaščito InterceptX za podjetja in Sophos Home Premium
Zadnji ponuja 1 leto brezplačne uporabe, če uporabljate beto verzijo.
Obe rešitvi sicer temeljita na HitmanPro.Alert produktu, ki ga je Sophos prevzel lani.

RedDrake je 13. maj 2017 ob 08:17 izjavil:

Kot je že zgoraj pisal SeMiNeSanja, tako velika firma nima izgovora, zakaj IT ni v _NULO_ pošlihtan

Ne verjamem, da so stvari kjerkoli v _NULO_ pošlihtane.

Hkrati pa verjamem, da je dovolj enostavno in poceni imeti stvari _SOLIDNO_ pošlihtane in, da se to hkrati ekonomsko izplača.

SlimDeluxe je 12. maj 2017 ob 21:54 izjavil:

Mene pa zanima, kateri sistemi so prizadeti in ali je kateri od antivirusnikov uspešen pri zaustavljanju?

Snowden in Manning sta tudi Američana, a nista delala za Barracka bin Osamo. Kje pa piše, da delajo tile senčniki za Put-outa in ne samo za svoj žep?

SeMiNeSanja je 12. maj 2017 ob 22:17 izjavil:

Mr.B je 12. maj 2017 ob 22:14 izjavil:

MS kritični popravek : ajde grem stavit da je praktično 0 računalnikov na UKC-ju up to date. Sreča, da doktorji ne uporabljajo elekteonske pošte.

Saj dovolj, da jo vratar....

Ali pa tisti znani skladiščnik. Nihče več ne bo mogel preskočiti vrste. Kako grozno.

SeMiNeSanja je 13. maj 2017 ob 00:32 izjavil:

AMPAK - predstavljaj si bolnico v kateri morajo vse računalnike formatirati, reinštalirat, povrniti backupe. Če imaš še tako dober disaster recovery plan, to ne gre v enem dnevu. Tudi v dveh ne. Pa naj bo bolnica še tako majhna.

Pri terminalskem načinu dela (terminal services ali web aplikacije) ti je end user computing minoren problem, ki ga lahko rešiš z mass reinstallom osnovnega OS, driverjev in osnovnih aplikacij (Office, kakšen PDF printer ipd.), če le kupuješ standardizirane kliente (in ne lokalnih sestavljank). Ja, še vedno bo trajal kakšen dan ali morda celo dva, ne bo pa konec sveta.
Backup strežniških snapshotov (idealno virtualiziranih) in podatkov se pač mora izvajati na način, da lahko podatke premikaš drugam, ne pa jih tam tudi brisari. Kasete so dobra rešitev, če le ne prepisuješ tedenskih kopij, temveč jih hraniš vsaj za 4-8 tednov (kriptovirusi, če še niso, še bodo postali pametnejši in znajo kriptirati podatke in določen čas uporabnikom do njih tudi dostopati, dokler se ne razkrijejo in dostop onemogočijo).

Če se pač pred tem že na področju FW/IDS/AV/izobraževanja uporabnikov ne izvede dovolj ukrepov.

AndrejO je 13. maj 2017 ob 11:05 izjavil:

Ne verjamem, da so stvari kjerkoli v _NULO_ pošlihtane.

Hkrati pa verjamem, da je dovolj enostavno in poceni imeti stvari _SOLIDNO_ pošlihtane in, da se to hkrati ekonomsko izplača.

No, to sem mislil.
Hvala za popravek, se popolnoma strinjam.
Solidno pošlihtana fabrika ne bi smela doživeti zaustavitve zaradi virusa, ki se širi preko neta, to je pač substandard.

jukoz je 13. maj 2017 ob 11:45 izjavil:

...
Ne razumem - ti nekemu podjetju zastonj "pomagaš" in pričakuješ da se bo trg korigiral? Kako se bo pa korigiral, tako da bomo vsi delali zastonj?
A tam kjer delaš tudi pride kakšen mojster in zastonj položi ploščice?

Ne, trg se bo korigiral tako, da bodo delali samo tisti, ki so stvar sposobni delati.
Tako, pa pridem v podjetje, da jim bom naredil neko HW/SW rešitev za proizvodno linijo in ugotovim, da je mreža v treh pisanih ..., strežnik z _vsemi_ podatki je kar public sharean tudi WiFi obiskovalcem, ipd ...
Vprašam kdo to dela, imajo zunanjega izvajalca, ki obvlada.

Zakaj jaz nekomu zastonj delam, je povsem moja stvar, tudi pred mano je to urejal en sysadmin, ki dela na IJS, zastonj. Je pač tak tip podjetja, kjer produkta ni možno ravno najbolj prodati, je pa vseeno precej pomembno za prihodnost. Tako, da ne skrbeti, če bom jaz šel stran, nebo zdaj več €€€ za nekoga, bo pač nekdo drug to urejal gratis.

in ko enkrat vsaj prbližno zgleda IT pošlihtan, ugotoviš, da je čist vsak papak v firmi, ki ima dostop do elektronske pošte ali usb vhoda, velika in juicy tarča za niti ne tako sofisticiran phishing napad, ki ti isto pizdarijo spravi v lan po SE poti.

še vedno se dela obupno premal na ozaveščenosti zaposlenih. easy razumljivi treningi, podebiljene razlage kakšne so lahko posledice in kako prepoznat take grožnje v delovnem procesu.

Unilseptij je 13. maj 2017 ob 15:46 izjavil:

johnnyyy je 13. maj 2017 ob 12:35 izjavil:

poweroff je 13. maj 2017 ob 12:02 izjavil:

Ja, trajalo bo 2 dni, vmes bo pa stala proizvodnja.

Zdaj izračunaj kakšni bodo stroški.

Če pa contingency planan nimaš... bo pa trajalo več in stroški bodo višji. Vse skupaj bo dražje, kot bi bila priprava ustreznega odziva. Ampak - mi radi hazardiramo...

Kolega je delal v eni izmed naših večjih farmacevtskih podjetij, pa je večkrat povedal kako jim po remontu še nekaj tednov proizvodnja stoji, ker se je nekaj zaj**. Pa tudi pri posodobitvah SWja, se je večkrat zgodilo, da so za vikend posodabljali, potem v ponedeljek pa so bili samo eno uro v službi, ker sistemi niso delali in niso imeli nobenega postopka, da bi hitro prešli na staro delujočo verzijo.

Sam pravim, da imajo nekateri šalabajzerstvo v krvi in s tem živijo. Če bo proizvodnja stala 2 ali pa 3 dni pač ni problema, saj ITjevci pravijo da fizikalno ni možno sistema restorati v 3 dneh. In če to pravijo naši ITjevci potem bo že držalo .

Ni toliko problem sam restore, ampak izguba podatkov. Pri taki okužbi moraš restore narediti na čas pred okužbo in zato izgubiš del podatkov/sprememb shranjenih v vmesnem času. Zato moraš dobro premisliti, kaj se bo zgodilo, ko bo sistem spet vzpostavljen in ustrezno prilagoditi poslovni proces. In za take scenarije ponavadi nekih hudo podrobnih recovery procedur ni, ker je enostavno nemogoče predvideti vse možne scenarije/posledice okužbe/napada. Zato pač improvizirajo in to terja svoj čas, da ne zašuštrajo še bolj.

Se strinjam, za trzenje zdravil rabis imeti proizvodno dokumentacijo poslihtano, druagce lahko ob inspekciji jebes jeza

Saul Goodman je 13. maj 2017 ob 13:20 izjavil:

in ko enkrat vsaj prbližno zgleda IT pošlihtan, ugotoviš, da je čist vsak papak v firmi, ki ima dostop do elektronske pošte ali usb vhoda, velika in juicy tarča za niti ne tako sofisticiran phishing napad, ki ti isto pizdarijo spravi v lan po SE poti.

še vedno se dela obupno premal na ozaveščenosti zaposlenih. easy razumljivi treningi, podebiljene razlage kakšne so lahko posledice in kako prepoznat take grožnje v delovnem procesu.

Ja, ker tudi izobraževanja v šolah, avtošolah, preko nacionalnih akcij ipd. vse 100% delujejo. Ne se hecat, to je samo eden od ukrepov, ki pa ima svojo omejeno vrednost.

20 različnih varnostnih ukrepov (izobraževanje, FW, IDS, AV, BCP/DR, požarne vaje, ...), vsaj s 50% uporabnostjo / učinkovitostjo, ti da sistem, kjer bi bila lahko stopnja varnosti blizu 100%. Zanašati se na katerikoli posamičen ukrep pa je enakovreden samomoru z bombo iz zasede.

Unilseptij je 13. maj 2017 ob 15:46 izjavil:

Ni toliko problem sam restore, ampak izguba podatkov. Pri taki okužbi moraš restore narediti na čas pred okužbo in zato izgubiš del podatkov/sprememb shranjenih v vmesnem času. Zato moraš dobro premisliti, kaj se bo zgodilo, ko bo sistem spet vzpostavljen in ustrezno prilagoditi poslovni proces. In za take scenarije ponavadi nekih hudo podrobnih recovery procedur ni, ker je enostavno nemogoče predvideti vse možne scenarije/posledice okužbe/napada. Zato pač improvizirajo in to terja svoj čas, da ne zašuštrajo še bolj.

Ja, bi bil presenečen, kako malo organizacij ima narejen BIA in posledično opredeljene RTO/RPO parametre za posamezne podsisteme. Čista osnova za opredelitev potrebnih (in glede na parametre ekonomičnih) varnostnih ukrepov.

Ne vem, no, ali študente na FRI/FERI ne učijo NIČ informatike, samo programiranje?

Saul Goodman je 13. maj 2017 ob 13:20 izjavil:

in ko enkrat vsaj prbliĹžno zgleda IT pošlihtan, ugotoviš, da je čist vsak papak v firmi, ki ima dostop do elektronske pošte ali usb vhoda, velika in juicy tarča za niti ne tako sofisticiran phishing napad, ki ti isto pizdarijo spravi v lan po SE poti.

Če imaš problem s takšnimi "papki" in USB vhodi, potem IT še ni tako blizu "pošlihtanem".

Saul Goodman je 13. maj 2017 ob 13:20 izjavil:

Še vedno se dela obupno premal na ozaveščenosti zaposlenih. easy razumljivi treningi, podebiljene razlage kakšne so lahko posledice in kako prepoznat take grožnje v delovnem procesu.

Osebno se s tem ne strinjam.

Na "izobraževanju uporabnikov" se dela že 30 let in rezultat je še vedno mizeren. Če trdiš, da v teh 30 letih ni nihče pogruntal kako se to dela pravilno, tebi pa je to uspelo, potem najbolje, da nemudoma odpreš svetovalno podjetje. Plačan boš v enoti EUR/s, toliko boš imel povpraševanja za svojo ekspertizo.

? o čem ti to. O unih domačih mojstrih, ki jih potem zapsoelijo v *** ker so zahetvali najmanj.

Mr.B je 14. maj 2017 ob 13:35 izjavil:

? o čem ti to. O unih domačih mojstrih, ki jih potem zapsoelijo v *** ker so zahetvali najmanj.

Sicer te zastopim, ampak ne morem mimo dejstva da bolnice v UK nimajo tistih kot si omenil domačih mojstrov, ampak prave IT stručkote, ki ali samo jajca praskajo (videno pri nas) ali pa pojma nimajo (videno pri nas) ali pa se im jebe ker oni so prišli samo v službo ne pa kaj dejansko narest (videno pri nas)

Se pravi če bi imeli največji pofl od kvazi domačih mojstrov, bi jih nemara te celo uspeli obranit !? najverjetneje celo res. FAK po taki IT ki tega ne predvidi :) sevede zdej so bo vsul plaz ITjevcev da oni nisi krivi ker uporabniki zajebajo, ja hm, dej jim naredi zadevo tako da to niti ne bo mogoče :) al pa če že da naredi minimalno škodo, ok pametujem ampak jebiga zmotila me je ta ho domaćim majstorima :)

LP

IT stručkoti....? Vsi mislijo, da vse znajo.

V medicini zobarju ne bo nikoli padlo na pamet, da se bo ponujal za porodničarja, razen v skrajni slili. V IT-ju pa so kar vsi eksperti za vse. Kako se boš potem čudil, da so stvari take kot so?

jaz sem leta 2010 vido, da še nekje uporabljajo win 98 lol

SeMiNeSanja je 14. maj 2017 ob 16:17 izjavil:

IT stručkoti....? Vsi mislijo, da vse znajo.

V medicini zobarju ne bo nikoli padlo na pamet, da se bo ponujal za porodničarja, razen v skrajni slili. V IT-ju pa so kar vsi eksperti za vse. Kako se boš potem čudil, da so stvari take kot so?

Se strinjam... to je definitivno danes problem. Enostavno je IT tako kompleksen, da iskanje splošnih "IT strokovnjakov", ki se ga gre večina organizacij, ne more rezultirati v neki dovolj pestri paleti znanj na dovolj visokem nivoju.

Drugi problem pa je splošen odnos do IT-ja kot še vedno neke podporne dejavnosti, s katero naj se ukvarjajo IT-jevci, ne pa management. Tako nekako, kot se pričakuje, da računovodstvo ali pa čiščenje poslovnih prostorov ponavadi ne zahteva neposredne vpletenosti management-a. Pri IT-ju je drugače, ampak današnji "high-profit low-cost" orientirani managerji (večinoma ekonomisti ali pravniki) tega ne morejo (niti niso sposobni) razumeti. Nekateri to rešujejo tako, da v uprave nastavljajo CIO-te, ampak ti ljudje so potem resnični reveži, ko morajo potem sedeti tam z ostalimi, ki nimajo pojma in morda kvečjemu lahko delajo nek "damage control", kaj dosti več pa ne.

SeMiNeSanja je 14. maj 2017 ob 22:15 izjavil:

Lepo bi bilo, če bi novi zakon o varovanju osebnih podatkov, ko se bo usklajeval z GDPR, določil tudi konketne občutljive kazni za direktorja podjetja, ne pa zgolj za podjetje.

Nov ZVOP se ne bo "usklajeval" z GDPR, ker bo GDRP uredba in ne direktiva.

Prenos v nacionalno zakonodajo za uredbe ni potreben in tudi ne možen, ker se tovrstno zakonodajo EU aplicira neposredno.

SeMiNeSanja je 15. maj 2017 ob 02:15 izjavil:

Nisem pravnik in ne ločim razlike med uredbo in direktivo.

Kratko pojasnilo je tukaj.

SeMiNeSanja je 15. maj 2017 ob 02:15 izjavil:

Ampak če citiram s spletne strani IP-RS:

Splošna uredba o varstvu podatkov (angl. General Data Protection Regulation – GDPR; v nadaljevanju uredba) je začela veljati 25.5.2016, njene določbe pa se bodo morale neposredno uporabljati v vseh državah članicah v dveh letih. Rok za prenos določb direktive v nacionalno zakonodajo je prav tako dve leti.

Ta spletna stran, ki si jo samo pozabil povezati, govori o uredba 2016/679 (to je GDPR) in direktivi direktiva 2016/680 (ta ni GDPR, je pa z GDPR povezana).

Torej: uredba neposredno; direktiva se prenese v nacionalno zakonodajo.

SeMiNeSanja je 15. maj 2017 ob 02:15 izjavil:

Kdaj in kako bo potekala implementacija uredbe v našem pravnem redu še ni znano.

Verjetno so malo zabluzili, ker v isti novički govorijo o eni uredbi in eni direktivi. Uredbe se resnično ne implementira v nacionalnem pravnem redu, temveč se jih uporablja neposredno.

SeMiNeSanja je 15. maj 2017 ob 02:15 izjavil:

...mi to ne gre skupaj s tem, kar si napisal.

Čisto verjamem, ampak to se da razčistiti ...

SeMiNeSanja je 15. maj 2017 ob 02:15 izjavil:

Tudi ne razumem, kako nebi bilo možno uskladiti nacionalne zakonodaje. Uredba gor ali dol, če te bodo kaznovali, bo veljal slovenski zakon. Če ta ni usklajen z GDPR, še vedno velja, kot da GDPR pri nas ni v veljavi.

Zakonodaja EU je nad nacionalno zakonodajo. Seveda je potrebno uskladiti nacionalno zakonodajo, da se ne bo po nepotrebnem zapravljalo časa na sodiščih, ampak uredba se aplicira neposredno, predstavlja veljaven zakon in kot takšnemu mu morajo slovenska sodišča slediti.

Primer kako GDPR "povozi" slovenski ZVOP je preprosto ta, da GDPR velja, ZVOP pa v tistih delih, kjer je v nasprotju z GDPR več ne velja. Tako bo npr. možno izreči globe do 20,000.000 EUR po GDPR in pritožba na podlagi napačne uporabe materialne prava, ker naj bi bil uporabljen ZVOP, ki takšne globe ne predvideva, bo gladko padla.

Primer kompliciranja bi bil npr. plačilo "polovičke". Slovenski zakon o prekrških pa omogoča plačilo polovičke, ki ni v direktivi nikjer omenjeno. To je recimo vprašanje, ki ga bo moralo reševati sodišče, ker potencialno obstaja konflikt med tem, kar določa GDPR in tem, kar dopušča ZP.

Primer nekompliciranja je izterjava izrečene globe. GDPR se s tem ne ukvarja in za izterjavo glob se uporabijo ostali mehanizmi, ki jih predvideva nacionalna zakonodaja.

SeMiNeSanja je 15. maj 2017 ob 02:15 izjavil:

Kršitelj bi jo odnesel z manjšo praskico ali še to ne. Komisija pa bi naložila Sloveniji nevem kakšno miljonsko kazen, ker uredbe ni implementirala do roka.

Can't happen. Kar se lahko zgodi pa je to, da se nadzornik (to je v Sloveniji IP-RS) odloči, da bo globa minimalna ali pa bo zahteval samo odpravo pomankljivosti, če bo ocenil, da je takšen ukrep sorazmeren kršitvi.

SeMiNeSanja je 15. maj 2017 ob 02:15 izjavil:

Ali pa vse skupaj narobe razumem.....?

Edina točka nerazumevanja je to, da se GDPR kot uredbe ne prenaša v nacionalno zakonodajo, temveč velja neposredno. GDPR državam članicam dopušča nekaj fleksibilnosti, vendar ne v delu, ki se tiče malomarnega ravnanja z osebnimi podatki (npr. izguba osebnih podatkov zaradi opustitve dolžnega ravnanja, prikrivanje izgube osebnih podatkov, ...).

dronyx je 12. maj 2017 ob 21:26 izjavil:

Se bo treba na hitro odklopit iz interneta. Jutri grem pa časopis kupit da vidim kaj je novega. Upam da ni imel spet Kim Jong Un slabega dneva...

Sum padel na Severno Korejo. Če je to res jim virusi nesejo dlje kot pa balistične rakete.

SeMiNeSanja je 16. maj 2017 ob 11:58 izjavil:

AndrejO je 15. maj 2017 ob 03:07 izjavil:

Kar se lahko zgodi pa je to, da se nadzornik (to je v Sloveniji IP-RS) odloči, da bo globa minimalna ali pa bo zahteval samo odpravo pomankljivosti, če bo ocenil, da je takšen ukrep sorazmeren kršitvi.

Točno tu pa bo nastal največji problem. Če bodo kazni takšne kot so zdaj, je škoda, da o GDPR sploh razpravljamo, saj ne bo prinesel nobene spremembe na bolje.

Kazni bi morale biti zasoljene, 'katalog' ali če temu rečemo 'prekrškovni cenik', pa čim prej objavljen. Potem pa bi vsak začel malo bolj resno kalkulirati, ali se mu splača investirat v kakšen varnostni pregled in začet pospravljat okostnjake po omarah.

Ne vem, kaj še vedno lapaš. "Cenik" je že nekaj časa uzakonjen. Kazni so do 20,000.000 EUR ali do 4% letnega globalnega prometa, pri čemer velja, da je zgornja meja višji od teh dveh zneskov. Veljati začne čez cca. leto dni. Gl. 83. čl. EU 2016/679.

Kar sem napisal je zgolj to, da ima nadzorni organ (v Sloveniji je to IP-RS) pravico določiti primerno kazen v tem razponu ob upoštevanju določbe, da morajo biti globe učinkovite, sorazmerne in odvračilne.

Sedaj pa ... če misliš, da 20 mio EUR ali pa 4% letnega prometa (kar je več) ni dovolj "zasoljeno", potem ti ne morem pomagati. Brihtne glave so pač potrdile takšen cenik.

SeMiNeSanja je 16. maj 2017 ob 14:09 izjavil:

AndrejO je 16. maj 2017 ob 13:49 izjavil:

Sedaj pa ... če misliš, da 20 mio EUR ali pa 4% letnega prometa (kar je več) ni dovolj "zasoljeno", potem ti ne morem pomagati. Brihtne glave so pač potrdile takšen cenik.

Menda ja ne misliš resno, da bo IP RS kateremukoli Slovenskemu podjetju naložil kazen 20 mio EUR. Tudi pol tolikšno ne bo. Prej bi špekuliral o 10.000 EUR kot najvišji kazni, ki jo bo kdaj v praksi izrekel.

Zgrešil si za magnitudo. L. 2009 je že v okviru obstoječe zakonodaje IP-RS naložil plačilo 102.000 EUR enotne globe.

Sedaj bo to lažje izvedljivo.

SeMiNeSanja je 16. maj 2017 ob 14:09 izjavil:

Skratka zadeve niso tako preproste, zato bo potreben nekakšen 'cenik', da boš sploh vedel, kaj te čaka in koliko moraš zadevo resno jemat, če sploh (zgolj opozorilo kaj dosti ne boli...).

Cenik je že uzakonjen v EU 2016/679. TL;DR: Če ga sereješ, bo bolelo. Receptura določanja globe je notri tudi precej natančno določena.

To, da lahko na takšen način kakšno podjetje mimogrede tudi ubiješ, je predvidena stranska posledica in drznem si trditi, da "kuponko" dreka ne bo nihče pogrešal, če kakšna izrečena globa to podjetje končno enkrat ubije (ako ga še ni).

Če bi pa ti sedaj rad nek "cenik" tipa, "malo spamanja: 10k EUR; mao več spamanja 20k EUR; ..." in podobne flance, pa to žal ne bo šlo tako. Kot velja za umor, da bo sodnik pretehtal vsa dejstva in okoliščine, ko bo izbiral kazen med 5 in 25 let, bo še naprej veljalo, da bo inšpektor v postopku pretehtal vsa dejstva in okoliščine, ko bo izbiral kazen v razponu do 20mio oziroma 4%.

Vprašaj tistega, ki se mu ne sanja.

Mene tudi ne moti, da se bi izreklo globo, ki bi podjetje pokopala, če je podjetje s svojim (ne)delom ustvarilo dovolj škode.

Teh pečov sploh ne bi bilo, če nebi NSA spizdili kode in jo uporabili na "odmeven" način :)

OK

@AndejO - Mene jezi, da je zavednost o tem, kaj pravzaprav pomeni 'varovanje osebnih podatkov' tako nizko, da mi banka v plain mailu pošilja izpiske kreditne kartice na gmail, računovodja plačilne liste in virmane po plain mailu,.....

....vsi pa so prepričani, da vzorno skrbijo za varovanje osebnih podatkov.

Kot da se varovanje začne pri nekih kištah za tisoče EUR. Začne se pri tem, da sploh začneš malo z glavo razmišljat

Kar je potem še dodatno žalostno, pa je to, da če že kupijo kišto za tisoče EUR, kar mislijo, da so s tem že vse nredili.