A cégeket érintő zsarolóvírusos támadásokban ők maguk hibásak lehetnek valamennyire?

Olyan értelemben igen, hogy sok helyen tojnak a védekezésre. Természetesen ha ennek ellenére is káruk keletkezik, azt már nem lehet átvitt értelemben sem rájuk fogni, és távol álljon tőlem az áldozathibáztatás, de a rendszergazdájuknak illik tisztában lenni a potenciális veszélyforrásokkal.

Persze, sokszor ez önmagában kevés.

Az előző munkahelyemen hiába lobbiztam azért, hogy legyen normális vírusvédelmi megoldásunk, a válasz az volt, hogy felesleges, ott a Defender. (Igaz, hogy a gépparkunk negyedén Win7 futott, és a Win10-re frissítés a hardver korossága miatt nem volt opció, de sebaaj...) Mondanom sem kell, hogy a sokak által annyira favorizált Defener mellett szépen besétált a zsaroló.

Ja, hogy akkor állítsuk vissza mentésből? De milyen mentésből? Amikor szóvá tettem, hogy jó lenne valamilyen rendszres biztonsági mentési megoldást kiépítenünk, a válasz az volt, hogy kaptam egy 10-es csomag DVD-t. (Még csak nem is újraírhatót.) Aztán oldjam meg a rendszeres mentést. :D

Szóval: tényleg nem az áldozatokat akarom hibáztatni, de sok olyan eset van, amikor egy kis előrelátással megelőzhető, vagy minimális macerával orvosolható lenne a baj. De a legtöbb helyen a vezetés inkompetens, a rendszergazda szavára meg semmit nem adnak, mondván "mit akar ez még több kiadást?"

Keressünk bűnbakot..!

(vagy már megis találták a személyedben?)

Bármennyire is felkészül egy cég, ha Mancika rákattint egy emailben érkező "kattints ide, hogy megkapd az ajándék ájfónodat" linkre és valamilyen windows még nem foltozott hibát kihasználva telepíti a vírust.

Nem lehet minden ilyen esetet a cégek meg az informatikusok nyakába varrni, hogy ők voltak a hibásak. Van amikor a cég a hibás, máskor meg nem.

#4: Lásd: jármű önkényes elvétele vs. lopás.

De például a biztosító is mentesülhet a fizetési kötelezettség alól ("az autó védelmi berendezése nem működött").

#5

Minden cégnél kellene, hogy legyen informatikai képzés, amelynek keretében szépen elmagyarázzák a dolgozóknak, hogy az ilyen linkekre nem kattintunk rá.

7. mert az aztán sokat ér ha Mancika az ingyen ájfónt látja a szemei előtt vagy ha egyetlen betűben különbözik egy link a céges linktől, vagy ha egyszerűen csak megszokásból rákattint valaki egy linkre, mert az elmúlt 1 évben soha nem volt semmi gond és még sorolhatnám.

Bevallom egyszer még engem is sikerült becsapni egy belső tesztelésnél, amikor egy a cégeshez hasonló emailt küldtek, hogy teszteljék mennyien kattintanak rá, és csak két betű volt felcserélve, nem vettem észre. Pedig azt hittem engem aztán nem tudnának átverni.

Szóval elméletben szépen működik minden, a gyakorlat már más.