Allt färre betalar efter utpressningsattacker

Jag tänker också att, hur ska man ens veta att de kommer låsa upp. Kanske avgiften plötsligt dubblas eller tripplas. Eller de kanske tar pengarna och försvinner men låter systemet fortsatt vara låst. Eller låser upp, fast lämnar kvar en liten "present" - så att de kan göra samma sak igen, eller kontaminerar precis allting. Vem vet.

Det är ju inga hyvens killar precis, varför skulle de ens ha någon som helst "heder". I och med deras första tilltag har de redan visat vilken nivå av tillit man kan ha till dem tänker jag - noll.

Som det står i artikeln har de som blir drabbade börjat överväga om det alls kan vara lönsamt att betala. Bara angripare med rykte om sig att faktiskt återställa datan får betalt, och då inte alltid.
Som drabbad måste man också alltid utgå från att datan också spridits till tredje part (konkurrenter och/eller främmande makt) där innehållet kan användas strategiskt (ekonomiskt, politiskt och/eller militärt).
Detta är en av riskerna med Trafikverkets önskan om att införa hastighetsövervakning mellan trafiksäkerhetskameror, eftersom Trafikverket blivit ökänt för att inte ta datasäkerheten på tillräckligt allvar.
(När alla som passerar en kamera fotograferas blir det enkelt att kartlägga nyckelpersoner för att senare i ett skarpt läge snabbt och lätt kunna mörda dem.)

"Heder" behövs inte, men gruppernas rykte är viktigt. En grupp med rykte om sig att bara dra och inte låsa upp har lägre chans att få betalt. Grupperna har ett enormt egenintresse att deras rykte är att du får tillbaka datan om du betalar, även fast de såklart skiter fullständigt dig och din data.

Last week tonight hade ett avsnitt om ransomware. De intervjuar en gammal dam som drabbades och fick tillbaka sin data. Grupper som riktar in sig på privatpersoner har dokumentation och goddamn "kundservice" som hjälper folk utan IT kunskaper att köpa och skicka bitcoins + dekryptera datan.

Då är ju datan inte tillräckligt kritisk för att vara skyddsvärs nog att motivera kostnaden av ett robust upplägg rörande backup. Han hade klarat sig fenomenalt bra med den simpla rutinen att plugga in en extern disk via usb och köra manuell backup någon gång mellan varven. Väldigt simpelt och kostnadseffektivt.

Ja tack, att verksamheterna inte vet vad de håller på med är ingen nyhet. Titeln "systemansvarig" betyder exempelvis absolut noll och ingenting i många fall, du behöver inte veta vad systemet är, du behöver inte förstå vad det gör eller vilka beroenden det har för sin funktion. Nej du bejöver inte ens veta att systemet finns. Det är lite löjeväckande ibland. Men det är lätt att se att sådana situationer uppstår med tanke på hur fort utvecklingen går.

Det positiva är väll att företag börjar göra backupper

Sen hur kompetent man än är så kan man ju hamna i träsket som med t.ex tågen där någon kritisk del av infrastrukturen enbart fungerar med drivrutiner till Windows 3.11 och det inte finns någon ersättare, sen 2024 kan det vara svårt att hitta ny kompetens som ens vet vad Windows 3.11 är när den gamla personalen gått i pension. Så den burken blir en sådan som man bara låter stå och tugga och ingen vet vad den gör 10 år senare.

Hade man byggt broar som man bygger IT-system så hade hela vägnätet kollapsat för längesedan

Absolut, jag har förståelse för varför situationer ser ut som de gör. Det är ingen lätt sits att styra en båt när man knappt vet vad en båt är. Okunskapen från de som bestämmer är ofta stor över vad de faktiskt styr, varför de sen sitter där med förlegade system som är en enorm belastning. Teknokrati hade kanske kunnat bota lite av de systematiska brister och problem vi ser i samhället, men det finns ju en eller annan baksida och risk med ett sånt skick med.

Jag förstår din analogi men det är svårt att jämföra nått som byggt för att vara statiskt med något som är byggt för att förändras. Vi hade inte ens kunnat föra denna diskussion utan att teknik fungerar som det gör, utveckligens rasande fart sätter möjligheter i händerna på alla som nyttjar dessa.