{"id":9460,"date":"2026-09-17T10:52:16","date_gmt":"2026-09-17T08:52:16","guid":{"rendered":"https:\/\/evolvingdesk.com\/2026\/09\/17\/ransomware-reagalasi-terv-az-elso-ora\/"},"modified":"2026-09-17T10:52:16","modified_gmt":"2026-09-17T08:52:16","slug":"ransomware-reagalasi-terv-az-elso-ora","status":"publish","type":"post","link":"https:\/\/evolvingdesk.com\/hu\/2026\/09\/17\/ransomware-reagalasi-terv-az-elso-ora\/","title":{"rendered":"Az \u00d6n zsarol\u00f3v\u00edrus-elh\u00e1r\u00edt\u00e1si terve: Az els\u0151 \u00f3ra a legfontosabb"},"content":{"rendered":"

\u00c1ltal\u00e1ban egy \u00e1tlagos reggelen kezd\u0151dik. Valaki nem tud megnyitni egy f\u00e1jlt. Azt\u00e1n egy m\u00e1sodik szem\u00e9ly is telefon\u00e1l. Majd egy dokumentumokkal teli mapp\u00e1nak furcsa \u00faj kiterjeszt\u00e9se van, \u00e9s egy sz\u00f6veges f\u00e1jl magyar\u00e1zza el, hova kell k\u00fcldeni a fizet\u00e9st.<\/p>\n

A k\u00f6vetkez\u0151 \u00f3r\u00e1ban t\u00f6rt\u00e9ntek mindent meghat\u00e1roznak: hogy cs\u00fct\u00f6rt\u00f6k\u00f6n vagy h\u00e1rom h\u00e9t m\u00falva \u00e1ll-e vissza a rendszer, \u00e9s hogy az incidens lokaliz\u00e1lt marad-e, vagy elterjed az \u00f6sszes szerveren. Egy zsarol\u00f3v\u00edrus-elh\u00e1r\u00edt\u00e1si terv<\/strong> az\u00e9rt l\u00e9tezik, hogy senkinek ne kelljen remeg\u0151 k\u00e9zzel meghoznia ezeket a d\u00f6nt\u00e9seket.<\/p>\n

\"Szerver\u00e1llv\u00e1ny<\/figure>\n

Az \u00d6n zsarol\u00f3v\u00edrus-elh\u00e1r\u00edt\u00e1si terve: az els\u0151 \u00f3ra, l\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre<\/h2>\n

Elk\u00fcl\u00f6n\u00edt\u00e9s, ne kapcsolja ki<\/h3>\n

V\u00e1lassza le az \u00e9rintett g\u00e9peket a h\u00e1l\u00f3zatr\u00f3l. H\u00fazza ki a k\u00e1belt, tiltsa le a vezet\u00e9k n\u00e9lk\u00fcli kapcsolatot. A titkos\u00edt\u00e1s megosztott mapp\u00e1kon \u00e9s csatlakoztatott meghajt\u00f3kon kereszt\u00fcl terjed, \u00edgy az \u00fat elv\u00e1g\u00e1sa mindent meg\u00e9r.<\/p>\n

\u00c1lljon ellen a k\u00e9sztet\u00e9snek, hogy kikapcsolja az eszk\u00f6z\u00f6ket. A le\u00e1ll\u00edt\u00e1s t\u00f6nkreteszi a mem\u00f3ri\u00e1ban l\u00e9v\u0151 bizony\u00edt\u00e9kokat, amelyeket a szakemberek a t\u00f6rzs azonos\u00edt\u00e1s\u00e1ra, \u00e9s n\u00e9ha a kulcsok helyre\u00e1ll\u00edt\u00e1s\u00e1ra haszn\u00e1lnak. Elk\u00fcl\u00f6n\u00edtse, hagyja futni, v\u00e1rjon valakire, aki tudja, mit n\u00e9z.<\/p>\n

El\u0151sz\u00f6r a biztons\u00e1gi ment\u00e9seket v\u00e9dje meg<\/h3>\n

A modern t\u00e1mad\u00f3k a biztons\u00e1gi ment\u00e9seket c\u00e9lozz\u00e1k meg, miel\u0151tt b\u00e1rmit titkos\u00edtan\u00e1nak, mert a biztons\u00e1gi ment\u00e9sek miatt utas\u00edthatja vissza a fizet\u00e9st. Azonnal ellen\u0151rizze, hogy a biztons\u00e1gi ment\u00e9si rendszere el\u00e9rhet\u0151-e a fert\u0151z\u00f6tt h\u00e1l\u00f3zatr\u00f3l, \u00e9s ha igen, v\u00e1lassza le. A ment\u00e9s-helyre\u00e1ll\u00edt\u00e1s az eg\u00e9sz t\u00e1rgyal\u00e1si poz\u00edci\u00f3ja, ez\u00e9rt v\u00e9dje meg, miel\u0151tt b\u00e1rmi m\u00e1st tenne.<\/p>\n

Gy\u0171jtse \u00f6ssze a megfelel\u0151 embereket egy szob\u00e1ban<\/h3>\n

Az IT-partnere, egy d\u00f6nt\u00e9shoz\u00f3 igazgat\u00f3, \u00e9s az, aki a kommunik\u00e1ci\u00f3t kezeli. H\u00e1rom ember, egy csatorna, egy d\u00f6nt\u00e9ssorozat. Haszn\u00e1ljon telefont vagy k\u00fcl\u00f6n \u00fczenetk\u00fcld\u0151 alkalmaz\u00e1st, mert az e-mailje kompromitt\u00e1l\u00f3dhat vagy el\u00e9rhetetlenn\u00e9 v\u00e1lhat.<\/p>\n

\u00c9rtes\u00edtse id\u0151ben<\/h3>\n

Miel\u0151tt b\u00e1rmilyen munk\u00e1t megrendelne, h\u00edvja fel kiberbiztos\u00edt\u00f3j\u00e1t. A legt\u00f6bb k\u00f6tv\u00e9ny megk\u00f6veteli ezt, \u00e9s sok csak az \u00e1ltaluk j\u00f3v\u00e1hagyott szakemberek \u00e1ltal v\u00e9gzett incidenskezel\u00e9st fedezi. Az ut\u00f3lagos h\u00edv\u00e1s \u00e9rv\u00e9nytelen\u00edtheti a k\u00e1rig\u00e9ny\u00e9t.<\/p>\n

Ha szem\u00e9lyes adatok \u00e9rintettek, az adatv\u00e9delmi szab\u00e1lyok r\u00f6vid id\u0151t biztos\u00edtanak a szab\u00e1lyoz\u00f3 \u00e9rtes\u00edt\u00e9s\u00e9re. Az EU-ban ez az \u00f3ra 72 \u00f3r\u00e1ig ketyeg. Ha a NIS2 hat\u00e1lya al\u00e1 tartozik, az els\u0151 \u00e9rtes\u00edt\u00e9si id\u0151szak m\u00e9g r\u00f6videbb.<\/p>\n

M\u00e9g ne v\u00e1laszoljon a v\u00e1lts\u00e1gd\u00edj-\u00fczenetre<\/h3>\n

A fizet\u00e9sr\u0151l k\u00e9s\u0151bb kell d\u00f6nteni, jogi tan\u00e1csad\u00e1ssal \u00e9s a helyre\u00e1ll\u00edthat\u00f3 adatok teljes ismeret\u00e9ben. Ez soha nem az els\u0151 \u00f3ra d\u00f6nt\u00e9se, \u00e9s a legt\u00f6bb orsz\u00e1gban a b\u0171n\u00fcld\u00f6z\u0151 szervek elriasztj\u00e1k a fizet\u00e9st, mert az a k\u00f6vetkez\u0151 t\u00e1mad\u00e1st finansz\u00edrozza.<\/p>\n

Mi d\u00f6nti el, mennyire siker\u00fcl ez<\/h2>\n

Amikor a zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1s elkezd\u0151dik, az \u00d6n lehet\u0151s\u00e9geit m\u00e1r h\u00f3napokkal kor\u00e1bban meghozott d\u00f6nt\u00e9sek hat\u00e1rozz\u00e1k meg. Egy zsarol\u00f3v\u00edrus-elh\u00e1r\u00edt\u00e1si terv nagyr\u00e9szt el\u0151k\u00e9sz\u00edt\u00e9s, \u00e9s n\u00e9gy dologra vezethet\u0151 vissza.<\/p>\n

T\u00e9nylegesen tesztelt biztons\u00e1gi ment\u00e9sek.<\/strong> A 3-2-1 megk\u00f6zel\u00edt\u00e9s, legal\u00e1bb egy offline vagy megv\u00e1ltoztathatatlan m\u00e1solattal. A teszteletlen biztons\u00e1gi ment\u00e9sek a legrosszabb pillanatban hib\u00e1znak, \u00e9s egy tizenegy napig tart\u00f3 vissza\u00e1ll\u00edt\u00e1s val\u00f3j\u00e1ban nem helyre\u00e1ll\u00edt\u00e1s.<\/p>\n

Pap\u00edron l\u00e9v\u0151 kapcsolattart\u00e1si lista.<\/strong> Az IT-partnere, biztos\u00edt\u00f3ja, jogi tan\u00e1csad\u00f3ja, kulcsfontoss\u00e1g\u00fa \u00fcgyfelei. Olyan helyen t\u00e1rolva, amely nem ig\u00e9nyli a le\u00e1llt rendszerekbe val\u00f3 bejelentkez\u00e9st.<\/p>\n

Szegment\u00e1l\u00e1s \u00e9s a legkevesebb jogosults\u00e1g elve.<\/strong> A zsarol\u00f3v\u00edrus jogosults\u00e1gokon kereszt\u00fcl terjed. Ha minden felhaszn\u00e1l\u00f3 el\u00e9rhet minden megosztott mapp\u00e1t, egy kattint\u00e1s mindent el\u00e9r. A napi munk\u00e1hoz haszn\u00e1lt tartom\u00e1nyi adminisztr\u00e1tori fi\u00f3kok miatt v\u00e1lik egyetlen laptopb\u00f3l c\u00e9gszint\u0171 le\u00e1ll\u00e1s.<\/p>\n

El\u0151re meg\u00edrt d\u00f6nt\u00e9si fa.<\/strong> Ki jelenti be az incidenst. Ki enged\u00e9lyezheti a termel\u00e9s le\u00e1ll\u00edt\u00e1s\u00e1t. Ki besz\u00e9l a szem\u00e9lyzettel \u00e9s az \u00fcgyfelekkel. Egyezzenek meg benne, amikor mindenki nyugodt.<\/p>\n

A napok ut\u00e1na<\/h2>\n

A helyre\u00e1ll\u00edt\u00e1s lassabb, mint ahogy az emberek v\u00e1rj\u00e1k. \u00dajra\u00e9p\u00edt, nem tiszt\u00edt, mert egy rendszer, amelyben t\u00e1mad\u00f3 volt, ut\u00e1na m\u00e1r nem megb\u00edzhat\u00f3. \u00dczleti priorit\u00e1s szerint \u00e1ll\u00edt vissza, ellen\u0151riz minden l\u00e9p\u00e9st, \u00e9s minden hiteles\u00edt\u0151 adatot megv\u00e1ltoztat.<\/p>\n

Sz\u00e1m\u00edtson arra, hogy az \u00fczleti oldal ugyanolyan sok energi\u00e1t ig\u00e9nyel, mint a technikai oldal. A szem\u00e9lyzetnek tudnia kell, mit mondjon az \u00fcgyfeleknek. Az \u00fcgyfeleknek \u0151szinte friss\u00edt\u00e9sekre van sz\u00fcks\u00e9g\u00fck, nem csendre. A besz\u00e1ll\u00edt\u00f3knak alternat\u00edv m\u00f3dokra lehet sz\u00fcks\u00e9g\u00fck az \u00d6n el\u00e9r\u00e9s\u00e9hez. Egy olyan zsarol\u00f3v\u00edrus-elh\u00e1r\u00edt\u00e1si terv, amely csak a szervereket fedi le, a legnehezebb besz\u00e9lget\u00e9seket arra hagyja, aki \u00e9ppen felveszi a telefont.<\/p>\n

Azt\u00e1n kider\u00edti, hogyan jutottak be, mert k\u00fcl\u00f6nben egy olyan rendszert \u00e9p\u00edt \u00fajra, amelynek ugyanaz az ajtaja nyitva van. A legt\u00f6bb esetben kider\u00fcl, hogy adathal\u00e1sz e-mailr\u0151l, az internetre kitett t\u00e1voli hozz\u00e1f\u00e9r\u00e9si szolg\u00e1ltat\u00e1sr\u00f3l vagy egy nem jav\u00edtott eszk\u00f6zr\u0151l van sz\u00f3, amelynek senki sem volt a tulajdonosa.<\/p>\n

Ne egyed\u00fcl \u00e9p\u00edtse fel zsarol\u00f3v\u00edrus-elh\u00e1r\u00edt\u00e1si terv\u00e9t<\/h2>\n

\u00cdme, amit a leggyakrabban l\u00e1tunk: olyan c\u00e9gek, amelyeknek van egy terv\u00fck egy dokumentumban, amelyet k\u00e9t \u00e9ve senki sem nyitott meg, \u00e9s amelyet egy az\u00f3ta teljesen megv\u00e1ltozott k\u00f6rnyezetre \u00edrtak. J\u00f3l olvashat\u00f3, de senkinek sem seg\u00edt.<\/p>\n

Egy terv csak akkor val\u00f3s, ha valaki karbantartja, teszteli a vissza\u00e1ll\u00edt\u00e1sokat \u00e9s naprak\u00e9szen tartja a kapcsolattart\u00e1si adatokat. Ez nem olyan feladat, amelyet \u00fcgyf\u00e9lmegbesz\u00e9l\u00e9sek k\u00f6z\u00e9 kellene beilleszteni, \u00e9s pontosan ez az a munka, amelyet az EvolvingDesk-n\u00e9l v\u00e1llalunk.<\/p>\n

A zsarol\u00f3v\u00edrus-elh\u00e1r\u00edt\u00e1si tervet az \u00d6n t\u00e9nyleges rendszerei k\u00f6r\u00e9 \u00e9p\u00edtj\u00fck, megv\u00e1ltoztathatatlan biztons\u00e1gi ment\u00e9seket helyez\u00fcnk \u00fczembe, \u00fctemezetten tesztelj\u00fck a vissza\u00e1ll\u00edt\u00e1sokat, \u00e9s csapat\u00e1val egy\u00fctt gyakoroljuk az incidenskezel\u00e9si elj\u00e1r\u00e1st. Ha valami t\u00f6rt\u00e9nik, \u00d6n egyetlen h\u00edv\u00e1st kezdem\u00e9nyez, \u00e9s mi m\u00e1r benne vagyunk a helyzetben, nem pedig el\u0151sz\u00f6r olvasunk az \u00d6n k\u00f6rnyezet\u00e9r\u0151l.<\/p>\n

Az \u00d6n feladata az \u00fczlet vezet\u00e9se. A mi\u00e9nk az, hogy egy rossz kedd reggel rossz kedd reggel maradjon, ahelyett, hogy rossz negyed\u00e9vv\u00e9 v\u00e1lna.<\/p>\n

Szeretn\u00e9, ha fel\u00fclvizsg\u00e1ln\u00e1nk az incidenskezel\u00e9s\u00e9t? Tervezzen egy h\u00edv\u00e1st<\/a>, \u00e9s az egyetlen k\u00e9rd\u00e9ssel kezdj\u00fck, ami sz\u00e1m\u00edt: mikor \u00e1ll\u00edtott vissza utolj\u00e1ra sikeresen valamit?<\/p>\n

Olvasson tov\u00e1bb<\/h2>\n