Cibera Eltiro
La termino elpelo signifas peton pri mono aŭ alia propraĵo per forto aŭ minaco de forto. En ciberopaĵo, la eminentulo kutime minacas kapti, damaĝi aŭ liberigi elektronikajn datumojn posedata de la viktimo.
Jen kelkaj ekzemploj de ciber-sufokado:
- Via kompanio uzas retejon por vendi produktojn kaj altiri klientojn. Via retejo estas trafita de rifuzo-de-servo-atako. La krimuloj sendas enorman kvanton da trafiko al via retejo samtempe. Ĉi tio kaŭzas vian retejon fermi. La krimuloj tiam postulas $ 5,000 por haltigi la atakon.
- Vi estas kompaniano en partnereco kiu provizas psikoterapiajn servojn. Cibera ŝtelisto frapas la komputikan sistemon de via firmao kaj ŝtelas paciencajn datumojn. Li tiam minacas liberigi la datumojn enreta krom se vi pagos lin $ 1,000.
Ransomware
Reĝa nova tipo de ciber-ekspluatado estas ransomware . Ĉi tiu termino signifas malware, kiu evitas viktimon de uzado de elektronika aparato aŭ de la datumoj stokitaj sur ĝi. Por rekuperi aliron al la aparato aŭ datumoj, la viktimo devas pagi al la plenumanto sumon de mono (la rekompenco).
Ransomware povas infekti preskaŭ ajnan tipon de komputilo, inkluzive de labortabloj, tekkomputiloj, tablojdoj kaj inteligentaj telefonoj.
Komputila uzanto malŝatas malŝarĝon de malware per klako sur popo-anonco, malfermante kontaktitan retpoŝton, aŭ vizitante kompromititan retejon.
La alveno de ciferecaj moneroj kiel bitcoin faciligis la laboron de ciber-ekspluatistoj. Krimuloj kiel ĉi tiuj moneroj ĉar ili estas facile uzataj, kaj ili permesas la extortionistojn resti anonimaj.
Ne kovrita de Proprieta Asekuro
Supozu, ke via oficisto malfermas dosieron kunligita al retpoŝto. La dosiero enhavas viruson kiu disvastiĝas laŭ via komputila sistemo. Nun ĉiuj viaj dosieroj estas ĉifritaj. Eksterordinaraj telefonoj vi petas $ 2,000 por rekuperi aliron al viaj dosieroj. Ĉu la rekompenco de $ 2,000 kovros vian komercan proprieton ? La respondo estas ne. Tipa proprieta politiko provizas malgrandan kovradon por damaĝo al elektronikaj datumoj kaŭzitaj de komputilaj virusoj. Tamen, ĉi tiu kovrado ne inkluzivas rekompencon pagitan al senkulpulo.
Cibera Eltira Kovrado
Cibra forkaptado estas disponebla laŭ multaj ciber-respondeca politiko . Ĝi iras laŭ diversaj nomoj. Ekzemploj estas Forigo de Minacoj de Elĉerpado kaj Kovrado de E-Minacaj Kostoj. Cibra sufokado estas tipe laŭvola kovrado. Por tio esti inkluzivita en via politiko, vi devas peti ĝin specife kaj pagi la postulitan premion.
Kovrita
Cibra forkaptado kovras vian komercon kontraŭ perdoj kaŭzitaj de ransomware kaj aliaj specoj de ciberplugado. Multaj ciber-respondeca politiko kovras tri tipojn de kostoj:
- Ransom Money Tio estas mono, kiun vi pagas al ciberulo en respondo al minaco. Kelkaj politikoj ankaŭ kovras proprieton (krom mono), ke vi forlasas al senkulpulo pro minaco.
- Elspezaj Rilataj Elspezoj Ĉi tiuj estas enspezoj, kiujn vi kaŭzas pro rezulto de minaco. Ekzemplo estas la kosto de vojaĝado ekstere por fari rekompencon. Alia estas la kosto de kontrakti konsultiston por negoci kun la senkulpulo por via nomo.
- Riparaj Kostoj Pago de rekompenco ne garantias, ke viaj komputiloj kaj datumoj estos senmove post ilia liberigo. Se la ciber-ŝtelisto kodis vian datumon, krome, li aŭ ŝi eble malŝlosos ĝin post la pago de la rekompenco. Plejpartoj de ciberaj respondecoj kovras perdojn, kiujn vi subtenas kiel rezulto de damaĝo, interrompo, ŝtelo aŭ misuzado de viaj elektronikaj datumoj. Politikoj kovras la koston restarigi, anstataŭigi aŭ rekonstrui programojn, programaron aŭ datumojn.
Plejpartoj de ciberaj respondecaj politikoj provizas reembolon por rekompaga pago kaj rilataj enspezoj.
Via asekuristo ne pagos tiujn kostojn antaŭen. Plue, vi devas akiri permeson de via asekura kompanio antaŭ pagi rekuperon. Se vi faras pagon al senkulpulo kaj diru al via asekuranto pri tio post la fakto, la pago ne estu kovrita. La sama regulo aplikas al elspezaj enspezoj. Se vi volas dungi konsultiston por helpi vin trakti la senkulpulon, vi devos sciigi vian sekurecon antaŭen. Alie, la kotizo de la konsultisto eble ne estas kovrita kosto.
Cibera Riska Administrado
Kiam vi aĉetas ciber-elĉerpiĝon kaj aliajn ciber-kovradojn, via asekuristo povas oferti enretajn riskajn administradajn servojn per TTT-portalo kiel ekzemple eRiskHub. Ĉi-lasta estas retejo, kiu provizas informojn kaj teknikajn rimedojn al ciber-respondeca politikistoj. Komercoj povas uzi la informojn por protekti sin kontraŭ datumoj-breĉoj kaj aliaj tipoj de ciber-krimo.
Tipoj de Minacoj
Cibera elĉerpaj asekuroj kovras rekompencojn, kiujn vi faras kaj forprenitajn enspezojn, kiujn vi kaŭzas en respondo al minaco . Ĉi tiu vorto estas ofte difinita termino. Ĝia signifo determinas la tipojn de aktoj, kiuj estas kovritaj. La difino varias, sed ofte inkludas minacojn por fari iujn aŭ ĉiujn jenajn:
- Aldonu, damaĝu aŭ detruu vian programaron, programojn aŭ datumojn
- Infekti vian komputilon kun viruso aŭ alia malica kodo
- Liberigu viajn datumojn aŭ vendu ĝin al iu alia
- Faru vian retejon aŭ komputikan sistemon nealirebla per komencado de ciber-atako, kiel rifuzo de la servo
- Transferi financojn uzante vian komputilon
Iuj politikoj de cibera sufokado kovras agojn de senkulpigo faritaj de viaj dungitoj . Aliaj politikoj ekskludas tiajn agojn. Plejpartoj de politikaj limoj kovras minacojn kiuj okazas dum la politika periodo. Kelkaj politikoj disponas, ke la sufokado devas okazi kaj esti malkovrita dum la politika periodo.
Antaŭzorgo
Jen kelkaj paŝoj, kiujn vi povas porti por eviti igi viktimon de ciber-elpelo. Estu certe pasi ĉi tiujn konsiletojn al viaj dungitoj:
- Protektu vian komputilon kun firewall kaj antivirus programaro. Konservu vian programaron ĝisdatigita.
- Atentu, kiam vi malfermas retpoŝton. Multaj ciber-krimuloj atentas viktimojn per infektitaj retpoŝtoj, kiuj ŝajnas esti leĝaj. Ĉi tiuj retpoŝtoj povas enhavi malbonajn ligojn aŭ ligilojn.
- Ne klaku sur popolaj anoncoj kiam vi uzas Interrete. Ciberaj krimuloj uzas falsajn anoncojn por persvadi viktimojn. Vi povas eviti popolajn anoncojn per pop-up blokilo.
- Subtenu viajn datumojn regule. Konservu kopiojn de kritikaj datumoj ĉe ekster-ejo.
Vi ankaŭ devus konsideri krei datuman breĉan respondan planon . Dum respondo-plano ne malhelpos la difektojn, okazos tempo kaj energio, kiam oni malkovros incidenton.
La Federala Oficejo de Esploro (FBI) rekomendas, ke vi tuj kontaktu vian lokan FBI-oficejon, se vi estas viktimo de ransomware aŭ alia ciber-fraŭdo. Vi ankaŭ povas raporti la krimon al la Interreta Krizo-Demando de la FBI. Raportoj prezentitaj de viktimoj helpas al la aŭtoritatoj informi pri la tipoj de krimo, kiuj okazas. La FBI uzas la raportojn por provizi informojn al la publiko pri ciber-krimo.