SākumsSkolaĻaunatūra un ransomware
Modulis 5 · 8 min

Ļaunatūra un ransomware

Pielikumi, lejupielādes, makrosi, attālinātā piekļuve un datu noplūde.

Darbinieks nepalaiž nezināmu failu un zina, ko darīt, ja ekrānā parādās aizdomīga darbība.

Kas draud

Latvijas Valsts mežu incidents 2026. gada jūnijā parādīja, ka ransomware skar arī lielus Latvijas uzņēmumus.

Kas jāzina

  • Ransomware nav tikai datu šifrēšana. Bieži pirms tam dati tiek nozagti un izmantoti izspiešanai.
  • Pielikums var būt Office fails, arhīvs, PDF ar saiti, instalators vai "drošības atjauninājums".
  • Uzbrucēji izmanto arī publiski pieejamu sistēmu ievainojamības, ne tikai e-pastu.
  • Ja sistēma sāk uzvesties dīvaini, svarīgi ir neslēpt un nemēģināt "salabot" pašam.

Rīcība

  • Neatver negaidītu pielikumu, ja nav skaidrs konteksts un sūtītājs.
  • Neinstalē attālinātās piekļuves rīkus pēc sveša cilvēka norādījuma.
  • Ja palaidi aizdomīgu failu, atvieno internetu tikai tad, ja uzņēmuma procedūra to prasa, un nekavējoties ziņo.
  • Nedzēs pierādījumus: saglabā e-pastu, ekrānattēlu, laiku un darbību secību.

Vadītāja piezīme

Ransomware mācībai jābeidzas ar konkrētu ziņošanas ceļu, nevis abstraktu "esiet uzmanīgi".

Avoti