---
title: "Löösevaraühtlase rünnaku juhend: kuidas need töötavad ja kaitsenõuanded"
description: "Mõista lunavararünnakuid, küberkurjategijate levinumaid meetodeid ja praktilisi samme oma süsteemide, andmete ja võrgu kaitsmiseks kaaperdamise eest."
url: "https://www.vpn.com/et/kuberturvalisus/lunavara-runnak/"
lang: "et"
updated: 2026-11-05
alternates:
  "ar": "https://www.vpn.com/ar/alamn-alsibrani/hujum-ransomware/index.md"
  "bn": "https://www.vpn.com/bn/saibar-nirapotta/ransomware-akromon/index.md"
  "cs": "https://www.vpn.com/cs/kyberneticka-bezpecnost/utok-ransomwarem/index.md"
  "cy": "https://www.vpn.com/cy/diogelwch-seiber/ymosodiad-ransomware/index.md"
  "da": "https://www.vpn.com/da/cybersikkerhed/ransomware-angreb/index.md"
  "de": "https://www.vpn.com/de/cybersicherheit/ransomware-angriff/index.md"
  "el": "https://www.vpn.com/el/kiberasfaleia/epithe-ransomware/index.md"
  "es": "https://www.vpn.com/es/ciberseguridad/ataque-ransomware/index.md"
  "et": "https://www.vpn.com/et/kuberturvalisus/lunavara-runnak/index.md"
  "fa": "https://www.vpn.com/fa/amniyat-saiberi/hamleh-ransomware/index.md"
  "fi": "https://www.vpn.com/fi/kyberturvallisuus/ransomware-hyokkays/index.md"
  "fr": "https://www.vpn.com/fr/cybersecurite/attaque-ransomware/index.md"
  "ga": "https://www.vpn.com/ga/slandail-dhigiteach/ionsai-ransomware/index.md"
  "he": "https://www.vpn.com/he/cybersecurity/tkifat-ransomware/index.md"
  "hi": "https://www.vpn.com/hi/saibhar-suraksha/ransomware-hamla/index.md"
  "id": "https://www.vpn.com/id/keamanan-siber/serangan-ransomware/index.md"
  "is": "https://www.vpn.com/is/netoryggd/lausnargjaldshugbundararas/index.md"
  "it": "https://www.vpn.com/it/sicurezza-informatica/attacco-ransomware/index.md"
  "ja": "https://www.vpn.com/ja/cybersecurity/ransomware-attack/index.md"
  "ko": "https://www.vpn.com/ko/cybersecurity/ransomware-attack/index.md"
  "nl": "https://www.vpn.com/nl/cyberbeveiliging/ransomware-aanval/index.md"
  "no": "https://www.vpn.com/no/cybersikkerhet/ransomware-angrep/index.md"
  "pl": "https://www.vpn.com/pl/cyberbezpieczenstwo/atak-ransomware/index.md"
  "pt": "https://www.vpn.com/pt/ciberseguranca/ataque-ransomware/index.md"
  "en": "https://www.vpn.com/cybersecurity/ransomware-attack/index.md"
  "ro": "https://www.vpn.com/ro/securitate-cibernetica/atac-ransomware/index.md"
  "ru": "https://www.vpn.com/ru/kiberbezopasnost/ataka-ransomware/index.md"
  "sk": "https://www.vpn.com/sk/kyberneticka-bezpecnost/utok-ransomware/index.md"
  "sq": "https://www.vpn.com/sq/siguria-kibernetike/sulm-ransomware/index.md"
  "sv": "https://www.vpn.com/sv/cybersakerhet/ransomware-attack/index.md"
  "th": "https://www.vpn.com/th/cybersecurity/kan-yok-ransomware/index.md"
  "tr": "https://www.vpn.com/tr/siber-guvenlik/fidye-yazilimi-saldirisi/index.md"
  "ur": "https://www.vpn.com/ur/sabar-ki-suraksha/ransomware-hamla/index.md"
  "vi": "https://www.vpn.com/vi/an-ninh-mang/tan-cong-ransomware/index.md"
  "zh": "https://www.vpn.com/zh/cybersecurity/ransomware-attack/index.md"
---

## Mis on lunavararünnak?

Lunavararünnak tekib siis, kui häkkerid käivitavad pahavara, mis lukustab failid või blokeerib süsteemile juurdepääsu. Nad nõuavad lunaraha, tavaliselt krüptovaluutas, et juurdepääs taastada. Kaasaegsed variandid lähevad kaugemale topeltšantaažiga. Ründajad varastavad andmed ja ähvardavad need avaldada, kui ohver maksmisest keeldub. **Mõned rühmad kasutavad nüüd kolmikšantaaži, lisades DDoS-rünnakud või sihtides ohvriga seotud kolmandaid osapooli**.

> **Peamine:** Lunavara lukustab su failid ja nõuab maksmist. Kaasaegsed variandid varastavad enne andmed, et survet avaldada ka pärast dekrüpteerimist. Chainalysis arvestas 2024. aastal umbes [813,55 miljonit dollarit lunaraha makseid](https://www.chainalysis.com/blog/crypto-crime-ransomware-victim-extortion-2025/). Ennetus maksab oluliselt vähem: tugevad varukoopiad 3-2-1-1-0 reegli järgi, phishingukindel mitmeastmeline autentimine (MFA), ajakohastatud süsteemid ja võrgu segmenteerimine kõrvaldavad enamiku ründeteedest enne, kui need algavadki.

Mis juhtuks, kui su failid, fotod ja äridokumendid kaoksid digitaalse lukk taha? Ainus võti on kurjategijate käes, kes nõuavad maksmist. Just selline on lunavararünnaku olemus. See küberkuritegevuse vorm ei blokeeri ainult juurdepääsu andmetele. Paljudel juhtudel varastavad häkkerid need esmalt ja ähvardavad lekitada, kui lunaraha ei maksta.

Oht on järsult kasvanud. Lunavara-teenusena (Ransomware-as-a-Service, RaaS) muudab rünnakute käivitamise kurjategijatele lihtsaks. Isegi vähese oskusega häkkerid võivad tekitada suurt kahju. Hiljutised juhtumid on häirinud haiglaid, toidutarnijaid ja riigiteenuseid. Ükski tööstusharu ei ole kaitstud.

Mõju ulatub palju kaugemale lunarahast. Ohvrid seisavad silmitsi pika seisakuaja, kliendikindluse kaotuse ja püsiva andmekaoga. Mis varem tundus harvaesinev, on saanud igapäevaseks riskiks nii üksikisikutele, väikeettevõtetele kui ka suurkorporatsioonidele. See juhend selgitab, miks need rünnakud kasvavad, ja annab praktilised sammud andmete kaitsmiseks.

| Näitaja | Leid |
|---|---|
| Lunaraha makseid kokku | **Umbes 813,55 miljonit dollarit 2024. aastal**, mis on 35% vähem kui rekordilised 1,25 miljardit dollarit 2023. aastal, vastavalt [Chainalysis'ele](https://www.chainalysis.com/blog/crypto-crime-ransomware-victim-extortion-2025/). Vähem kui pooled registreeritud juhtumid lõppesid maksega. |
| Šantaaži trend | Lunavara oli Verizoni 2024. aasta aruandes 23% andmelekete taga ning lunavara ja muu šantaaž ulatusid 32%-ni, mis näitab andmevarguse šantaaži kasvu ([Verizon DBIR](https://www.verizon.com/business/resources/reports/2024-dbir-data-breach-investigations-report.pdf)). |
| Läbimurdeaeg | **Keskmiselt 29 minutit, kiireim 27 sekundit.** CrowdStrike'i 2026. aasta aruanne mõõtis seda eCrime-osalejate puhul, kes liikusid pärast esmast juurdepääsu 2025. aastal külgsuunas ([CrowdStrike](https://www.crowdstrike.com/en-us/blog/crowdstrike-2026-global-threat-report-findings/)). |

Küberrünnakud tabavad kiiresti ja kõvasti: miljonilised lunarahad, laiaulatuslik andmevargus ja peaaegu hetkelised rikkumised. **Tugev krüpteerimine ja proaktiivne kaitse ei ole enam valikulised**.

## Kuidas lunavararünnakud algavad?

Lunavara levib, kasutades ära igapäevase digitaalse kasutamise nõrkusi. Ründajad ei vaja keerukaid trikke. Nad toetuvad inimlikele vigadele, vananenud süsteemidele ja ebaturvalisele juurdepääsule.

### Miks need rünnakud pidevalt eskaleeruvad

Lunavara ei ole enam üksikjuhtum. See toimib kasvava tööstusharuna. Ründajad ühendavad automatiseerimise, sotsiaalse manipuleerimise ja must turu teenused, et tabada sihtmärke igas suuruses. Selle kasvu ajendavad mitmed jõud:

- **Kaugtöö riskid:** Töötajad ühenduvad isiklike seadmete või [turvamata WiFi-ga](https://www.vpn.com/et/kuberturvalisus/avaliku-wifi-turvalisus/), avades võrgud volituste varastamisele.
- **Nõrk turvalisus ja oskuste puudujääk:** Paljudel organisatsioonidel puuduvad range juurdepääsukontroll või õigeaegne paigaldamine. Küberturvalisuse talentide nappus jätab ettevõtted ettevalmistamata.
- **Lunavara-teenusena (RaaS):** Maa-aluste foorumite kaudu müüdavad rünnakukomplektid võimaldavad isegi vähese oskusega ründajatel käivitada kahjulikke kampaaniaid. See mudel muudab lunavara skaleeritavaks ja kasumlikuks.
- **Krüptovaluutas maksmine:** Anonüümsed maksed Bitcoini ja Monero kaudu annavad kurjategijatele kindlustunde. Tehinguid on raske jälgida, seega käsitlevad rühmad väljamakseid madala riski ja suure tasuga tehingutena.
- **Andmepõhine šantaaž:** Ründajad eksfiltreerivad tundlikke andmeid enne krüpteerimist. Lunavara ja muu šantaaž moodustas [Verizoni 2024. aasta analüüsi](https://www.verizon.com/business/resources/reports/2024-dbir-data-breach-investigations-report.pdf) järgi 32% rikkumistest. Iga edukas makse julgustab kopeerimiskampaaniaid.

### Pettuskirjad ja pahatahtlikud dokumendid

Enamik lunavararünnakuid algab [phishing'uga](https://www.vpn.com/et/kuberturvalisus/andmepuugirunnakud/). Arvete, kohaletoimetamise teadete või personaliosakonna uuenduste maskeeritud kirjad petavad kasutajaid klõpsama linkidel või laadima alla manused. Üks klõps võib alla laadida pahavara või varastada volitused. Kui ründaja on sisse saanud, levib lunavara jagatud kettate kaudu ja krüpteerib failid kogu võrgus.

### Kehtivad volitused ja MFA lüngad

Nõrgad või korduvkasutatavad paroolid annavad ründajatele kiire sisenemistee. Nad kasutavad volitustega täitmist (credential stuffing) või jõuga ründamist, et pääseda VPN-idele, e-postkontodele ja kaugtöölaudadele. Sisselogimise järel liiguvad ründajad külgsuunas, keelavad turvatööriistad ja käivitavad lunavara. Lüngad, nagu keelatud MFA või halvasti rakendatud ühekordne sisselogimine (SSO), teevad sissetungid kiiremaks.

### Avatud RDP ja VPN-seadmed

Kaugtöölaua protokoll (RDP) ja VPN-id on endiselt peamised esialgse juurdepääsu punktid. Ründajad kasutavad jõuga sisselogimisi ja volitustega täitmist, et saada volitamata juurdepääs. Sissepääsu järel paigaldavad nad püsivuse tööriistu, mis muudavad avastamise raskemaks.

Verizoni 2024. aasta aruanne märgib, et ründajad pääsevad sisse e-posti ja töölauajagamise tarkvara kaudu ([DBIR](https://www.verizon.com/business/resources/reports/2024-dbir-data-breach-investigations-report.pdf)), ning CISA lunavara juhend nimetab [interneti-nägusid haavatavusi ja valesid seadistusi](https://www.cisa.gov/stopransomware/ransomware-guide), nagu avatud kaugtöölaua protokolli, esialgse juurdepääsu vektorina. Paljud kuritegelikud rühmad ostavad ja müüvad neid "kasutusvalmis" juurdepääsupunkte tumeveebi turgudel, kiirendades rünnakuid.

### Teadaolevad CVE-d ja paigaldamata servaseadmed

Paigaldamata tarkvaraviga on teine peamine sissepääs. Tulemüüride, e-postiserverite ja VPN-väravate teadaolevaid CVE-sid skaneerivad lunavara operaatorid ööpäevaringselt. Sageli kasutatakse ära Fortineti, Citrixi ja Microsoft Exchange'i haavatavusi. Lunavararühmad liiguvad kiiresti, et ära kasutada hiljuti avalikustatud vigu. **Juurdepääsumaaklerid pakuvad nüüd exploit'e koos varastatud sisselogimistega partneritele müümiseks, vähendades ründajate tehnilisi takistusi**.

### Tarneahel ja kolmandate osapoolte juurdepääs

Lunavara ei tabagi alati otse. Mõnikord jõuab see partneri kaudu. Kompromiteeritud IT-teenusepakkujad, tarkvaravärskendused või nõrga kaitsega müüjad toimivad hüppelaudadena. Kõrgprofiilsed rünnakud on näidanud, et tarneahela kompromiteerimine võib levitada lunavara sadadele klientidele korraga. Ohugrupid keskenduvad ka haldusteenuse pakkujatele (MSP), sest üks rikkumine võib tuua kümneid ohvreid ühe kampaania käigus.

## Kust lunavararünnakud tavaliselt algavad

Paljud juhtumid algavad sellest, et keegi klõpsab võltslingil või avab pahatahtliku manuse; Verizon leidis inimfaktori [68% rikkumistest](https://www.verizon.com/business/resources/reports/2024-dbir-data-breach-investigations-report.pdf). Häkkerid kasutavad ka paigaldamata tarkvara, nõrku paroole või ebaturvalist kaugjuurdepääsu. Sisse saanud pahavara krüpteerib failid ja jätab maha lunanõude.

Kurjategijad kasutavad nüüd lunavara-teenust (RaaS), mis võimaldab igaühel rünnakutööriistu veebist üürida. See alandab takistust, nii et isegi vähem oskuslikud häkkerid saavad käivitada suuremahulisi operatsioone.

### Vaade suurtele rünnakutele

Lunavara on arenenud kiiresti.

| Aasta | Sündmus |
|---|---|
| 1989 | Esimene juhtum, AIDS Trojan, lukustas failid pärast 90 taaskäivitust ja nõudis maksmist postiga. |
| 2013 | CryptoLocker levis laialdaselt, nakatades [enam kui 234 000 arvutit](https://www.justice.gov/sites/default/files/opa/legacy/2014/05/30/memorandum-of-law.pdf) 2014. aasta aprilliks, vastavalt Justiitsministeeriumi kohtudokumendile, ning tutvustas suuremahulisi Bitcoini lunanõudeid. |
| 2017 | WannaCry põhjustas kümneid tuhandeid nakkusi [enam kui 150 riigis](https://www.cisa.gov/news-events/alerts/2017/05/12/indicators-associated-wannacry-ransomware), vastavalt CISA viidatud avatud lähtekoodiga aruannetele. |
| 2017 | [NotPetya](https://www.cisa.gov/news-events/alerts/2017/07/01/petya-ransomware) maskeeris end lunavaraks, kuid oli hävitav pahavara; USA valitsus omistas selle Venemaa sõjaväele ja [hindas kahju miljarditesse dollaritesse](https://trumpwhitehouse.archives.gov/briefings-statements/statement-press-secretary-25/). |
| 2019 | RaaS-platvormid nagu REvil ja GandCrab muutsid rünnakute käivitamise lihtsamaks, soodustades küberšantaaži kasvu. |
| 2021 | Colonial Pipeline'i rünnak, mis viidi läbi DarkSide'i lunavaraga, häiris USA kütusevarustust, näidates, kuidas lunavara võib sihtida kriitilist taristut ([CISA teadaanne](https://www.cisa.gov/news-events/cybersecurity-advisories/aa21-131a)). |
| 2022 | Costa Rica president [kuulutas välja riigihädaolukorra](https://www.bleepingcomputer.com/news/security/costa-rica-declares-national-emergency-after-conti-ransomware-attacks/) pärast Conti lunavararünnakuid mitmele valitusasutusele. |
| 2023–praegu | Rühmad nagu LockBit 3.0 ja BlackCat kasvasid edasi; FBI 2023. aasta aruanne arvestas [2 825 lunavara kaebust ja üle 59,6 miljoni dollari korrigeeritud kahju](https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf), ning CISA jälgis umbes [91 miljoni dollari suurust LockBiti lunaraha makset USA-s](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-165a). |

### Kuidas lunavara erineb teistest ohtudest?

Muu [pahavara](https://www.vpn.com/et/kuberturvalisus/pahavara/) võib kasutajaid jälitada, faile kustutada või süsteeme aeglustada. Lunavara on erinev. See blokeerib juurdepääsu ja nõuab raha, jättes ohvritele sageli vaid kaks valikut: **maksa või kaota andmed**.

<div class="callout">Paljud lunavararünnakud hõlmavad nüüd andmevargust enne krüpteerimist. FBI [ei soovita lunaraha maksta](https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf), ja makse ei taga, et su andmed jäävad privaatseks, sest ründajad võivad need siiski lekitada. Taastamine sõltub puhastest, muutumatutest varukoopiatest, mida lunavara ei saa kätte ega hävitada.</div>

See segu šantaažist ja häirimisest muudab selle tänapäeval üheks ohtlikumaks küberkuritegevuse vormiks. Häkkerid lukustavad failid või sulgevad süsteemid, nõuavad maksmist ja kasutavad topelt- või kolmikšantaaži surve maksimeerimiseks.

## Kaasaegse lunavara tüübid ja taktikad

Siin on kõige levinumad aktiivsed perekonnad ja nende meetodid.

### Praegu aktiivsed lunavara perekonnad

- **LockBit** – Kõige aktiivsem rühm, pakub RaaS-i partneritega üle maailma.
- **Clop** – Tuntud MOVEit Transferi ärakasutamise ja suuremahuliste andmevargusekampaaniate poolest.
- **ALPHV (BlackCat)** – Kirjutatud Rustis, paindlik mitme operatsioonisüsteemi sihtimiseks.
- **Royal/Black Basta** – Agressiivsed topeltšantaažirünnakud ettevõtete vastu.
- **Play Ransomware** – Kasutab kohandatud tööriistu kaitsest mööda minekuks ja kiireks levikuks.
- **Akira** – Tõusev rühm, mis tabab keskmise suurusega ettevõtteid andmelekke taktikatega.

## Rünnakuahel: sissepääsust lunanõudeni

**Esialgne juurdepääs → Õiguste suurendamine → Külgsuunaline liikumine → Eksfiltratsioon → Krüpteerimine → Šantaaž**

- **Keskmine läbimurdeaeg:** CrowdStrike'i 2026. aasta globaalne ohuaruanne leidis, et eCrime keskmine läbimurdeaeg langes 2025. aastal [29 minutini](https://www.crowdstrike.com/en-us/blog/crowdstrike-2026-global-threat-report-findings/), kusjuures kiireim täheldatud läbimurre oli vaid 27 sekundit. Ründajad võivad liikuda esialgsest kompromiteerimisest sisemise levikuni palju alla tunni.
- **Mõju kiirus:** Kui pahavara on paigaldatud, võib failide krüpteerimine võtta vaid minuteid. Kaitsjatel on sageli kitsas avastamise aken enne süsteemide lukustumist.

### Rünnaku etapid ja MITRE ATT&CK tehnika ID-d

| Etapp | Tehnika ID |
|---|---|
| Esialgne juurdepääs | T1078 (Kehtivad kontod) |
| Õiguste suurendamine | T1068 (Õiguste tõstmise ärakasutamine) |
| Külgsuunaline liikumine | T1021 (Kaugteenused) |
| Eksfiltratsioon | T1041 (Eksfiltratsioon C2-kanali kaudu) |
| Krüpteerimine | T1486 (Andmed krüpteeritud mõju saavutamiseks) |
| Šantaaž | T1657 (Rahaline vargus) |

### Krüpteerimise kiirus ja avastamise aknad

Lunavara ei võta kahju tekitamiseks kaua aega. Paljudel juhtudel algab krüpteerimine sekunditega pärast pahavara käivitumist. Mõned variandid lukustavad tuhandeid dokumente minutitega. Ründajad liiguvad sageli esmalt külgsuunas, levides jagatud kettale ja serveritesse enne täielikku krüpteerimist. Andmevargus võib toimuda enne või selle faasi ajal, võimaldades topeltšantaaži.

**Avastamise aknad on väikesed.** Paljud organisatsioonid avastavad tegevust alles pärast kahju algust. Taastamisaeg sõltub varukoopiate sagedusest, võrgu segmenteerimisest ja intsidentidele reageerimise kiirusest. Kiire isoleerimine ja puhtad varukoopiad piiravad kahju. Aeglane reageerimine lubab ründajatel kahju maksimeerida ja nõuda suuremaid lunarahasid.

## Kuidas lunavara mõjutab su ettevõtet

Lunavararünnak teeb rohkem kui lukustab failid. See häirib töövooge, kulutab ressursse ja õõnestab usaldust. Kahju on nii tehniline kui ka strateegiline. Ettevõtted, kes seavad lunavara kaitse prioriteediks, leiavad, et ohtude piiramine ja kiire taastamine on lihtsam.

### Vahetu operatiivne mõju

- Lõpp-punktid ja serverid krüpteeritakse. Failid muutuvad minutitega loetamatuks.
- Tootmisliinid ja teenused peatuvad. Tellimused, palgaarvestus ja klientide portaalid seisavad.
- Varukoopiaid sihitakse või kustutatakse sageli, mistõttu taastamine on aeglane või võimatu.

**Tulemus:** Töö seiskub, samal ajal kui tiimid otsivad kiiresti turvalisi koopiaid.

### Rahaline ja õiguslik kahju

- Lunanõue on üks arve. Täielik summa hõlmab intsidentidele reageerimist, kohtuekspertiisi tunde, süsteemide ümberehitamist, kadunud tulu ja kindlustusvaidlusi.
- Regulatiivsed trahvid ja rikkumisest teavitamine lisavad kulusid, kui isikuandmed on avaldatud.
- Hagid ja vastavusauditid võivad järgneda ka pärast süsteemide taastamist.
- Lunaraha maksmine võib tuua sanktsioone või õiguslikke tagajärgi, kui raha jõuab musta nimekirja kantud rühmadeni.

### Usaldus, lepingud ja turukahju

- Kliendid lahkuvad pärast andmete avalikustamist. Partnerid peatavad koostöö.
- Müüjad hindavad lepinguid ümber. Investorid märgistavad riski.
- Väikeettevõtted võivad kaotada pakkumisi ja turupositsiooni, mille loomiseks kulus aastaid.

### Peidetud pikaajalised kulud

- Kadunud intellektuaalomand ja analüütika.
- Kõrgemad kindlustusmaksed ja rangemad lepingutingimused.
- Töötajate läbipõlemine ja voolavus korduva kriisihalduse tõttu.

Need kulud õõnestavad väärtust aeglaselt ja vaikselt.

## Kas lunavara võib levida VPN-ide kaudu?

Jah. Virtuaalne privaatvõrk (VPN) võib saada levikuteeks, kui volitused või seadmed on kompromiteeritud. Usaldusväärse [VPN-teenuse](https://www.vpn.com/et/vpn/) kasutamine tugeva krüpteerimise ja MFA jõustamisega vähendab seda riski oluliselt.

- Varastatud VPN-i sisselogimised phishing'u kaudu
- Haavatavad või vananenud VPN-seadmed
- Nakatunud kodused seadmed, mis toovad pahavara kontorisse
- Lamedad võrgud, kus VPN-id annavad laia ja kontrollimata juurdepääsu

**Kiire lahendus:** Luba MFA ja paranda VPN-i püsivara. **Karmistamine:** Jõusta nullusaldusega juurdepääs (zero-trust) ja vähenda VPN-tunnelite antud õigusi.

## Märgid, et sul on lunavararünnak

Varajaste hoiatusmärkide äratundmine võib päästa su andmed ja raha. Häkkerid jätavad sageli vihjeid maha. Siin on levinumad märgid:

- **Ootamatud failide lukustused** – Sa ei saa avada faile, mis varem töötasid.
- **Süsteemi aeglustumine või krahhid** – Arvutid külmuvad või taaskäivituvad põhjuseta.
- **Kahtlased maksmisteated** – Ilmuvad sõnumid, mis nõuavad raha või Bitcoini.
- **Kummalised faililaiendid** – Failid muudavad nime või saavad uusi laiendeid, mida sa ei tunne.
- **Krüpteeritud kaustad** – Olulised kaustad ilmuvad segatud või loetamatutena.
- **Keelatud turvatööriistad** – Viirusetõrje või tulemüür lakkavad töötamast hoiatamata.
- **Kahtlane võrgutegevus** – Süsteemis ilmub suur liiklus või tundmatud ühendused.
- **Ebatavalised hüpikaknad** – Teated ilmuvad isegi siis, kui ühtegi programmi ei tööta.

Kiire tegutsemine on oluline. Kui seda ignoreerida, võib rünnak kiiresti levida ja tekitada püsivat kahju. **Üks intsident võib häirida äri, lekitada privaatseid andmeid ja maksta tuhandeid taastamiseks**.

## Lunavara tegelikud tagajärjed ettevõtetele

Lunavara käivitab ahelreaktsiooni, mis võib ettevõtte kuudeks või isegi aastateks halvata. Tagajärjed ulatuvad kaugemale IT-meeskondadest ja puudutavad iga organisatsiooni osa.

### Kasvav rahaline kahju

Lunanõue on sageli vaid algus. Ettevõtted seisavad silmitsi seisakuga, mis peatab tulu, hädaolukorra reageerimise kuludega, kohtuekspertiisiga ja võimalike regulatiivsete trahvidega. Tervishoius ja finantssektoris võib üks rikkumine tuua miljonite dollarite kahju. Väiksematele firmadele võib ainuüksi taastamiskulu ohustada ellujäämist.

### Andmevargus, vastavus ja õiguslik kokkupuude

Topelt-šantaaž on nüüd tavaline, seega varastavad ründajad tundlikke faile enne süsteemide krüpteerimist. Varastatud andmed võivad ilmuda tumeveebis, tekitades klientidele ja töötajatele pikaajalisi [identiteedivarguse](https://www.vpn.com/et/kuberturvalisus/identiteedivargus/) riske. Ettevõtted seisavad silmitsi hagide, vastavusrikkumiste ja regulaatorite kontrolliga andmemahukates tööstusharudes nagu pangandus, haridus ja riigiteenused.

### Usalduse ja maine kahjustamine

Maineahju kestab sageli kauem kui rünnak ise. Kliendid küsivad, kas nende teave on turvaline. Partnerid kõhklevad koostööga. Investorid peavad ettevõtet kõrge riskiga. **Ettevõtted võivad kulutada aastaid usaldusväärsuse taastamiseks, isegi kui süsteemid on täielikult taastatud**.

### Operatiivne ja strateegiline häiring

Lunavara seisab kogu tegevuse. Tootmine peatub, tarneahelad katkevad ja teenuseosutus ebaõnnestub. Pärast taastamist kulutavad paljud ettevõtted kuid auditite, kohtuasjade ja turvaremondi peale. Mõne väikeettevõtte jaoks on häiring nii raske, et nad ei avagi enam uksi.

### Peidetud pikaajalised kulud

Isegi ettevõtted, kes üle elavad, seisavad sageli silmitsi suurenenud kindlustusmaksete, rangemate vastavusnõuete ja vähenenud konkurentsivõimega. Need peidetud kulud õõnestavad aeglaselt kasumlikkust.

## Mida teha, kui su ettevõtet ründatakse

Esimene tund on kriitiline. Mida sa järgmisena teed, määrab, kui palju kahju levib ja kui kiiresti taastud.

### Esimese tunni kontrollnimekiri

Kasuta seda juhisena kohese tegevuse jaoks.

**Ohu isoleerimine**

- Eralda nakatunud lõpp-punktid võrgust.
- Keela SMB failijagamine ja blokeeri teadaolevad C2-näitajad.
- Lukusta või keela kontod, mis näitavad kahtlast tegevust.

**Aktiveeri intsidentidele reageerimise meeskond**

- Kaasa IT, turvalisus, õigusosakond, kommunikatsioon ja tippjuhtkond.
- Loo turvaline suhtlusKanal (väldi ettevõtte e-posti, kui see on kompromiteeritud).

**Säilita tõendid**

- Salvesta lunanõuded, kahtlased logid, süsteemi mälutõmmised ja pahavara proovid.
- Dokumenteeri sündmuste ajatelg kohtuekspertiisi jaoks.

**Hinda kahju ulatust**

- Tuvasta, millised süsteemid on krüpteeritud.
- Kinnita, kas andmed on välja viidud.
- Kontrolli varukoopiate kättesaadavust ja terviklikkust.

**Võta ühendust eksperdiabiga**

- Kaasa oma IR-partner või küberturvalisuse müüja.
- Teata õiguskaitseasutustele.
- Vaata NoMoreRansom.org tasuta dekrüpteerimistööriistu.

**Suhtle läbipaistvalt**

- Saada töötajatele ja sidusrühmadele lihtsas keeles ülevaade.
- Kinnita klientidele, vältides spekulatsioone.

**Otsusta taastamistee**

- Eelista taastamist puhastest varukoopiatest.
- Kaalu vajadusel süsteemide ümberehitamist kuldsete piltide abil.
- Kaalu dekrüpteerimist ainult siis, kui see on kontrollitud ja ohutu.

### Ära tee

- Ära kiirusta lunaraha maksmist. See ei garanteeri taastamist.
- Ära kustuta logisid ega tõendeid. Kaotad olulised vihjed.
- Ära ühenda USB- ega võrguvälisi varukoopiaid liiga vara tagasi. Need võivad krüpteeruda.

## Taastamine, mis tegelikult töötab

Süsteemide taas töötamapanek ei ole ainult failide taastamine. See on usalduse taastamine ja tagamine, et rünnak ei korduks. **Struktureeritud taastamisplaan hoiab organisatsiooni stabiilsena ja tõestab sidusrühmadele, et turvalisus on oluline**.

### Varukoopiad: 3-2-1-1-0 reegel

- 3 andmekoopiat
- 2 erinevat andmekandjatüüpi
- 1 väljaspool asukohta (offsite)
- 1 muutumatu (kirjutatav ainult üks kord)
- 0 vigu taastetestidel

### Puhas taastamine

- Kontrolli kuldseid pilte enne uuesti paigaldamist.
- Vaheta kõik volitused, API-tokenid ja sertifikaadid.
- Vaheta privilegeeritud kontode paroolid.

### Teavitamine

- Kui reguleeritud andmed on avalikustatud, valmista ette kohustuslikud rikkumisteatised.
- Teavita kliente lühikeste, faktiliste teadetega. Väldi spekulatsioone.

### Dekrüpteerimisvõtmed

- Kontrolli alati NoMoreRansom'i enne maksmist.
- Edukus varieerub. Kontrolli hoolikalt enne proovimist.

Ettevõtted, kes kasutavad rünnakut pöördepunktina kaitsete tugevdamiseks, **parandavad töötajate teadlikkust ja moderniseerivad varukoopiaid, tulevad tugevamana ja palju vähem haavatavana korduvate intsidentide suhtes**.

## Kuidas ennetada lunavararünnakuid

Lunavara ennetamine ei seisne ühes tööriistas. See seisneb järjepidevates harjumustes, tugevates identiteedikontrollides, mitmekihilises kaitses ja testitud taastamisstrateegiates. **Ettevõte, kes ehitab turvalisuse igapäevatöösse, on palju vähem altis lunaraha maksmisele või usalduse kaotamisele**.

### Ennetus, mis püsib

| Kaitsekiht | Tegevus | Miks see on oluline |
|---|---|---|
| Identiteedi turvalisus | [Phishing-kindel MFA](https://www.cisa.gov/sites/default/files/publications/fact-sheet-implementing-phishing-resistant-mfa-508c.pdf) (FIDO2), minimaalsete õiguste juurdepääs | Peatab volitustel põhineva sisenemise; varastatud volitused olid Verizoni 2024. aasta andmetes peamine esialgne tegevus |
| E-posti ja veebifiltreerimine | Liivakastis kontrolli riskantseid manuseid, blokeeri ohtlikud makrod | Vähendab phishingut, peamist levimeetodit |
| Lõpp-punktide kaitse | EDR/XDR kõigil seadmetel koos manipuleerimiskaitsega | Tuvastab lunavara reaalajas enne krüpteerimise lõppu |
| Võrgukontroll | Segmenteeri võrgud, piira SMB-d, keeldumine vaikimisi reeglitega | Piirab külgsuunalist liikumist, kui ründajad on sees |
| Paigaldushaldus | Reaalajas varade inventuur, prioriteetsed avalikud CVE-d | Vähendab aega avalikustamise ja ärakasutamise vahel |
| Varukoopiate vastupidavus | 3-2-1-1-0 reegel: muutumatu, testitud, väljaspool asukohta | Võimaldab taastada ilma lunaraha maksmata; [CISA soovitab hoida varukoopiad võrguvälised](https://www.cisa.gov/stopransomware/ransomware-guide) |
| Kaugjuurdepääsu turvalisus | Keela avatud RDP, rakendusepõhine VPN, võrdsed seadmenõuded | Eemaldab ühe enim kuritarvitatud sisenemispunkti |
| Valmisolek ja harjutused | Kvartaalsed laua-harjutused, elavad tegevusjuhendid | Vähendab reageerimisaega; läbimurre võib võtta vaid 27 sekundit |

- **Identiteedi turvalisus:** Kasuta phishingukindlat MFA-d nagu FIDO2 või autentimisrakendusi. Loobu vanadest sisselogimistest ja jõusta minimaalsete õiguste juurdepääs kõigil kontodel.
- **E-posti ja veebifiltreerimine:** Kasuta riskantsete manuste liivakasti, blokeeri ohtlikud makrod ja rakenda domeenifiltreerimist phishingu- ja pahavaraveebide peatamiseks.
- **Lõpp-punktide kaitse:** Paiguta EDR/XDR kõigile seadmetele ja serveritele. Luba manipuleerimiskaitse ja jälgi hoiatusi pidevalt.
- **Võrgukontroll:** Segmenteeri võrgud, piira SMB-d ja võta kasutusele "keela vaikimisi" liiklusreeglid. Kasuta väljuvat filtreerimist, et blokeerida suhtlus käsu- ja juhtimisserveritega.
- **Paigaldus ja varahaldus:** Hoia süsteemid ajakohased ja pea elavat varade inventuuri. Prioriseeri kriitiliste, avalike haavatavuste paigaldamist.
- **Varukoopiate vastupidavus:** Hoia vähemalt üks muutumatu, testitud varukoopia, et tagada taastamine, kui lunavara tabab.
- **Kaugjuurdepääsu turvalisus:** Keela avatud RDP-seansid, asenda laialdane VPN-juurdepääs rakendusepõhiste VPN-idega ja jõusta kaugseadmetele võrdseid turvastandardeid.
- **Valmisolek ja reageerimine:** Korralda kvartaalseid laua-harjutusi ja hoia elavaid, kättesaadavaid tegevusjuhendeid kiireks ja koordineeritud reageerimiseks rünnakute ajal.

Tugevaid kaitseid ei ehitata üleöö. Järjepidev praktika ja distsipliin muudavad lunavara edu palju ebatõenäolisemaks. **Ettevõtted, kes käsitlevad turvalisust pideva protsessina, taastuvad kiiremini ja pikaajalise kahjuga väiksemal määral**.

## Lunavarakaitse tööstusharude järgi: sihitud tegevusjuhendid

Ründajad teavad, et erinevatel tööstusharudel on erinevad nõrkused. Iga sektor vajab keskendunud tegevusjuhendit. Siin on praktilised juhised kõige levinumate sihtmärkide jaoks:

### Tervishoid

Haiglad ja kliinikud kasutavad vananenud süsteeme, mis ei talu seisakut. Prioriseeri võrgu segmenteerimist meditsiiniseadmete ja administratiivsüsteemide vahel. Jõusta varukoopiad, mis toetavad HIPAA vastavusprogrammi, ja korralda laua-harjutusi kvartaalselt. Koolita kliinilisi töötajaid phishingu äratundmisel, sest ründajad sihivad sageli arveldus- ja ajastusosakondi.

### Finantsteenused

Pangad ja kindlustusandjad seisavad silmitsi rangete PCI DSS ja SOX nõuetega. Paiguta lõpp-punktide tuvastus igale kauplemisterminalile ja kliendiga suhtlevale süsteemile. Säilita muutumatuid varukoopiaid, mille taastamise eesmärk on alla 4 tunni. Nõua riistvaralise tokeniga MFA-d makseprotsessi süsteemide privilegeeritud juurdepääsuks.

### Haridus

Koolid ja ülikoolid haldavad suuri, avatud võrke tuhandete lõpp-punktidega. Eralda õpilaste WiFi administratiivsüsteemidest. Paranda õpilastele suunatud portaale agressiivselt, sest need on tavalised volituste varastamise sihtmärgid. Säilita õpilaste andmete ja uurimisandmete võrguvälisi varukoopiaid.

### Valitsus ja kohalikud teenused

Riigi- ja kohalikud asutused haldavad sageli alarahastatud IT-osakondi. Keskendu RDP avatuse sulgemisele, MFA jõustamisele kogu kaugjuurdepääsule ja kodanike andmebaaside võrguvälisele koopiale. Tee koostööd CISA-ga, mis pakub [tasuta haavatavuste skaneerimist](https://www.cisa.gov/cyber-hygiene-services) ja intsidentidele reageerimise tuge.

### Tootmine ja kriitiline taristu

Operatsioonitehnoloogia (OT) võrgud vajavad õhuvahega varukoopiaid. Ära ühenda SCADA-süsteeme otse internetiga. Jälgi IT- ja OT-segmentide vahelist võrguliiklust anomaaliate suhtes. Testi tootmisliinide kontrollerite taastamisprotseduure vähemalt kaks korda aastas.

## Valitsus, õiguskaitse ja rahvusvaheline koostöö

Kuna lunavara mõjutab üha enam kriitilist taristut ja suurkorporatsioone, mängivad valitsused ja õiguskaitseasutused lunavara vastases võitluses kasvavat rolli.

### Küberturvalisuse regulatsioonid

- **GDPR (üldine andmekaitsemäärus):** Euroopa peamine andmekaitsereegel. Ettevõtted, kes ei kaitse isikuandmeid, seisavad silmitsi [trahvidega kuni 20 miljonit eurot või 4% ülemaailmsest aastakäibest](https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/enforcement-and-sanctions_en).
- **[CCPA (California tarbijaprivaatsuse seadus)](https://oag.ca.gov/privacy/ccpa):** Sarnane kaitse Californias elavatele inimestele, koos jõustamismeetmetega andmete väärkasutuse eest.
- **NIST küberturvalisuse raamistik:** Vabatahtlik juhend, mis aitab organisatsioonidel ehitada struktureeritud kaitseid. Laialdaselt kasutusel USA tööstusharudes.
- **Tööstusspetsiifilised regulatsioonid:** Tervishoid (HIPAA) ja finants (PCI DSS) kannavad oma kohustuslikke turvastandardeid.
- **Kohustuslik teatamine:** Paljud jurisdiktsioonid nõuavad nüüd, et ettevõtted teataksid lunavara intsidentidest ametiasutustele kindlaksmääratud aja jooksul.

Need reeglid suunavad organisatsioone tugevamate turvataseme ja kiirema intsidentidest teatamise poole.

### Rahvusvaheline koostöö lunavara vastu

- **Teabevahetus:** Riigid vahetavad luureandmeid aktiivsete lunavararühmade kohta. See aitab kaitsjatel kiiremini valmistuda.
- **Ühisoperatsioonid:** Mitme riigi õiguskaitseasutused teevad koostööd, et katkestada lunavara infrastruktuur ja tabada operaatorid.
- **Diplomaatilised jõupingutused:** Mõned riigid kasutavad diplomaatilisi kanaleid survestamiseks riikidele, kes varjavad küberkurjategijate rühmi.
- **Ülemaailmsed algatused:** INTERPOL ja EUROPOL koordineerivad piiriülesed uurimised, mis sihivad lunavara võrgustikke.
- **Avaliku ja erasektori partnerlused:** Valitsused teevad koostööd küberturvalisuse firmadega, et jagada kompromiteerimise näitajaid ja arendada tasuta dekrüpteerimistööriistu.

**Koordineeritud ülemaailmne reageerimine teeb lunavararühmadel karistamatult tegutsemise raskemaks**, kuigi piiriülene jõustamine on endiselt väljakutse.

## Tulevikuvaade: kas lunavara läheb hullemaks?

Küberturvalisuse eksperdid ennustavad, et lunavara ei aeglustu varsti. Ründajad muutuvad organiseeritumaks ja tegutsevad sageli nagu ettevõtted, kus on klienditugi, partnerid ja kasumijagamise mudelid.

**Eeldatakse, et AI ja automatiseerimise roll rünnakutes kasvab.** Masinõppe tööriistad võivad võimaldada kurjategijatel skaneerida haavatavusi kiiremini, kohandada phishingu sõnumeid ja kohandada lunavara variante reaalajas.

Proaktiivne kaitse jääb ainsaks usaldusväärseks tee edasi. Tugevamad varukoopiad, nullusaldusega turvamudelid, pidev jälgimine ja töötajate teadlikkuse koolitus jäävad hädavajalikuks, et minimeerida kahju ja takistada tulevaste ohtude levikut.

## Peamised järeldused: lunavararünnaku ennetamine

**Lunavararünnaku oht on igapäevane oht** nii ettevõtetele kui ka üksikisikutele. Rünnakud muutuvad targemaks, kiiremaks ja kahjulikumaks. Ennetus on endiselt kõige tõhusam kaitse. Tugevad varukoopiad, ajakohastatud süsteemid, phishingukindel MFA ja selge reageerimisplaan vähendavad nii intsidendi mõju kui ka tõenäosust. Küberturvalisuse käsitlemine pideva prioriteedina tagab tugevama kaitse ja vastupidavuse kasvava digitaalse šantaaži laine vastu.

## Korduma kippuvad küsimused

### Milised lunavara perekonnad on praegu kõige aktiivsemad ja kuidas need erinevad?
LockBit on praegu kõige aktiivsem rühm, mis käitab partneripõhiseid RaaS-operatsioone üle maailma. Clop on spetsialiseerunud failiedastuse vigade, nagu MOVEit Transfer, ärakasutamisele massilise andmevarguse jaoks, samas kui ALPHV (BlackCat) on kirjutatud Rustis platvormideülese paindlikkuse tagamiseks. Royal/Black Basta ja Play kasutavad agressiivseid topeltšantaažitaktikaid ning Akira sihib üha enam keskmise suurusega ettevõtteid andmelekke survega.

### Kui kiiresti võib lunavara levida pärast seda, kui ründajad on saanud esialgse juurdepääsu?
CrowdStrike'i 2026. aasta globaalne ohuaruanne leidis, et eCrime keskmine läbimurdeaeg oli 2025. aastal [29 minutit](https://www.crowdstrike.com/en-us/blog/crowdstrike-2026-global-threat-report-findings/), kusjuures kiireim täheldatud läbimurre oli vaid 27 sekundit esialgsest kompromiteerimisest külgsuunalise liikumiseni. Krüpteerimine ise võib algada sekunditega pärast käivitamist, lukustades tuhandeid faile minutitega, mistõttu on avastamise kiirus olulisem kui hilisem reageerimine.

### Mis vahe on topeltšantaažil ja kolmikšantaažil?
Topeltšantaaž tähendab, et ründajad nii krüpteerivad failid kui ka ähvardavad varastatud andmed lekitada, kui lunaraha ei maksta. See taktika aitas tõsta lunavara ja muu šantaaži 32%-ni rikkumistest [Verizoni 2024. aasta DBIR-is](https://www.verizon.com/business/resources/reports/2024-dbir-data-breach-investigations-report.pdf). Kolmikšantaaž lisab kolmanda survepunkti: DDoS-rünnakud või otsesed ähvardused ohvri klientide, partnerite või rikkumisega seotud kolmandate osapoolte vastu.

### Millised on kõige levinumad sisenemispunktid, mida ründajad kasutavad lunavara käivitamiseks?
Verizoni DBIR märgib, et ründajad pääsevad sisse e-posti ja töölauajagamise tarkvara kaudu ning varastatud volitused olid rikkumistes kõige levinum esialgne tegevus (24%). Kuritarvitatud RDP- või VPN-juurdepääs jõu või volitustega täitmise kaudu on samuti levinud ning paigaldamata CVE-sid ärakasutatakse kiiresti pärast avalikustamist ([DBIR](https://www.verizon.com/business/resources/reports/2024-dbir-data-breach-investigations-report.pdf)).

### Mis on 3-2-1-1-0 varukoopia reegel ja miks see on oluline?
See on varukoopiastruktuur, mis on loodud ellu jäämiseks lunavara vastu, mis sihib otse varukoopiaid: 3 andmekoopiat 2 erinevat andmekandjatüüpi peal, 1 koopia väljaspool asukohta, 1 koopia muutumatu (kirjutatav ainult üks kord) ja 0 vigu taastetestidel. Muutumatud, testitud varukoopiad võimaldavad ettevõttel taastuda ilma maksmata, sest kompromiteeritud aktiivne süsteem ei saa rikkuda seda, mida ta ei ulatu.

### Kuidas võrgu segmenteerimine vähendab lunavara kahju?
Segmenteerimine piirab, kui kaugele ründajad saavad pärast sisenemist külgsuunas liikuda, sest lunavara levib sageli jagatud kettate ja lamedate võrkude kaudu sekunditega kuni minutitega pärast esialgset juurdepääsu. Soovitatud kontrollid hõlmavad SMB liikluse piiramist, keeldumist vaikimisi reeglitega ja meditsiiniseadmete, OT/SCADA süsteemide või õpilaste WiFi eraldamist administratiivvõrkudest sõltuvalt tööstusharust.

### Miks soovitatakse rakendusepõhist VPN-juurdepääsu tavalise laiaulatusliku VPN-juurdepääsu asemel?
Tavalised VPN-tunnelid annavad sageli laia ja kontrollimata võrgujuurdepääsu, nii et üks varastatud volituste komplekt või nakatunud kodune seade võib tuua pahavara otse kontorivõrku. Rakendusepõhine VPN-juurdepääs koos MFA jõustamise ja paigaldatud VPN-püsivaraga piirab, mida kompromiteeritud sisselogimine saab saavutada, sulgedes ühe lunavara enim kuritarvitatud sisenemispunkti.

### Milliseid tööriistu peaksid organisatsioonid kasutusele võtma, et lunavara tabada enne krüpteerimise lõppu?
EDR/XDR platvormid koos manipuleerimiskaitsega, paigaldatud kõigile lõpp-punktidele ja serveritele, tuvastavad lunavara käitumist reaalajas enne krüpteerimise lõppu, sest ründajad võivad liikuda juurdepääsust krüpteerimiseni vähem kui tunniga. E-posti ja veebifiltreerimine, mis kontrollib manuseid liivakastis ja blokeerib ohtlikud makrod, tegeleb phishinguga, mis on kõige levinum levimeetod.

### Mis on NoMoreRansom.org ja millal seda kasutada?
NoMoreRansom.org on tasuta ressurss, mis pakub kontrollitud dekrüpteerimistööriistu, mis on loodud valitsuste ja küberturvalisuse firmade avaliku ja erasektori partnerluste kaudu. Seda tuleks kontrollida kohe pärast rünnakut, enne lunaraha maksmise kaalumist, sest edu määr sõltub lunavara tüvest ja töötav tasuta dekrüpter võib kõrvaldada vajaduse ründajatega läbirääkimisteks.

### Mis peaks juhtuma esimese tunni jooksul pärast lunavara avastamist?
Esimene tund peaks keskenduma nakatunud lõpp-punktide isoleerimisele võrgust, SMB jagamise keelamisele ja intsidentidele reageerimise meeskonna aktiveerimisele, mis hõlmab IT-d, turvalisust, õigusosakonda ja tippjuhtkonda. Säilita lunanõuded, logid ja mälutõmmised kohtuekspertiisi jaoks, seejärel hinda, milliseid süsteeme on krüpteeritud ja kas varukoopiad on jäänud puutumata enne taastamisteed valimist.

### Kas ettevõte peaks kunagi lunanõude maksma?
Maksmine on riskantne ja pole kunagi garanteeritud. Paljud organisatsioonid, kes maksavad, ei saa siiski toimivat dekrüpteerimisvõtit ja mõned ründajad tulevad tagasi, nõudes rohkem. Makse rahastab ka kurjategijate võrgustikke ja võib märgistada ettevõtte korduvaks sihtmärgiks. Taastamine peaks keskenduma muutumatutele või võrguvälistele varukoopiatele ja kontrollitud dekrüpteerimistööriistadele NoMoreRansom.org-ist enne maksmise kaalumist.

### Kuidas erineb lunavarakaitse tegevusjuhend tööstusharude lõikes?
Tervishoid peaks eraldama meditsiiniseadmed administratiivsüsteemidest ja käitama kvartaalselt testitud varukoopiaid, mis toetavad HIPAA vastavusprogrammi. Finantsteenused vajavad taastamiseesmärke alla 4 tunni ja riistvaralise tokeniga MFA-d makse süsteemidele. Haridus peab eraldama õpilaste WiFi administratiivvõrkudest, samas kui valitsusasutused keskenduvad RDP avatuse sulgemisele ja koordineerivad CISA-ga tasuta haavatavuste skaneerimise toetust.

### Mis siis, kui ründajad kustutavad või krüpteerivad varukoopiad rünnaku ajal?
See on tavaline lunavara taktika, seega sõltub taastamine muutumatute või võrguväliste varukoopiate säilitamisest, mida ei saa muuta isegi siis, kui ründajad saavad administraatori juurdepääsu. 3-2-1-1-0 reegel, 3 koopiat, 2 andmekandjatüüpi, 1 väljaspool asukohta, 1 muutumatu, 0 taastevigu, tagab, et vähemalt üks puhas koopia jääb alles, olenemata sellest, mida ründajad aktiivses võrgus hävitavad.