Udaljena IT podrška: što može riješiti, gdje su joj granice i kako izbjeći prijevaru

Svejedno, postoji granica koju je dobro poznavati. Kad je kvar fizički, osobito na disku s važnim podacima, rad na daljinu može napraviti više štete nego koristi. U ovom članku objašnjavamo kako izgleda sigurna sesija, koje se probleme može riješiti na daljinu, kako razlikovati pravu podršku od prevaranta te kada disk treba odnijeti u laboratorij za spašavanje podataka.

Kako izgleda ispravna sesija udaljene podrške

Sam udaljeni pristup tehnički je jednostavan, no pouzdan pružatelj poštuje određen redoslijed. Ovako izgleda sesija kojoj možete vjerovati:

1. Inicijativa je Vaša. Podršku kontaktirate Vi, telefonom ili porukom na poznati broj ili adresu pružatelja s kojim već surađujete ili kojeg je odabrala Vaša tvrtka.
2. Razgovor o problemu. Tehničar pita što se događa, otkad i što se na računalu mijenjalo. Već tu procjenjuje može li se problem riješiti na daljinu.
3. Veza se uspostavlja uz Vaše odobrenje. Dobivate jednokratni kod ili potvrđujete zahtjev za povezivanje. Vidite cijeli ekran i svaki korak tehničara.
4. Rad pod Vašim nadzorom. Tehničar objašnjava što mijenja, a miš i tipkovnica ostaju Vam na raspolaganju. Sesiju možete prekinuti jednim klikom.
5. Zatvaranje pristupa. Po završetku se veza prekida i pristup ne ostaje trajno otvoren, osim ako je s tvrtkom ugovoreno stalno održavanje s jasnim pravilima.
6. Zapisnik intervencije. U poslovnom okruženju dobar pružatelj dokumentira što je učinjeno kako bi IT odjel ili uprava imali uvid u svaku promjenu.

Pravilo koje vrijedi uvijek: ozbiljan pružatelj nikada neće tražiti da instalirate program koji sakriva ekran ili Vam oduzima upravljanje mišem i tipkovnicom. Ako se to dogodi, odmah prekinite vezu.

Što se može riješiti na daljinu, a što ne

Kad su uzrok postavke, programi ili mreža, udaljena podrška je vrlo učinkovita. Kod fizičkog kvara tehničar na daljinu može tek postaviti dijagnozu i preporučiti idući korak. Evo najčešćih situacija:

Situacija	Može li na daljinu?	Pravi korak
E-pošta, pisač ili mrežni disk ne rade	Da	Rješava se u jednoj sesiji
Problemi nakon ažuriranja sustava	Uglavnom da	Vraćanje postavki, provjera upravljačkih programa
Računalo je sporo, disk je pun	Da	Pregled opterećenja i pokrenutih procesa
Mreža, VPN, korisnički računi	Da	Udaljena konfiguracija uz dogovor s IT odjelom
Upozorenja o stanju diska (SMART)	Samo dijagnoza	Hitna kopija važnih podataka ili laboratorij
Disk klikće, zuji ili se ne vrti	Ne	Isključiti uređaj i javiti se laboratoriju
RAID ili NAS javlja degradirano polje	Oprezno, samo procjena	Ne pokretati obnovu polja bez stručne procjene
Pad prijenosnika ili vanjskog diska	Ne	Pregled u servisu ili laboratoriju
Datoteke šifrirane nakon napada	Samo izolacija sustava	Plan oporavka i stručna procjena
Traži se BitLocker ključ nakon ažuriranja	Djelomično	Pronaći ključ, bez nasumičnog pogađanja

Zadnji redak mnoge korisnike zbunjuje. Detaljnije smo ga razradili u tekstu o Windows ažuriranju i BitLocker oporavku, jer pogrešni potezi na šifriranom disku mogu podatke trajno učiniti nedostupnima.

Kad udaljena podrška nije rješenje: kvar diska i važni podaci

Upravo se ovdje bez potrebe izgubi najviše podataka. Korisnik primijeti da se računalo koči ili smrzava, javi se podršci, a tehničar u najboljoj namjeri pokrene provjeru, skeniranje ili popravak datotečnog sustava. Ako je disk fizički oštećen, svako takvo čitanje dodatno opterećuje glave i ploče. Šteta se širi, a podaci koji su se još mogli spasiti postaju sve nedostupniji.

Znakovi fizičkog kvara

Pazite na sljedeće signale, osobito ako se javljaju zajedno:

• Neobični zvukovi: klikanje, struganje, ritmično zujanje ili neočekivana tišina.
• Disk se ne prepoznaje ili se prikazuje s pogrešnim kapacitetom.
• Sustav se ruši ili zamrzava pri otvaranju pojedinih mapa i datoteka.
• Kopiranje je iznimno sporo ili se stalno prekida greškom.
• Uređaj je pao, pokisao ili stradao zbog prenapona.
• SSD iznenada nestane iz sustava ili postane samo za čitanje.

Ako Vam je disk pao, pročitajte što se događa s diskom nakon pada i zašto ga ne treba ponovno priključivati.

Što učiniti odmah

1. Ako su podaci važni, a primijetili ste neki od gornjih znakova, ugasite računalo ili odspojite vanjski disk.
2. Ne otvarajte disk, ne tresite ga i ne stavljajte u zamrzivač. Takvi savjeti s foruma uzrokuju trajnu štetu.
3. Nikome, ni na daljinu ni uživo, ne dopustite pokretanje popravaka, formatiranja ili obnove RAID polja na takvom disku.
4. Zabilježite što se dogodilo: kada je kvar počeo, što ste radili neposredno prije i koji su Vam podaci najvažniji.
5. Javite se laboratoriju za spašavanje podataka. Ondje se disk pregledava u kontroliranim uvjetima, a zahvati na mehanici obavljaju se u čistoj komori.

Isto vrijedi za poslužitelje i NAS uređaje. Kod RAID-a pogrešan redoslijed zamjene diskova ili nepromišljeno pokretanje obnove može prepisati podatke koji su se mogli spasiti. Više o tome u tekstu o spašavanju podataka s RAID polja.

Lažna tehnička podrška: kako prepoznati prevaranta

Udaljeni pristup je moćan alat pa ga zloupotrebljavaju i prevaranti. Nacionalni CERT upozorava na prijevare u kojima se napadač lažno predstavlja kao tehnička podrška operacijskog sustava, sigurnosnih programa ili e-pošte. Prema tom upozorenju, napadači se znaju probiti i među rezultate pretraživanja, pa korisnik povjeruje da je našao pravu podršku. Žrtvu potom navedu da instalira program za udaljeno upravljanje, glume kvarove da bi izazvali paniku i na kraju traže novac.

Crvene zastavice

• Netko Vas sam nazove i tvrdi da Vaše računalo šalje greške ili je zaraženo. Velike tehnološke tvrtke korisnike ne zovu na taj način.
• Na ekranu iskoči upozorenje s brojem koji morate hitno nazvati, često uz zvuk i poruku da je računalo zaključano.
• Traže instalaciju programa koji skriva ekran ili Vam preuzima miš i tipkovnicu.
• Požuruju Vas i plaše gubitkom podataka, blokadom računa ili policijom.
• Traže plaćanje darovnim karticama, kriptovalutom ili pristup internetskom bankarstvu tijekom sesije.

Ako ste već dali pristup

Odmah prekinite internetsku vezu računala, deinstalirajte program za udaljeni pristup koji ste instalirali po njihovoj uputi i s drugog, sigurnog uređaja promijenite lozinke za e-poštu i bankarstvo. Ako ste tijekom sesije upisivali bankovne ili platne podatke, odmah nazovite banku. Na poslovnom računalu prvo obavijestite IT odjel jer kompromitirano računalo može biti ulaz u cijelu mrežu. Kako napadači dolaze do podataka i što slijedi nakon upada, opisali smo u pregledu vrsta kibernetičkih napada na podatke.

Jedno jednostavno pravilo štiti od većine ovih prijevara: udaljenu podršku pokrećete Vi, prema pružatelju čiji kontakt već imate, a ne prema broju koji je iskočio na ekranu ili Vas je nazvao.

Udaljena podrška u tvrtki: backup i plan eskalacije

Tvrtkama udaljena IT podrška ne zamjenjuje sigurnosne kopije. Ona skraćuje vrijeme do rješenja, ali izgubljeni podaci vraćaju se iz backupa ili, ako backupa nema ili ne radi, u laboratoriju.

ENISA u svom izvješću o kibernetičkoj sigurnosti malih i srednjih poduzeća bilježi da je udio tvrtki s politikom sigurnosnih kopija tijekom pandemije premašio 94 %, uz preporuku da kopije budu automatizirane, šifrirane i fizički odvojene od produkcijskog sustava. No politika na papiru nije isto što i kopija koju je moguće vratiti. U praksi se često pokaže da backup nikad nije testiran, da je spremljen na isti NAS kao i originalni podaci ili da ga je ransomware šifrirao zajedno s ostatkom mreže.

ENISA nudi i vodič za zaštitu malih i srednjih poduzeća s praktičnim koracima za upravu i IT odgovorne osobe, a hrvatski CERT u svom dokumentu o sigurnosnim kopijama opisuje i udaljene kopije putem interneta, danas standardni dio dobre zaštite.

Što bi svaka tvrtka trebala imati dogovoreno

• Tko smije pristupati sustavima na daljinu, s kojim ovlastima i kako se pristup bilježi.
• Kada se pristup otvara i zatvara: stalni samo za ugovoreno održavanje, a za sve ostalo jednokratni.
• Gdje se čuvaju kopije podataka i kada je zadnji put provjereno da se mogu vratiti.
• Postupak kod fizičkog kvara diska, RAID-a ili NAS-a: tko isključuje uređaj i kome ga predaje.
• Postupak nakon ransomware napada: izolacija, procjena i oporavak, bez brzopletog brisanja i bez plaćanja otkupnine.
• Plan eskalacije za slučaj kad problem nadmaši mogućnosti vlastitog ili vanjskog IT-a.

Potreba za eskalacijom nije samo briga malih tvrtki. Za velike incidente na razini EU-a uspostavljena je EU pričuva za kibernetičku sigurnost, koja putem pouzdanih pružatelja upravljanih sigurnosnih usluga pomaže pri odgovoru na incident i pokretanju oporavka. Isto načelo vrijedi i za manju organizaciju: unaprijed znajte kome se obraćate kad redovna podrška više ne može pomoći.

Ako se napad već dogodio, prve korake opisuje naš hitni vodič za oporavak nakon ransomwarea. Za prevenciju preporučujemo tekstove o sigurnom backupu i zaštiti podataka te o sigurnosti podataka u poslovnom okruženju.

Kako odabrati pružatelja udaljene IT podrške

Na tržištu djeluju samostalni serviseri, tvrtke za ugovorno održavanje, pružatelji upravljanih usluga i specijalizirani laboratoriji koji uz podršku nude i oporavak podataka. Bez obzira na vrstu, prije prve sesije ili potpisa ugovora provjerite sljedeće:

Kriterij	Što pitati
Sigurnost pristupa	Kako se sesija pokreće, tko je odobrava i bilježi li se što je rađeno?
Brzina odziva	Koliko brzo reagiraju na hitan kvar i nude li hitnu intervenciju?
Granice rada na daljinu	Što rade kad procijene da je kvar fizički?
Rad s podacima	Imaju li vlastiti laboratorij za spašavanje podataka ili slučaj šalju dalje?
Procesi i kvaliteta	Imaju li certificirane i dokumentirane procese?
Povjerljivost	Kako postupaju s Vašim podacima i tko im smije pristupiti?
Kontinuitet poslovanja	Mogu li osigurati zamjensku opremu dok traje popravak?

Najvažniji je treći redak. Pružatelj koji na disku sa znakovima kvara pokreće popravke umjesto da Vam savjetuje da ga isključite nije dobar izbor kad su u pitanju podaci. Više savjeta o procjeni vanjskih suradnika pronaći ćete u tekstu o tome kako pronaći IT stručnjake koji odgovaraju Vašem poslovanju.

Udaljena podrška i laboratorij pod istim krovom

InfoLAB od 1993. godine djeluje kao laboratorij za spašavanje podataka, a uz to nudi udaljenu IT podršku, IT servis i održavanje, sigurno brisanje podataka. Korist za korisnika je jasna: kad tehničar tijekom udaljene sesije prepozna fizički kvar, disk se ne izlaže novim pokušajima nego ide izravno u naš laboratorij.

Prvi smo i jedini laboratorij za spašavanje podataka u regiji s certifikatom ISO 9001:2015. Mehaničke zahvate izvodimo u čistim komorama klase 100/10, a vrijedi načelo „no Data, no Money”. Ako niste sigurni spada li Vaš problem u udaljenu podršku ili u laboratorij, kontaktirajte nas.