Исковете за рансъмуер достигнаха рекордните 1063 жертви през октомври, докато австралийските организации продължават да се сблъскват с 2117 кибератаки седмично — ръст от 39% на годишна база. Тези данни идват от доклад, отразен от Security Brief. Те описват натиска върху организациите, но са важни и за отделните хора. Австралийските рансъмуер атаки и защитата на личните данни вече не са само корпоративна грижа, защото данните в тези организации често са ваши.

Тази публикация разглежда какво показват числата, защо можете да бъдете засегнати, без да сте пряка цел, и кои лични стъпки правят реална разлика.

Какво показват рекордните числа за рансъмуер

Две числа се открояват. Първото са 1063 искове за рансъмуер, регистрирани през октомври, определени като рекорд. Второто е средно 2117 кибератаки седмично, с които се сблъскват австралийските организации — ръст от 39% спрямо същия период година по-рано.

Полезно е да бъдем внимателни какво казват и какво не казват тези числа. Искът за рансъмуер е жертва, посочена от нападателите, а числото 1063 е октомврийският общ брой, отчетен в източника. Седмичната цифра на атаките отчита атаки срещу организации, не срещу отделни хора. Източникът не разбива кои сектори са били засегнати или колко лични данни са откраднати, така че не бива да гадаем.

Това, което числата предполагат, е стабилен, растящ обем опити. За контекст колко често са засегнати австралийските бизнеси, докладът на RSM за австралийските фирми, ударени от рансъмуер е полезно съпътстващо четиво.

Защо данните ви са изложени на риск дори когато не сте целта

Повечето хора никога няма да бъдат пряка цел на рансъмуер банда. Но вашето име, адрес, данни за контакт, информация за акаунти или трудови досиета може да се намират в системите на работодател, медицински доставчик, търговец на дребно или услуга, която използвате. Когато една от тези организации бъде атакувана, вашата информация може да бъде изложена без никакво действие от ваша страна.

Ето защо обемът на атаките е важен за обикновените читатели. Всяко успешно проникване в организация е потенциално излагане за всеки в нейните бази данни. Откраднатите лични данни по-късно могат да бъдат използвани, за да направят измамните съобщения по-убедителни, което е една от причините последващият фишинг често идва след пробив.

Организациите също имат задължения, когато настъпи инцидент. Правилата за докладване на рансъмуер съгласно Закона за киберсигурност от 2024 г. определят какво трябва да бъде разкрито, а разбирането им ви дава по-ясна представа какво да очаквате от компаниите, които държат вашите данни.

Лични стъпки, които намаляват щетите

Не можете да спрете организация да бъде атакувана, но можете да ограничите какво печели нападателят от вашата информация и доколко тя може да бъде злоупотребена.

  • Използвайте уникална парола за всеки акаунт. Мениджърът на пароли прави това практично. Ако една услуга изтече вашите идентификационни данни, останалите остават защитени.
  • Включете многофакторно удостоверяване. Предпочитайте приложение за удостоверяване или хардуерен ключ пред SMS кодове, където услугата позволява.
  • Бъдете внимателни след всяко известие за пробив. Отнасяйте се към неочаквани имейли, текстови съобщения и обаждания, споменаващи вашите акаунти, като към подозрителни, дори когато съдържат точни лични данни. Отидете директно на официалния уебсайт или приложение на организацията, вместо да кликвате на връзки.
  • Споделяйте по-малко данни. Предоставяйте само това, което изисква даден формуляр. Данни, които организацията никога не е събирала, не могат да бъдат откраднати от нея.
  • Наблюдавайте акаунтите си. Проверявайте редовно активността по банковите и онлайн акаунтите си и действайте бързо при нещо непознато.
  • Поддържайте устройствата си актуализирани и архивирайте важните файлове. Това няма да предотврати пробив другаде, но ви защитава от заплахи, насочени към собствените ви устройства.

Ако все пак станете жертва на инцидент с рансъмуер, Австралийският център за киберсигурност е официалната точка за контакт.

Какво защитава и какво не защитава една VPN

VPN криптира интернет трафика ви между вашето устройство и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Това е полезно в публични Wi-Fi мрежи и за ограничаване на някои форми на проследяване.

Тя не защитава данни, които вече се съхраняват на сървърите на дадена организация. Ако компания, с която работите, бъде ударена от рансъмуер, VPN на вашето устройство не променя нищо относно това до какво може да има достъп нападателят там. VPN също не ви спира да въведете паролата си на фишинг сайт или да изтеглите зловреден софтуер.

Мислете за VPN като за един слой поверителност за връзката ви, а не като защита срещу пробиви на трети страни. Стъпките по-горе правят много повече за намаляване на щетите от вида атаки, описани в тези числа.

Какво означава това за вас

Ръстът на исковете за рансъмуер и седмичните атаки означава, че личните ви данни е по-вероятно да преминат през организация, която в някакъв момент ще бъде атакувана. Практическият отговор е да приемете, че излагането е възможно, и да го направите по-малко вредно: уникални пароли, многофакторно удостоверяване, споделяне на по-малко данни и здравословна подозрителност към неочаквани съобщения.

Ключови изводи

  • Прегледайте кои организации държат чувствителните ви данни и закрийте акаунтите, които вече не използвате.
  • Направете одит на паролите си и включете многофакторно удостоверяване първо за имейл, банкиране и държавни услуги.
  • Отнасяйте се с внимание към контакти след пробив и проверявайте чрез официални канали.
  • Използвайте VPN за поверителност на връзката, но не разчитайте на него срещу пробиви от трети страни.

За да продължите да изграждате разбирането си за австралийските рансъмуер атаки и защитата на личните данни, прочетете статията за доклада на RSM за това колко често са ударени австралийските организации, и статията за правилата за докладване на рансъмуер за това какво трябва да разкриват организациите.