Откупът е само първоначалната вноска

Когато повечето хора мислят за цената на атака с рансъмуер, те си представят самия откуп: еднократна сума, която престъпниците искат в замяна на ключ за декриптиране. Но според нов разяснителен материал от Datto тази цифра често е само част от това, което една организация всъщност плаща, след като атаката приключи. Престоят, възстановителната работа, усилията по отстраняване и правните задължения могат да достигнат милиони долари, затъмнявайки първоначалната бележка с искане за откуп.

Тази разлика е важна, защото променя начина, по който бизнесът, и хората, чиито данни този бизнес съхранява, трябва да мислят за риска от рансъмуер. Една компания може да откаже да плати откуп на принципна основа, само за да открие, че цената за изграждане на системите от нулата, уведомяване на засегнатите клиенти и удовлетворяване на регулаторите в крайна сметка струва далеч повече, отколкото престъпниците първоначално са поискали.

Къде отиват истинските пари

Разбивката на Datto подчертава няколко категории разходи, които обикновено получават по-малко внимание от самия откуп:

  • Престой: Всеки час, в който системите са офлайн, е час загубена производителност, пропуснати транзакции и нарушено обслужване на клиенти. За бизнеси, които разчитат на непрекъсната работа, това може да бъде единственият най-голям фактор за разходите.
  • Възстановяване: Възстановяването на инфраструктурата, възстановяването на данни от резервни копия (ако съществуват и са използваеми) и проверката, че системите са чисти, преди да бъдат върнати онлайн, е бавен, трудоемък процес.
  • Отстраняване: Освен простото възстановяване на операциите, организациите често трябва да преработят сигурностните контроли, да поправят уязвимости и да привлекат външни експерти, за да потвърдят, че нападателите наистина са си отишли.
  • Правни задължения: Законите за уведомяване при нарушаване на данни, изискванията за регулаторно отчитане и потенциалните съдебни дела от засегнати клиенти или партньори добавят още един слой разходи и сложност, който може да се проточи месеци след като техническият инцидент бъде решен.

Именно в това правно измерение залогът за поверителността става ясен. Атаките с рансъмуер все по-често включват кражба на данни заедно с криптиране, което означава, че лична информация, финансови записи или здравни данни могат да бъдат изложени или продадени, независимо дали е платен откуп. След като това се случи, инцидентът престава да бъде чисто технически проблем и се превръща в проблем за поверителността и съответствието, с крайни срокове за уведомяване, регулаторен контрол и репутационни щети, които надживяват първоначалното прекъсване.

Защо BCDR променя уравнението

Разяснителният материал на Datto посочва непрекъснатостта на бизнеса и възстановяването след бедствие (BCDR) като начин за намаляване на тези разходи, особено на частите за престой и възстановяване от сметката. Една зряла BCDR стратегия е изградена около тествани, надеждни резервни копия и ясен план за възстановяване, наличен преди атаката да се случи, а не сглобен набързо след това. Организациите с такъв вид подготовка обикновено се връщат онлайн по-бързо и с по-голяма предвидимост, вместо да се сблъскват с отворен график за възстановяване, докато нападателите държат системите им като заложници.

Това е особено актуално, тъй като групите за рансъмуер продължават да професионализират операциите си. Както е разгледано в скорошна статия за това как AI преоформя бизнес модела на рансъмуера, нападателите стават все по-ефективни при идентифицирането на цели, автоматизирането на части от процеса на проникване и притискането на жертвите да плащат бързо. По-бърз, по-автоматизиран нападател означава, че защитниците се нуждаят от също толкова бързи, добре репетирани процеси за възстановяване, за да избегнат най-лошото от престоя и правните последици.

Какво означава това за вас

Ако управлявате бизнес, дори малък, тази рамка трябва да промени начина, по който оценявате риска от рансъмуер. Не е достатъчно да попитате „можем ли да си позволим откупа“. По-добрият въпрос е „можем ли да си позволим седмици престой, пълно преизграждане на системата и правните последици, ако данните на клиентите бяха изложени?“ За повечето организации честният отговор е не, което е точно причината планирането на резервни копия и възстановяване да заслужава същото внимание като защитните стени и защитата на крайните точки.

За отделните хора изводът е по-скоро свързан с осведомеността. Ако компания, с която работите, претърпи атака с рансъмуер, прекъсването и всяко излагане на данни могат да останат дълго след като заглавията избледнеят, тъй като правните процеси и процесите по отстраняване често се проточват месеци. Наблюдението за уведомления за нарушаване на данни и разбирането какви ваши данни може да са били засегнати остава разумен навик.

Практически изводи

  • Бизнесът трябва да оцени дали системите му за резервни копия и възстановяване се тестват редовно, а не само да са инсталирани и забравени.
  • Третирайте готовността за рансъмуер като правен и проблем за поверителността, а не само като IT проблем, предвид разходите за уведомяване и съответствие.
  • Изградете документиран план за реакция при инциденти, който разглежда престоя, възстановяването и регулаторното отчитане заедно, а не поотделно.
  • Отделните хора трябва да останат бдителни за уведомления за нарушаване на данни от компании, с които взаимодействат, тъй като рискът от излагане на данни може да продължи далеч след първоначалната атака.

Разбирането на пълната цена на атака с рансъмуер, а не само на откупа, е първата стъпка към изграждане на защити, които наистина издържат, когато настъпи атака.