Арестът на известен преговарящ за откуп, съобщен от Dark Reading, повдигна неудобен въпрос за всяка организация, която някога е трябвало да планира пробив в сигурността: какво се случва, когато човекът, когото наемате да се справи с атакуващите, работи за другата страна? Случаят е категорично напомняне, че проверката на заплахи от вътрешни лица при преговарящите за откуп принадлежи във всеки план за реакция при инциденти, а не само техническите контроли около него.
Изходната статия представя урока като необходимост от по-строг надзор върху програмите за доставчици. Тази публикация разглежда как работи преговарянето, какво разкрива арестът и какво могат да направят малките бизнеси и потребителите, загрижени за поверителността.
Как всъщност работят изнудването с откуп и преговарянето
Когато компания бъде ударена от откуп, едно от първите обаждания често е до професионален преговарящ. Тяхната работа е да комуникират с атакуващите, да оценят ситуацията и да се опитат да намалят щетите. Те действат като буфер между паникьосаните жертви и престъпниците, които може да искат плащане, за да възстановят системи или да запазят откраднатите данни поверителни.
Тази уговорка работи само ако жертвата напълно се доверява на посредника. Преговарящият вижда искането за откуп, научава какви данни са откраднати и често разбира колко може да си позволи да плати жертвата и колко спешно се нуждае от връщане на системите. Жертвите обикновено имат малка възможност да проверят нещо от това независимо. Те са в криза, с малко време и разчитат на експертизата на преговарящия.
Изнудването също става все по-трудно за управление. Глобално проучване, съобщено от The Register, установи, че 37% от атаките с откуп вече включват лични заплахи, независимо дали психологически или физически. С нарастването на натиска върху жертвите расте и тяхната зависимост от хората, които ги насочват.
Какво разкрива арестът на преговарящия за вътрешния риск
Повечето планиране на сигурността се фокусира върху външни атакуващи и в по-малка степен върху служителите. Доставчиците на трети страни често се третират като доверени по подразбиране, особено специалистите, привлечени по време на извънредна ситуация. Арестът показва слабостта в това предположение. Посредник с достъп до чувствителни преговори заема позиция на огромно влияние и ако интересите на този човек се разминават с тези на клиента, клиентът може никога да не разбере.
Това не е чисто хипотетично притеснение. Свързано отразяване на vpn.social описва как бивш преговарящ на DigitalMint получи 70 месеца за сделка с BlackCat, а отделен доклад разглежда как преговарящият Martino беше осъден на 70 месеца за връзки с BlackCat. Тези материали покриват конкретните детайли по случая и подчертават по-широката точка: връзката с преговарящия зависи от доверие, което рядко се одитира.
Изводът от репортажа на Dark Reading не е, че всички преговарящи са съмнителни. А че доставчик с толкова много достъп заслужава същото внимание, както всеки друг високорисков вътрешен човек.
На какво са изложени жертвите и техните данни, когато доставчик бъде компрометиран
Ако преговарящ или друг доставчик за реакция бъде компрометиран или действа срещу клиента, излагането може да се простира далеч отвъд самия откуп. Въз основа на ролята, която играе преговарящият, областите на притеснение включват:
- Стратегия за преговаряне: бюджетът на жертвата, сроковете и готовността за плащане са видими за посредника.
- Детайли за откраднатите данни: преговарящите обикновено научават какво е откраднато, което е от значение за всеки, чиято лична информация е била в тези файлове.
- Вземане на решения: съветите дали да се плати, да се забави или да се окаже съпротива оформят резултата за компанията и за засегнатите хора.
- Комуникации: всяко съобщение до и от атакуващите минава през преговарящия.
За физическите лица рискът е косвен, но реален. Клиенти, пациенти и служители, чиито данни се намират в компрометирана организация, нямат думата кой доставчик да бъде избран, но носят последствията, ако този избор се окаже грешен.
Как да проверявате доставчици за реакция при пробив, преди да ви потрябват
Най-доброто време да оцените преговарящ или фирма за реакция при инциденти е преди атака, когато можете спокойно да задавате въпроси. Изходната статия призовава за по-строг надзор върху програмите за доставчици и тези стъпки са практичен начин да приложите тази идея. Те са обща добра практика, а не изисквания, извлечени от случая.
- Изберете доставчиците си предварително. Избирането на фирма под натиск не оставя място за надлежна проверка. Изградете проверен кратък списък като част от плана си за реакция при инциденти.
- Питайте за вътрешните контроли. Как фирмата проверява собствения си персонал? Кой може да има достъп до клиентски преговори и регистрира ли се и преглежда ли се този достъп?
- Оформете очакванията писмено. Договорите трябва да покриват поверителност, конфликти на интереси и разкриване на всякакви връзки със заплахи или други страни.
- Нека решенията минават през втори чифт очи. Уверете се, че вашето ръководство, правен съветник или застраховател преглеждат основните избори, вместо да ги оставят на един човек.
- Ограничете споделянето на данни. Давайте на доставчиците само това, което им е необходимо, и водете записи какво са получили.
- Преглеждайте връзката редовно. Третирайте доставчиците за реакция като част от вашата програма за управление на риска от трети страни, с периодични проверки, а не еднократно одобрение.
Какво означава това за вас
Ако управлявате малък бизнес, може да нямате специален екип за сигурност, което прави доверието в доставчиците още по-важно. Попитайте вашия кибер застраховател или IT доставчик с кои фирми за реакция работят и разберете как се наблюдават тези фирми. Няколко въпроса, зададени сега, струват много по-малко от лошо решение, взето по средата на криза.
Ако сте физическо лице, практическата стъпка е да ограничите какво организациите съхраняват за вас. Споделяйте само данните, които дадена услуга наистина се нуждае, използвайте уникални пароли и многофакторно удостоверяване и следете за известия за пробиви, за да можете да действате бързо, ако информацията ви бъде изложена. Не можете да проверите доставчика за реакция при инциденти на дадена компания, но можете да намалите щетите, ако нещо се обърка.
Ключови изводи
Арестът на известен преговарящ за откуп е напомняне, че посредниците могат да бъдат вътрешен риск и че проверката на заплахи от вътрешни лица при преговарящите за откуп трябва да стои редом с резервните копия и пачовете в плана ви за готовност. Изберете доставчици преди криза, задавайте трудни въпроси за техните контроли и поддържайте независим надзор върху основните решения.
За конкретни детайли по случая прочетете нашето отразяване на осъдения бивш преговарящ на DigitalMint. За да видите защо доверието в доставчиците е още по-важно, докато изнудването ескалира, прегледайте проучването за лични заплахи при атаки с откуп.
