Ново индустриално проучване добавя конкретни данни към предупреждение, което специалистите по сигурност повтарят от години: плащането на рансъмуер банда рядко слага край на проблема, а често го влошава. Според отразените резултати, организациите, които плащат откуп, са изправени пред значително по-висок шанс да бъдат атакувани отново, понякога от същите нападатели, в рамките на сравнително кратък прозорец след това.

Проучването допълва нарастващия обем от доказателства, че плащането на рансъмуер не функционира като чиста трансакция. Вместо това то може да сигнализира на престъпните групи, че дадена цел е едновременно склонна и способна да плати, превръщайки организацията в по-привлекателна бъдеща мишена, а не в приключен случай.

Какво показа проучването

Изследването, откроено в репортажа, сочи към тревожен модел: значителен дял от организациите, платили искания откуп, впоследствие са били подложени на повторно изнудване – или чрез подновени заплахи от първоначалния нападател, или чрез последваща атака от друга група. Този цикъл на повторно изнудване подкопава основната логика, която често стои зад решението за плащане – идеята, че плащането бързо разрешава инцидента и ограничава по-нататъшните щети.

Вместо това данните сочат, че може да се случи обратното. Нападателите могат да запазят копия на откраднатите данни дори след като откупът е платен, а някои жертви съобщават, че са били потърсени отново с нови искания, свързани със същите откраднати файлове. Други са претърпели напълно нови прониквания, което подсказва, че плащането може да отбележи една организация като лесна мишена в престъпните мрежи, които споделят информация за това кои жертви са плащали преди.

Защо плащането не гарантира възстановяване

Правителствени агенции и международни коалиции многократно са отказвали да насърчават плащането на откуп, аргументирайки се, че плащането не гарантира възстановяване на данните, не гарантира изтриване на откраднатата информация и пряко финансира престъпната екосистема, която стои зад бъдещи атаки. Последните данни от проучването подкрепят тази позиция с конкретни цифри, а не само с политически насоки.

Това поставя организациите, изправени пред активен рансъмуер инцидент, в трудна безизходица. Оперативният натиск, особено в сектори като здравеопазване, логистика или финансови услуги, може да тласне ръководството към плащане, просто за да възстанови системите и да ограничи прекъсванията в бизнеса. Но резултатите от проучването подсказват, че краткосрочното облекчение може да дойде с цената на дългосрочен риск, тъй като плащането не премахва откраднатите данни от обращение и може да не предотврати втора атака.

По-широките последици за личните данни са значителни. Инцидентите с рансъмуер все по-често включват кражба на данни заедно с криптирането, което означава, че пострадалите организации, а оттам и техните клиенти или пациенти, са изправени пред излагане на риск независимо от това дали е платен откуп. Личните данни, взети по време на атака, могат да бъдат продадени, изтекли или задържани за втори рунд изнудване дори след плащане, оставяйки засегнатите лица с малка видимост за това какво се е случило с тяхната информация. Това е част от по-широка тенденция организациите и правителствата да се борят с начина, по който личните данни се събират, съхраняват и излагат на риск – загриженост, която отеква в дебати и в други области на политиката, като например контролът около новите изисквания на американската визова политика за публични профили в социалните медии, където личната информация става обект на нови форми на достъп и риск.

Какво означава това за вас

За отделния потребител прякото въздействие от решението за плащане на откуп може да изглежда далечно, но не е. Много атаки с рансъмуер са насочени към организации, които съхраняват лични данни: болници, училища, търговци на дребно и доставчици на услуги. Независимо дали е платен откуп, излагането на имена, адреси, финансови данни или здравни досиета често вече е в ход, след като нападателите извлекат данните. Плащането на откуп не защитава непременно тази информация от повторно излизане наяве по-късно – било чрез изтичане, препродажба или втори опит за изнудване срещу същата организация.

За бизнеса и хората, вземащи ИТ решения, резултатите от проучването затвърждават, че плащането на откуп не трябва да се третира като гарантирано разрешение. Планирането на възстановяване, реакцията при инциденти и комуникацията с регулатори и засегнати клиенти имат също толкова голямо, ако не и по-голямо значение от самото решение за плащане.

Изграждане на по-стабилна стратегия за реакция

Последователното послание от изследователите по сигурност, правителствените агенции и вече от данните в това проучване е, че превенцията и подготовката надделяват над реактивното плащане. Това означава поддържане на офлайн резервни копия, тестване на плановете за реакция при инциденти преди да настъпи атака и наличие на ясен протокол за ранно ангажиране на правоприлагащите органи, вместо плащането да бъде третирано като първа стъпка по подразбиране.

За обикновените читатели практическият извод е да останат бдителни за известия за пробив от всяка организация, с която взаимодействат, тъй като последиците от рансъмуер могат да ви засегнат, дори ако никога не видите заглавията. Обмислете използването на силни, уникални пароли за акаунтите, активиране на двуфакторно удостоверяване, когато е налично, и следете финансовите и здравните си сметки за необичайна активност след всеки докладван инцидент.

Рансъмуерът не изчезва и дебатът дали да се плаща ще продължи. Но растящите доказателства, че плащането често води до повторно изнудване, трябва да подтикнат както организациите, така и отделните хора към по-скептичен подход с приоритет на подготовката, вместо да третират плащането на откуп като бързо решение.