Nároky z ransomware dosáhly v říjnu rekordních 1 063 obětí, zatímco australské organizace stále čelily 2 117 kybernetickým útokům týdně, což je meziroční nárůst o 39 %. Tato čísla pocházejí ze zprávy, o níž informoval Security Brief. Popisují tlak na organizace, ale týkají se i jednotlivců. Ochrana osobních údajů při australských ransomware útocích už není pouze firemní záležitostí, protože data uvnitř těchto organizací jsou často ta vaše.

Tento příspěvek se zabývá tím, co čísla ukazují, proč můžete být zasaženi, aniž byste byli cílem, a která osobní opatření skutečně něco změní.

Co rekordní čísla o ransomware ukazují

Dvě čísla vynikají. Prvním je 1 063 nároků z ransomware zaznamenaných v říjnu, popsaných jako rekord. Druhým je průměr 2 117 kybernetických útoků týdně, jimž čelí australské organizace, což je nárůst o 39 % ve srovnání se stejným obdobím předchozího roku.

Je užitečné být opatrný ohledně toho, co tato čísla říkají a co ne. Nárok z ransomware je oběť uvedená útočníky a číslo 1 063 je říjnový součet uvedený ve zdroji. Týdenní číslo útoků počítá útoky na organizace, nikoli na jednotlivce. Zdroj nerozlišuje, které sektory byly zasaženy ani kolik osobních údajů bylo odcizeno, takže bychom o tom neměli spekulovat.

Co čísla naznačují, je stabilní a rostoucí objem pokusů. Pro kontext o tom, jak často jsou australské firmy zasaženy, je užitečným doprovodným čtením zpráva RSM o australských firmách zasažených ransomware.

Proč jsou vaše data ohrožena, i když nejste cílem

Většina lidí nikdy nebude přímým cílem ransomware gangu. Ale vaše jméno, adresa, kontaktní údaje, informace o účtech nebo pracovní záznamy mohou být v systémech zaměstnavatele, poskytovatele zdravotní péče, maloobchodníka nebo služby, kterou využíváte. Když je jedna z těchto organizací napadena, vaše informace mohou být odhaleny bez jakéhokoli vašeho jednání.

To je důvod, proč objem útoků záleží na běžných čtenářích. Každý úspěšný průnik do organizace je potenciálním odhalením pro všechny v jejích databázích. Ukradené osobní údaje mohou být později použity k tomu, aby byly podvodné zprávy přesvědčivější, což je jeden z důvodů, proč po úniku dat často následuje phishing.

Organizace mají po incidentu také povinnosti. Pravidla nahlašování ransomware podle zákona o kybernetické bezpečnosti z roku 2024 určují, co musí být zveřejněno, a jejich pochopení vám dá jasnější představu o tom, co můžete očekávat od společností, které uchovávají vaše data.

Osobní kroky, které snižují škody

Nemůžete zabránit tomu, aby byla organizace napadena, ale můžete omezit, co útočník získá z vašich informací a jak daleko je lze zneužít.

  • Používejte jedinečné heslo pro každý účet. Správce hesel to činí praktickým. Pokud jedna služba prozradí vaše přihlašovací údaje, ostatní zůstanou chráněny.
  • Zapněte vícefaktorové ověřování. Kde to služba umožňuje, upřednostněte autentizační aplikaci nebo hardwarový klíč před SMS kódy.
  • Buďte opatrní po jakémkoli oznámení o úniku dat. Neočekávané e-maily, textové zprávy a hovory odkazující na vaše účty považujte za podezřelé, i když obsahují přesné osobní údaje. Přejděte přímo na oficiální webové stránky nebo aplikaci organizace místo klikání na odkazy.
  • Sdílejte méně dat. Poskytujte pouze to, co formulář vyžaduje. Data, která organizace nikdy neshromáždila, z ní nemohou být ukradena.
  • Sledujte své účty. Pravidelně kontrolujte aktivitu bankovních a online účtů a rychle jednejte při jakékoli neznámé aktivitě.
  • Udržujte zařízení aktualizovaná a zálohujte důležité soubory. To nezabrání úniku dat jinde, ale chrání vás před hrozbami zaměřenými na vaše vlastní zařízení.

Pokud se stanete obětí ransomware incidentu, Australské centrum pro kybernetickou bezpečnost je oficiálním kontaktním místem.

Co VPN chrání a co ne

VPN šifruje váš internetový provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To je užitečné na veřejných Wi-Fi sítích a pro omezení některých forem sledování.

Nechrání data, která jsou již uložena na serverech organizace. Pokud je společnost, se kterou jednáte, zasažena ransomware, VPN na vašem zařízení nic nemění na tom, k čemu má útočník přístup. VPN vám také nezabrání zadat heslo na phishingovém webu nebo stáhnout malware.

Berte VPN jako jednu vrstvu soukromí pro vaše připojení, nikoli jako obranu proti únikům dat třetích stran. Výše uvedené kroky dělají mnohem více pro snížení škod z typů útoků popsaných v těchto číslech.

Co to pro vás znamená

Nárůst nároků z ransomware a týdenních útoků znamená, že vaše osobní údaje pravděpodobněji projdou organizací, která bude v určitém okamžiku cílem. Praktickou reakcí je předpokládat, že odhalení je možné, a učinit je méně škodlivým: jedinečná hesla, vícefaktorové ověřování, menší sdílení a zdravá nedůvěra k neočekávaným zprávám.

Klíčové poznatky

  • Zkontrolujte, které organizace uchovávají vaše citlivé údaje, a zavřete účty, které již nepoužíváte.
  • Proveďte audit svých hesel a nejprve zapněte vícefaktorové ověřování u e-mailu, bankovnictví a vládních služeb.
  • S kontaktem po úniku dat zacházejte opatrně a ověřujte jej prostřednictvím oficiálních kanálů.
  • Používejte VPN pro soukromí připojení, ale nespoléhejte na ni proti únikům dat třetích stran.

Chcete-li dále prohlubovat své znalosti o ochraně osobních údajů při australských ransomware útocích, přečtěte si článek o zprávě RSM o tom, jak často jsou australské organizace zasaženy, a článek o pravidlech nahlašování ransomware o tom, co musí organizace zveřejnit.