Proč 1 z 5 plateb výkupného stále končí zradou

Novozélandské firmy, které zvažují, zda zaplatit výkupné za ransomware, právě dostaly střízlivou statistiku. Podle zprávy o tom, na které novozélandské společnosti se ransomware hackeři nejčastěji zaměřují, 80 % obětí, které zaplatily, obdrželo funkční dešifrovací klíč a jejich ukradená data nebyla zveřejněna, jak bylo slíbeno. To zní uklidňujícím dojmem, dokud číslo neobrátíte: v jednom z pěti případů oběti zaplatily a nedostaly nic. Žádný klíč, žádné smazané soubory, žádná dodržená dohoda.

Toto je nepříjemné jádro rizik spojených s placením výkupného za ransomware. Celý model vydírání závisí na tom, že oběti věří, že zločinci dodrží slovo, protože pověst spolehlivosti udržuje budoucí oběti v placení. Ale pověst mezi zločineckými skupinami není právní smlouva a zpráva jasně ukazuje, že někteří operátoři jednoduše vezmou peníze a odejdou, nebo se ještě hůř, vrátí pro další.

Jak ransomware skupiny cílí na oběti a znovu je vydírají

Jedním z nejznepokojivějších detailů ve zprávě je zmínka o skupině SpaceBears, která údajně znovu vydírala oběti, které již jednou zaplatily výkupné. Místo aby platbu považovaly za konec incidentu, tyto oběti se ocitly zpět na začátku a čelily druhé výzvě za stejná ukradená data. Tato taktika podkopává základní předpoklad, že platba problém vyřeší. Pokud má zločinecká skupina vaše data, jediná platba nezaručuje, že zmizí z jejich držení ani z držení kohokoli, komu je později prodají.

Ransomwarové skupiny se obvykle zaměřují na organizace, u kterých věří, že s větší pravděpodobností rychle zaplatí, často proto, že náklady na výpadek nebo poškození pověsti převýší samotné výkupné. Náklady na obnovu po útoku jsou trvale vysoké a zahrnují forenzní vyšetřování, obnovu systémů, právní konzultace a potenciální ohlašovací povinnosti vůči regulačním orgánům. Právě na tento finanční tlak útočníci spoléhají, když stanovují cenu a termín.

Snížení rizik: Základy ochrany dat a bezpečnostní hygieny

Vzhledem k tomu, že i úspěšná platba nese zhruba 20% šanci na selhání a že některé skupiny mohou oběti zneužít dvakrát, trvalejší strategií je snížení pravděpodobnosti úspěšného útoku hned na začátku. To začíná základní, ale často opomíjenou bezpečnostní hygienou: pravidelné offline nebo neměnné zálohy, na které ransomware nedosáhne, včasné záplatování známých zranitelností, vícefaktorové ověřování na všech vzdálených přístupových bodech a segmentace sítě, aby jediný kompromitovaný účet nemohl přerůst v celoplošné šifrování.

Minimalizace dat je stejně důležitá jako technická obrana. Organizace, které uchovávají méně citlivých dat, uchovávají je kratší dobu a šifrují, co si ponechají, dávají útočníkům méně páky, i když dojde k úniku. Zde se také stává relevantním porozumění jurisdikci VPN pro podniky a jednotlivce, kteří pracují s citlivým provozem. Země, ve které má poskytovatel služby právní sídlo, určuje, jaká data může být nucen vydat a jaké právní prostředky mají oběti k dispozici, pokud se něco pokazí. Volba nástrojů a dodavatelů s jasnou a příznivou jurisdikční pozicí je součástí širšího obranného postoje, nikoli oddělenou starostí od prevence ransomwaru.

Širší diskuze o digitální politice na Novém Zélandu se s tímto problémem také protínají. Jak ukazují debaty o novozélandských plánech na ověřování věku, země aktivně diskutuje o tom, kolik osobních údajů by měly platformy a regulátoři shromažďovat a uchovávat. Každá nová zásoba uložených osobních informací je potenciálním cílem ransomwaru, což z minimalizace dat činí otázku veřejné politiky i firemní záležitost.

Co to znamená pro podniky a běžné uživatele

Pro novozélandské podniky z toho plyne ponaučení, že platba výkupného není vždy zbytečná. Číslo 80 % ukazuje, že útočníci často dodrží, co slíbí. Ale považovat platbu za spolehlivou pojistku je chyba, kterou data nepodporují. Míra selhání jedna ku pěti, v kombinaci s zdokumentovanými případy opakovaného vydírání, znamená, že platba by měla být až poslední možností, zvažovanou na základě právních, finančních a reputačních faktorů, a nikoli výchozí reakcí zabudovanou do plánu reakce na incidenty.

Pro běžné uživatele je poučení podobné, jen v menším měřítku. Osobní zálohy, jedinečná hesla a obezřetné zacházení s e-mailovými přílohami a odkazy zůstávají nejlevnější a nejúčinnější obranou proti ransomwaru, který se nakonec k jednotlivcům dostane prostřednictvím phishingových kampaní. Obnova po útoku, ať už jste velká společnost nebo domácí uživatel, je ve srovnání s prevencí nákladná a nejistá.

Klíčové poznatky

  • Zhruba 20 % obětí ransomwaru, které zaplatí, nedostane nic na oplátku, navzdory slibům o dešifrovacích klíčích a smazání dat.
  • Některé ransomwarové skupiny, včetně SpaceBears, znovu vydíraly oběti, které již jednou zaplatily.
  • Spolehlivé offline zálohy a silná kontrola přístupu snižují závislost na platbách výkupného.
  • Minimalizace dat a povědomí o jurisdikci poskytovatele snižují sílu, kterou nad vámi útočníci mohou mít.
  • Rizika spojená s placením výkupného by měla být zohledněna v plánování reakce na incidenty každé organizace, nejen bezprostřední náklady na výkupné.

Porozumění rizikům spojeným s placením výkupného za ransomware v konečném důsledku znamená uznat, že prevence, disciplína zálohování a pečlivé zacházení s daty nabízejí větší jistotu než spoléhání se na to, že zločinecký podnik dodrží svou část vyděračské dohody.