Zrychlování ransomwaru není to, co si myslíte

Pokud jste v posledním roce sledovali titulky o ransomwaru, pravděpodobně jste četli mnoho o tom, jak umělá inteligence supernabíjí útočníky. Ale jak uvádějí výzkumníci citovaní v nedávné zprávě Dark Reading, skutečný příběh za zrychlováním ransomwaru je mnohem méně okázalý a daleko více strukturální. Na vině je fragmentace ransomwarového ekosystému, příliv nových a nezkušených útočníků do tohoto prostoru a záměrné rozšiřování cílení na organizace se slabší obranou.

To je důležité, protože narativ o ransomwaru poháněném AI ovládl diskusi a někdy zastiňuje praktičtější, každodenní faktory, které ve skutečnosti vystavují organizace a jednotlivce riziku. Pochopení skutečných hnacích sil růstu ransomwaru je prvním krokem k ochraně sebe a svých dat.

Proč fragmentace mění prostředí hrozeb

Po léta ransomwarovým operacím dominovala hrstka velkých, dobře organizovaných skupin provozujících vyladěné platformy „ransomware jako služba“. Když donucovací orgány a mezinárodní tlak narušily některé z těchto hlavních operací, výsledkem nebylo zmenšení hrozby. Namísto toho se ekosystém roztříštil na menší, početnější skupiny a přidružené subjekty, z nichž každá operuje s menším dohledem a často menší opatrností než jejich předchůdci.

Tato fragmentace znamená, že je najednou aktivních jednoduše více útočníků, z nichž každý vede vlastní kampaně, testuje vlastní techniky a cílí na jakékoli oběti, které najde. Výzkumníci poukázali na toto tříštění jako na hlavní důvod, proč aktivita ransomwaru zrychlila, spíše než na nějaký jediný technologický skok. Noví hráči na scéně, často méně zkušení než zavedené skupiny, které nahradili, si pomáhají objemem: rozhazují širší síť a častěji zasahují více cílů.

Posun k méně bráněným organizacím

Druhým hlavním faktorem, který výzkum identifikoval, je strategický posun v tom, na koho se útočníci rozhodnou cílit. Namísto soustředění se výhradně na velké podniky s vyhrazenými bezpečnostními týmy se ransomwaroví operátoři stále více rozšiřují na organizace, které historicky měly méně prostředků na obranu. To zahrnuje menší podniky, regionální poskytovatele zdravotní péče, místní samosprávy a další subjekty, které nemusí mít rozpočet ani personál na udržování robustních programů kybernetické bezpečnosti.

Tento trend má skutečné důsledky pro soukromí. Organizace, které uchovávají citlivé osobní údaje, ať už jde o zdravotní záznamy, finanční detaily nebo výzkumné informace, se stávají atraktivními cíli právě proto, že je snazší se do nich nabourat. Nedávný únik dat společnosti Novo Nordisk, při němž útočníci tvrdili, že ukradli 1,3 terabajtu dat z klinických studií, ukazuje, jak i organizace nakládající s vysoce citlivými informacemi se mohou ocitnout v ohrožení, když útočníci odhalí slabé místo. Jak se ransomwarové skupiny fragmentují a množí, více organizací ve více odvětvích pravděpodobně bude čelit podobné expozici, jednoduše proto, že existuje více útočníků hledajících příležitosti.

Oddělení humbuku od reality

Nic z toho neříká, že AI nemá v širším obrazu kybernetické bezpečnosti vůbec žádnou roli. Ale výzkumníci stojící za touto konkrétní analýzou jasně uvedli, že zrychlování aktivity ransomwaru, které nyní pozorujeme, není primárně příběhem o AI. Je to příběh o dynamice trhu: více útočníků, nižší překážky vstupu a rozšiřující se základna zranitelných cílů. Připisovat nárůst AI riskuje, že odvede pozornost organizací od naléhavějších a řešitelných problémů, jako jsou zastaralé postupy záplatování, slabé kontroly přístupu a nedostatečné strategie zálohování, které i nadále zůstávají skutečnými vstupními body, jež útočníci zneužívají.

Co to znamená pro vás

Ať už provozujete malý podnik, spravujete IT pro středně velkou organizaci nebo jednoduše chcete chránit svá osobní data, tento výzkum je připomínkou, že hrozba ransomwaru se rozšiřuje, spíše než aby se stávala exotičtější. Nemusíte se zítra připravovat na útoky AI na úrovni vědecké fantastiky. Dnes si musíte zajistit, že máte zvládnuté základy.

To znamená udržovat software a systémy záplatované, používat silná a jedinečná hesla s vícefaktorovou autentizací všude, kde je to možné, udržovat offline nebo neměnné zálohy a být opatrní ohledně toho, jaká data vaše organizace ukládá a sdílí s třetími stranami. Pokud jste zákazníkem nebo pacientem organizace, která nakládá s citlivými informacemi, je rozumné se ptát, jaká bezpečnostní opatření mají zavedena, zejména pokud jsou menší nebo mají méně zdrojů.

Praktické rady k realizaci

  • Nenechte se titulky o AI odvádět od základní bezpečnostní hygieny: záplatování, zálohování a řízení přístupu stále hrají nejdůležitější roli.
  • Menší organizace by měly předpokládat, že jsou nyní atraktivními cíli, nikoli přehlíženými.
  • Jednotlivci by měli sledovat účty a osobní údaje, zda nevykazují známky kompromitace, zejména po únicích dat u organizací, se kterými přicházejí do styku.
  • Podniky by měly pravidelně testovat plány reakce na incidenty, protože fragmentovaný útočný prostor znamená více, nikoli méně potenciálních hrozeb.

Zrychlování ransomwaru je tržním fenoménem stejně jako technickým. Být informován o tom, jak se prostředí hrozeb skutečně vyvíjí, a nikoli jak je vykreslováno, je jedním z nejúčinnějších způsobů, jak zůstat chráněn.