Nový oborový průzkum přináší tvrdá data k varování, které bezpečnostní odborníci opakují už roky: zaplatit ransomwarovému gangu problém málokdy ukončí a často ho ještě zhorší. Podle zpráv o zjištěních čelí organizace, které výkupné zaplatí, výrazně vyšší pravděpodobnosti, že se stanou terčem znovu, někdy i od stejných útočníků, a to v relativně krátkém časovém horizontu.

Průzkum doplňuje rostoucí množství důkazů, že platba výkupného nefunguje jako čistá transakce. Naopak může zločineckým skupinám signalizovat, že cíl je ochoten a schopen platit, což z dané organizace činí atraktivnější cíl do budoucna, nikoli uzavřený případ.

Co průzkum zjistil

Výzkum, na který zprávy odkazují, poukazuje na znepokojivý vzorec: významný podíl organizací, které zaplatily výkupné, byl následně znovu vydírán, ať už prostřednictvím obnovených hrozeb od původního útočníka, nebo následným útokem jiné skupiny. Tento cyklus opakovaného vydírání podkopává základní logiku, která často stojí za rozhodnutím zaplatit – představu, že zaplacení incident rychle vyřeší a omezí další škody.

Data naopak naznačují, že může dojít k opaku. Útočníci si mohou ponechat kopie odcizených dat i po zaplacení výkupného a některé oběti hlásí, že byly znovu kontaktovány s novými požadavky spojenými se stejnými odcizenými soubory. Jiné byly zasaženy zcela novými průniky, což naznačuje, že zaplacení může organizaci v rámci zločineckých sítí, které sdílejí informace o tom, které oběti již zaplatily, označit jako snadný cíl.

Proč platba nezaručuje obnovu

Vládní agentury a mezinárodní koalice opakovaně platby výkupného nedoporučují s tím, že platba nezaručuje obnovu dat, nezaručuje smazání odcizených informací a přímo financuje zločinecký ekosystém stojící za budoucími útoky. Nejnovější data z průzkumu tento postoj posilují konkrétními čísly, nikoli pouze politickými pokyny.

To staví organizace čelící aktivnímu ransomwarovému incidentu do obtížné situace. Provozní tlak, zejména v odvětvích jako zdravotnictví, logistika nebo finanční služby, může vést vedení k zaplacení jednoduše proto, aby obnovilo systémy a omezilo narušení podnikání. Zjištění průzkumu však naznačují, že krátkodobá úleva může být vykoupena dlouhodobým rizikem, protože zaplacením se odcizená data nestahují z oběhu a nemusí zabránit druhému útoku.

Širší dopady na soukromí jsou značné. Ransomwarové incidenty stále častěji zahrnují kromě šifrování i krádež dat, což znamená, že postižené organizace, a potažmo jejich zákazníci či pacienti, čelí úniku bez ohledu na to, zda je výkupné zaplaceno. Osobní údaje získané během útoku mohou být prodány, zveřejněny nebo zadrženy pro druhé kolo vydírání i po zaplacení, takže dotčení jednotlivci mají jen malou představu o tom, co se s jejich informacemi stalo. Je to součást širšího trendu, kdy se organizace a vlády potýkají s tím, jak jsou osobní údaje shromažďovány, uchovávány a vystavovány – obava, která rezonuje s debatami v jiných oblastech politiky, jako je například kontrola nových požadavků americké vízové politiky na veřejné profily na sociálních sítích, kde se osobní informace stávají předmětem nových forem přístupu a rizika.

Co to znamená pro vás

Pro jednotlivé spotřebitele se přímý dopad rozhodnutí o zaplacení výkupného může zdát vzdálený, ale není tomu tak. Mnoho ransomwarových útoků cílí na organizace, které uchovávají osobní údaje: nemocnice, školy, maloobchodníky a poskytovatele služeb. Ať už je výkupné zaplaceno, nebo ne, k úniku jmen, adres, finančních údajů nebo zdravotních záznamů často dochází již ve chvíli, kdy útočníci data exfiltrují. Zaplacení výkupného tyto informace nutně neochrání před pozdějším opětovným objevením, ať už prostřednictvím úniku, dalšího prodeje nebo druhého pokusu o vydírání téže organizace.

Pro firmy a IT rozhodovatele zjištění průzkumu potvrzují, že platba výkupného by neměla být považována za zaručené řešení. Plánování obnovy, reakce na incident a komunikace s regulátory a dotčenými zákazníky jsou stejně důležité, ne-li důležitější, než samotné rozhodnutí o zaplacení.

Budování silnější strategie reakce

Konzistentní vzkaz bezpečnostních výzkumníků, vládních agentur a nyní i dat z tohoto průzkumu zní, že prevence a příprava převažují nad reaktivní platbou. To znamená udržovat offline zálohy, testovat plány reakce na incidenty ještě před útokem a mít jasný protokol pro včasné zapojení orgánů činných v trestním řízení, namísto toho, aby byla platba považována za výchozí první krok.

Pro běžné čtenáře je praktickým ponaučením zůstat ostražití vůči oznámením o narušení od jakékoli organizace, se kterou přicházíte do styku, protože následky ransomwaru se vás mohou dotknout, i když titulky nezaznamenáte. Zvažte používání silných, jedinečných hesel pro jednotlivé účty, povolení vícefaktorového ověřování tam, kde je k dispozici, a sledování finančních a zdravotních účtů kvůli neobvyklé aktivitě po každém nahlášeném incidentu.

Ransomware nezmizí a debata o tom, zda platit, bude pokračovat. Rostoucí důkazy o tom, že platba často vybízí k opakovanému vydírání, by však měly organizace i jednotlivce vést spíše ke skeptičtějšímu přístupu zaměřenému na přípravu, než aby byla platba výkupného považována za rychlé řešení.