Jak moc vzrostl podle článku ransomware?

Podle zpráv vzrostl ransomware téměř o 50 % a většinu škod nesou malé firmy.

Co je vydírání krádeží dat a jak se liší od tradičního ransomwaru?

Při vydírání krádeží dat útočníci ukradnou data a hrozí, že je zveřejní nebo prodají, pokud nedostanou zaplaceno, aniž by uzamkli jakékoli soubory. Tradiční ransomware šifruje soubory a požaduje platbu za dešifrovací klíč.

Proč zálohy už problém neřeší?

Zálohy chrání dostupnost, ale ne důvěrnost, takže obnovení systémů nijak neodstraní kopii ukradených dat z rukou útočníků. Výkupné v těchto případech je postavené na hrozbě zveřejnění, nikoli na výpadku.

Proč jsou malé firmy tímto trendem zasaženy nejvíce?

Mezi běžné faktory patří méně vyčleněných bezpečnostních pracovníků, ploché sítě se sdíleným přístupem a tlak na rychlé zaplacení. Vydírání krádeží dat také snižuje úsilí útočníků, protože vynechání šifrování znamená méně kroků a méně hluku.

Jaké obrany mohou omezit, co jsou útočníci schopni ukrást?

Mezi praktické kroky patří vědět, jaká data ukládáte, a omezit je, omezit přístup jen na to, co každá práce vyžaduje, používat vícefaktorové ověřování, segmentovat síť a šifrovat citlivá data v klidu.

Ransomware vzrostl téměř o 50 %: Krádeže dat zasahují malé firmy

Ransomware údajně vzrostl téměř o 50 % a malé firmy absorbují většinu škod. Co činí tento trend hůře zvládnutelným, je změna taktiky. Případy ransomwarových krádeží dat a vydírání malých firem stále častěji zahrnují útočníky, kteří nezašifrují ani jeden soubor. Ukradnou data a pak hrozí, že je zveřejní nebo prodají, pokud nedostanou zaplaceno.

Zdrojový článek cituje NordLayer při popisu tohoto posunu: více vyděračských skupin vynechává šifrování a jednoduše krade data, pak hrozí oběti. Celý text, který máme k dispozici, je stručný, takže tento příspěvek se drží těchto bodů a široce chápaných bezpečnostních postupů, místo aby přidával čísla, která nemůžeme ověřit.

Proč zálohy již nezastaví vydírání

Klasický ransomwarový útok uzamkl vaše soubory a prodal vám klíč. Dobré zálohy byly odpovědí: obnovte systémy a jděte dál. Tato rada stále platí, ale řeší jen polovinu moderního problému.

Když útočníci ukradnou data místo jejich šifrování, na vaší straně není nic rozbité. Vaše systémy mohou fungovat normálně. Páka přichází z toho, co zločinci nyní drží: záznamy o zákaznících, informace o zaměstnancích, smlouvy, finanční údaje. Obnovení ze zálohy nic neudělá pro to, aby se tato kopie dostala z jejich rukou.

To je důvod, proč je výkupné v těchto případech postaveno na odhalení spíše než na výpadku. Hrozba spočívá v tom, že se vaši zákazníci, partneři nebo regulační orgány dozvědí, co bylo ukradeno. Zálohy chrání dostupnost. Nechrání důvěrnost.

Proč malé firmy nesou hlavní tíhu

Článek popisuje malé firmy jako ty, které nesou většinu nárůstu. Ačkoli nemůžeme nezávisle rozložit důvody ze zdrojového textu, několik společných faktorů je v bezpečnostních kruzích dobře známo:

Méně specializovaných bezpečnostních pracovníků. Mnoho malých firem se spoléhá na jednoho IT generalistu nebo externího poskytovatele.
Ploché sítě a sdílený přístup. V menších prostředích může jeden kompromitovaný účet často dosáhnout na mnoho dat.
Tlak na rychlou platbu. Továrna, která nemůže fungovat, nebo klinika, která se obává úniku, může mít pocit, že si nemůže dovolit dlouhé zotavení.

Vydírání krádeží dat také snižuje úsilí útočníků. Vynechání šifrování znamená méně kroků a méně hluku, což může ztížit odhalení narušení předtím, než dorazí požadavek.

Obranné prvky, které omezují, co mohou zloději vzít

Pokud je cílem snížit to, co lze ukrást, obranné zaměření se přesouvá od pouhého zotavení ke kontrole nad daty. Praktické kroky zahrnují:

Vězte, co ukládáte. Proveďte inventuru zákaznických, zaměstnaneckých a finančních dat a smažte to, co již nepotřebujete. Data, která nedržíte, nemohou uniknout.
Omezte přístup. Dejte každé osobě přístup pouze k tomu, co vyžaduje její práce, a odstraňte účty, když lidé odejdou.
Používejte vícefaktorovou autentizaci. Ukradená hesla jsou běžnou cestou dovnitř a druhý faktor zvyšuje laťku.
Segmentujte svou síť. Udržujte citlivé systémy oddělené, aby jedno narušení neodhalilo vše.
Šifrujte citlivá data v klidu. Ukradené soubory, které jsou řádně zašifrovány, jsou pro zloděje mnohem méně užitečné.
Sledujte neobvyklé přenosy. Velký nebo podivný odchozí pohyb dat může být časným varovným signálem.
Přesto udržujte testované offline zálohy. Šifrovací útoky nezmizely a skupiny mohou kombinovat oba metody.
Připravte plán incidentu. Rozhodněte předem, komu volat, včetně právního poradce a vašeho IT poskytovatele, než udeří tlak.

Pro pohled na to, jak velká ransomwarová operace postupuje od vstupu k vydírání, analýza LockBit 3.0 pokrývající 2 000 obětí ve 95 zemích mapuje celý útočný řetězec a ukazuje, kde mohou obránci zasáhnout.

Kde se hodí VPN a kde ne

VPN může být užitečnou součástí nastavení malé firmy, ale není lékem na ransomware. Její hlavní hodnota spočívá v ochraně provozu mezi vzdálenými pracovníky a firemními zdroji, zejména na veřejných nebo nedůvěryhodných sítích, a v omezení toho, jak jsou interní služby vystaveny otevřenému internetu.

Co VPN nedělá, je zastavení phishingu, oprava nezáplatovaného softwaru nebo zabránění zaměstnanci s platnými přihlašovacími údaji, aby byl oklamán k jejich vydání. Pokud se útočník přihlásí s ukradenými přihlašovacími údaji, VPN mu může dokonce poskytnout pohodlnou cestu dovnitř. Také nešifruje soubory na vašich serverech ani nesleduje data opouštějící vaši síť.

Berte VPN jako jednu vrstvu mezi několika. Nejlépe funguje po boku silné autentizace, záplatování, řízení přístupu a monitorování.

Co to znamená pro vás

Pokud vedete malou firmu nebo v ní pracujete, předpokládejte, že mít zálohy již nestačí. Otázka, kterou je třeba si položit, není jen „Můžeme se zotavit?", ale také „Co by někdo mohl ukrást a co by se stalo, kdyby to zveřejnil?"

Malé týmy nepotřebují podnikové rozpočty, aby zlepšily svou pozici. Snížení množství citlivých dat, která uchováváte, zpřísnění toho, kdo k nim má přístup, a zapnutí vícefaktorové autentizace řeší přesně tu páku, za kterou vyděračské skupiny tahají. Považujte jakoukoli VPN za podpůrný nástroj, ne za samotný plán.

Klíčové poznatky

Ransomware údajně vzrostl téměř o 50 %, přičemž malé firmy jsou zasaženy nejvíce.
Více skupin krade data bez jejich šifrování, takže samotné zálohy nemohou vyřešit požadavek na výkupné.
Omezte expozici minimalizací ukládaných dat, omezením přístupu a šifrováním toho, co zůstává.
Používejte VPN jako jednu vrstvu obrany, ne jako náhradu za zbytek.

Tento týden proveďte audit toho, jaká data vaše firma ukládá a kdo k nim má přístup. Pak si přečtěte, jak velká skupina funguje v našem rozboru ransomwaru LockBit 3.0, abyste viděli, jak se tyto útoky v praxi odvíjejí a kde by měla být vaše obrana proti ransomwarovým krádežím dat a vydírání malých firem nejsilnější.