Hvor meget er ransomware steget ifølge artiklen?

Ransomware er efter sigende steget næsten 50%, og små virksomheder absorberer størstedelen af skaden.

Hvad er datatyveri-afpresning, og hvordan adskiller det sig fra traditionel ransomware?

Ved datatyveri-afpresning stjæler angribere data og truer med at offentliggøre eller sælge dem, medmindre der betales, uden at låse nogen filer. Traditionel ransomware krypterer filer og kræver betaling for dekrypteringsnøglen.

Hvorfor løser backups ikke problemet længere?

Backups beskytter tilgængelighed, men ikke fortrolighed, så gendannelse af systemer gør intet for at fjerne kopien af stjålne data fra angribernes hænder. Løsesedlen i disse tilfælde er bygget op om eksponering snarere end nedetid.

Hvorfor rammes små virksomheder hårdest af denne tendens?

Almindelige faktorer omfatter færre dedikerede sikkerhedsmedarbejdere, flade netværk med delt adgang og pres for at betale hurtigt. Datatyveri-afpresning sænker også angribernes indsats, da det at springe kryptering over betyder færre trin og mindre støj.

Hvilke forsvar kan begrænse, hvad angribere er i stand til at stjæle?

Praktiske skridt omfatter at kende og begrænse, hvilke data du opbevarer, at begrænse adgang til kun det, hvert job kræver, at bruge multifaktorautentificering, at segmentere dit netværk og at kryptere følsomme data i hvile.

Ransomware stiger med næsten 50 %: Datatyveri rammer små virksomheder

Ransomware er angiveligt steget med næsten 50 %, og små virksomheder absorberer størstedelen af skaden. Det, der gør tendensen sværere at håndtere, er en ændring i taktik. Sager om ransomware-datatyveri-afpresning af små virksomheder involverer i stigende grad angribere, der aldrig låser en enkelt fil. De stjæler dataene og truer derefter med at offentliggøre eller sælge dem, medmindre de får betaling.

Kildeartiklen citerer NordLayer for at beskrive skiftet: flere afpresningsgrupper springer kryptering over og stjæler blot data og truer derefter offeret. Den fulde tekst, vi har adgang til, er kort, så dette indlæg holder sig til disse punkter og til alment anerkendt sikkerhedspraksis i stedet for at tilføje tal, vi ikke kan verificere.

Hvorfor backups ikke længere stopper afpresning

Det klassiske ransomware-angreb låste dine filer og solgte dig nøglen. Gode backups var svaret: gendan systemerne og kom videre. Det råd er stadig vigtigt, men det løser kun halvdelen af det moderne problem.

Når angribere stjæler data i stedet for at kryptere dem, er intet i stykker hos dig. Dine systemer kan køre normalt. Presset kommer fra det, kriminelle nu sidder på: kunderegistre, medarbejderoplysninger, kontrakter, finansielle detaljer. Gendannelse fra en backup gør intet for at fjerne den kopi fra deres hænder.

Det er derfor, løsesumsnoten i disse sager er bygget op omkring eksponering snarere end nedetid. Truslen er, at dine kunder, partnere eller myndigheder vil få at vide, hvad der blev taget. Backups beskytter tilgængelighed. De beskytter ikke fortrolighed.

Hvorfor små virksomheder bærer byrden

Artiklen beskriver små virksomheder som dem, der tager størstedelen af stigningen. Selvom vi ikke uafhængigt kan opdele årsagerne ud fra kildeteksten, er flere almindelige faktorer velkendte i sikkerhedskredse:

Færre dedikerede sikkerhedsmedarbejdere. Mange små virksomheder er afhængige af én IT-generalist eller en ekstern udbyder.
Flade netværk og delt adgang. I mindre miljøer kan én kompromitteret konto ofte nå en masse data.
Pres for at betale hurtigt. En fabrik, der ikke kan køre, eller en klinik, der frygter en lækage, kan føle, at den ikke har råd til en lang genopretning.

Datatyveri-afpresning sænker også angribernes indsats. At springe kryptering over betyder færre trin og mindre støj, hvilket kan gøre et indbrud sværere at opdage, før kravet ankommer.

Forsvar, der begrænser, hvad tyve kan tage

Hvis målet er at reducere, hvad der kan stjæles, skifter det defensive fokus fra alene genopretning til kontrol over data. Praktiske skridt omfatter:

Vid, hvad du opbevarer. Kortlæg kunde-, medarbejder- og finansielle data, og slet det, du ikke længere har brug for. Data, du ikke har, kan ikke lækkes.
Begræns adgang. Giv hver person adgang kun til det, deres job kræver, og fjern konti, når folk forlader virksomheden.
Brug multifaktorautentificering. Stjålne adgangskoder er en almindelig indgangsvej, og en anden faktor hæver barren.
Segmentér dit netværk. Hold følsomme systemer adskilt, så et enkelt brud ikke blotlægger alt.
Krypter følsomme data i hvile. Stjålne filer, der er korrekt krypterede, er langt mindre nyttige for tyven.
Overvåg for usædvanlige overførsler. Stor eller mærkelig udgående datatrafik kan være et tidligt advarselstegn.
Behold alligevel testede offline-backups. Krypteringsangreb er ikke forsvundet, og grupper kan kombinere begge metoder.
Forbered en hændelsesplan. Beslut på forhånd, hvem der skal kontaktes, herunder juridisk rådgivning og din IT-udbyder, før presset rammer.

For at se, hvordan en stor ransomware-operation bevæger sig fra indgang til afpresning, kortlægger LockBit 3.0-analysen, der dækker 2.000 ofre i 95 lande hele angrebskæden og viser, hvor forsvarere kan afbryde den.

Hvor en VPN passer ind, og hvor den ikke gør

En VPN kan være en nyttig del af en lille virksomheds opsætning, men den er ikke en kur mod ransomware. Dens primære værdi er at beskytte trafik mellem fjernmedarbejdere og virksomhedens ressourcer, især på offentlige eller ikke-betroede netværk, og begrænse, hvor eksponerede interne tjenester er over for det åbne internet.

Det, en VPN ikke gør, er at stoppe phishing, rette uopdateret software eller forhindre en medarbejder med gyldige legitimationsoplysninger i at blive narret til at udlevere dem. Hvis en angriber logger ind med stjålne legitimationsoplysninger, kan en VPN endda give dem en bekvem vej ind. Den krypterer heller ikke filerne på dine servere eller overvåger for data, der forlader dit netværk.

Betragt en VPN som et lag blandt flere. Den fungerer bedst sammen med stærk autentificering, patching, adgangskontroller og overvågning.

Hvad det betyder for dig

Hvis du driver eller arbejder for en lille virksomhed, så antag, at backups ikke længere er nok. Spørgsmålet er ikke kun "Kan vi genoprette?" men også "Hvad kunne nogen stjæle, og hvad ville der ske, hvis de offentliggjorde det?"

Små teams har ikke brug for enterprise-budgetter for at forbedre deres position. At reducere mængden af følsomme data, du opbevarer, stramme hvem der kan nå dem og aktivere multifaktorautentificering adresserer præcis den håndtag, afpresningsgrupper trækker i. Behandl enhver VPN som et støtteværktøj, ikke selve planen.

Vigtigste pointer

Ransomware er angiveligt steget med næsten 50 %, og små virksomheder er hårdest ramt.
Flere grupper stjæler data uden at kryptere dem, så backups alene kan ikke løse et afpresningskrav.
Begræns eksponering ved at minimere opbevarede data, begrænse adgang og kryptere det, der er tilbage.
Brug en VPN som et lag af forsvar, ikke som erstatning for resten.

Audit i denne uge, hvilke data din virksomhed opbevarer, og hvem der kan få adgang til dem. Læs derefter, hvordan en stor gruppe opererer i vores LockBit 3.0-ransomware-gennemgang for at se, hvordan disse angreb udfolder sig i praksis, og hvor dine ransomware-datatyveri-afpresningsforsvar for små virksomheder bør være stærkest.