Ud over løsesummen: Hvad der egentlig driver omkostningerne ved ransomware

Når en virksomhed oplyser om et ransomwareangreb, er det tal, der kommer i overskrifterne, næsten altid kravet om løsesum. Det er det tal, der skaber en dramatisk historie: en kriminel gruppe, der låser et netværk og kræver en betaling. Men ifølge en nylig brancheanalyse drives den sande pris for ransomwareangreb af langt mere end den enkelte betaling. Selve løsesummen er ofte den mindste post på den endelige regning.

De større udgifter kommer fra det, der sker, efter angrebet begynder. Systemer går offline, nogle gange i dagevis eller ugevis, hvilket standser driften og skærer omsætningen væk. Genopretningsteams skal genopbygge netværk fra bunden i stedet for at stole på kompromitteret infrastruktur. Juridiske og regulatoriske forpligtelser træder i kraft, især hvis personoplysninger er involveret. Underretning af kunder, tilbud om kreditovervågning, PR-indsatser og langsigtet omdømmeskade løber alt sammen op. Ingen af disse omkostninger fremgår af løsesumskravet, men de fremgår alle af den regning, som organisationen til sidst betaler.

Dette er et vigtigt skift i, hvordan ransomware bør forstås. Det er ikke en enkelt transaktion mellem en angriber og et offer. Det er en kaskaderende økonomisk begivenhed, der berører drift, juridisk overholdelse, kundetillid og i mange tilfælde de personoplysninger tilhørende almindelige mennesker, som intet havde at gøre med beslutningen om at betale eller ikke betale.

Hvordan ransomwareangreb eksponerer forbruger- og medarbejderdata

Moderne ransomwaregrupper låser sjældent bare filer længere. Mange stjæler nu data, før de krypterer dem, en taktik kendt som dobbelt afpresning. Det betyder, at selv hvis en virksomhed har stærke backups og kan gendanne sine systemer uden at betale, kan angriberne stadig være i besiddelse af kopier af følsomme registre, herunder kundenavne, betalingsoplysninger, helbredsoplysninger eller medarbejderregistre.

Det er her, hvor den økonomiske konsekvens af ransomware holder op med at være et abstrakt virksomhedsproblem og bliver et personligt et. Hvis din bank, sundhedsudbyder, forhandler eller arbejdsgiver rammes, kan dine oplysninger ende som forhandlingsmiddel i angribernes forhandlinger eller blive offentliggjort på et lækagesite, uanset om der betales en løsesum. Organisationen bærer de direkte omkostninger til genopretning og juridisk eksponering, men enkeltpersoner bærer risikoen for identitetstyveri, phishing og svindel, der følger, når deres data cirkulerer på kriminelle markedspladser.

Hvorfor betaling af løsesummen ikke garanterer, at dine data er sikre

En af de mere nøgterne realiteter ved ransomwareøkonomi er, at betaling ikke nødvendigvis løser problemet. En løsesumsbetaling kan låse op for krypterede systemer, men den giver ingen reel garanti for, at stjålne data bliver slettet, at kopier ikke allerede er solgt eller delt, eller at de samme angribere (eller en affiliate-gruppe) ikke vender tilbage senere.

Det er en del af grunden til, at løsesumstallet er et så dårligt mål for et angrebs sande alvor. Organisationer kan betale fuldt ud og stadig stå over for retssager, regulatoriske bøder og kundeflugt, fordi den underliggende dataeksponering allerede har fundet sted. Beslutningen om at betale er en forretningsmæssig og juridisk beregning, men den gør meget lidt for at vende den eksponering, som forbrugerne nu må leve med.

Det er også værd at forstå, hvor tilgængelige disse angreb er blevet for kriminelle. Som beskrevet i rapportering om, hvor billig AI-assisteret ransomware er blevet, er den tekniske barriere for at iværksætte et angreb faldet dramatisk. Når angreb er billige at køre i stor skala, bliver flere organisationer af enhver størrelse mål, hvilket betyder, at flere forbrugere statistisk set sandsynligvis vil blive berørt på et eller andet tidspunkt.

Hvad det betyder for dig

De fleste kan ikke kontrollere, om en virksomhed, de handler med, rammes af ransomware. Men forståelsen af den sande pris for ransomwareangreb hjælper med at forklare, hvorfor brudunderretninger er vigtige, hvorfor tilbud om kreditovervågning er værd at benytte, og hvorfor det kan betale sig at antage, at dine data kan blive eksponeret, selv af organisationer med store sikkerhedsbudgetter.

Den økonomiske og omdømmemæssige skade, en virksomhed lider, er i vid udstrækning ude af dine hænder. Det, der er i dine hænder, er, hvordan du reagerer, når du erfarer, at dine oplysninger kan have været en del af et brud.

Handlingsorienterede pointer:

  • Behandl e-mails om brudunderretning som akutte, ikke rutinemæssige. Læs dem grundigt, og følg eventuelle anbefalede trin som adgangskodeændringer eller kreditspærringer.
  • Brug unikke adgangskoder til hver konto, så en kompromitteret tjeneste ikke kan låse op for andre.
  • Aktivér multifaktorautentificering, hvor det tilbydes, især for finansielle konti og e-mailkonti.
  • Overvåg bank- og kreditopgørelser regelmæssigt, da stjålne data kan dukke op i svindelforsøg måneder efter det oprindelige angreb.
  • Antag, at lækkede data forbliver lækkede. Selv hvis en virksomhed betaler en løsesum, bør du ikke stole på det som bevis for, at dine oplysninger er sikre.

Ransomware er vokset til en forretningsmodel bygget på kaskaderende omkostninger, og den sande pris for ransomwareangreb deles i sidste ende mellem de organisationer, der bliver brudt ind i, og de enkeltpersoner, hvis data de opbevarer. At være opmærksom på brudunderretninger og praktisere grundlæggende sikkerhedshygiejne vil ikke stoppe angribere i at målrette virksomheder, men det vil reducere, hvor meget af den efterfølgende skade der rammer dig personligt.