Το 62% των θυμάτων ransomware είναι διευθυντές, όχι προσωπικό πληροφορικής

Οι συμμορίες ransomware ξαναγράφουν τη λίστα στόχων τους

Για χρόνια, η επικρατούσα άποψη για το ransomware ήταν απλή: οι επιτιθέμενοι στοχεύουν διαχειριστές πληροφορικής, τους ανθρώπους με τα κλειδιά του δικτύου. Νέα ευρήματα υποδεικνύουν ότι αυτή η παραδοχή είναι ξεπερασμένη. Σύμφωνα με πρόσφατη έρευνα, το 62% των θυμάτων ransomware κατέχουν πλέον θέσεις διευθυντικού επιπέδου ή ανώτερες, μια ένδειξη ότι οι επιτιθέμενοι κινούνται σκόπιμα προς τα πάνω στο οργανόγραμμα αντί να παραμένουν επικεντρωμένοι στο τεχνικό προσωπικό.

Αυτή η αλλαγή έχει σημασία επειδή αλλάζει το ποιος πρέπει να σκέφτεται τον κίνδυνο ransomware. Δεν είναι πλέον απλώς ένα πρόβλημα για την ομάδα ασφαλείας ή το help desk. Εάν διαχειρίζεστε μια ομάδα, εγκρίνετε προϋπολογισμούς ή έχετε πρόσβαση σε ευαίσθητα αρχεία ως μέρος της εργασίας σας, βρίσκεστε πλέον άμεσα στο στόχαστρο.

Γιατί οι διευθυντές είναι τώρα κύριοι στόχοι

Η λογική πίσω από αυτή την αλλαγή είναι ξεκάθαρη μόλις σκεφτείτε πώς λειτουργούν πραγματικά οι επιχειρήσεις ransomware. Οι επιτιθέμενοι δεν προσπαθούν απλώς να εισβάλουν σε συστήματα· προσπαθούν να εξαναγκάσουν μια πληρωμή. Οι διευθυντές και τα ανώτερα στελέχη έχουν συνήθως ευρύτερη πρόσβαση σε οικονομικά δεδομένα, αρχεία πελατών, αρχεία ανθρώπινου δυναμικού και εσωτερικές επικοινωνίες από έναν τυπικό τεχνικό διαχειριστή που διαχειρίζεται ένα μόνο σύστημα. Αυτή η πρόσβαση καθιστά τους λογαριασμούς τους πιο πολύτιμους εάν παραβιαστούν και τους καθιστά επίσης πιο αποτελεσματικούς μοχλούς πίεσης κατά τη διάρκεια μιας διαπραγμάτευσης.

Υπάρχει επίσης ένας ανθρώπινος παράγοντας σε ισχύ. Τα ανώτερα στελέχη είναι συχνά εκείνα που οι επιχειρήσεις αισθάνονται τη μεγαλύτερη επείγουσα ανάγκη να προστατεύσουν, τόσο από άποψη φήμης όσο και νομικά. Ένας επιτιθέμενος που μπορεί να αποδείξει πρόσβαση στα εισερχόμενα ή τα αρχεία ενός διευθυντή έχει μόχλευση που υπερβαίνει ένα απλό κλείδωμα συστήματος. Γίνεται απειλή για τη φήμη, τις σχέσεις με τους πελάτες και, σε ορισμένες περιπτώσεις, τη συμμόρφωση με τους κανονισμούς.

Αυτή η αλλαγή στόχευσης αντικατοπτρίζει επίσης τον τρόπο με τον οποίο οι ομάδες ransomware έχουν επαγγελματοποιηθεί. Πολλές λειτουργούν πλέον λιγότερο ως μοναχικοί χάκερ και περισσότερο ως οργανωμένες επιχειρήσεις, με έρευνα για το ποιος μέσα σε μια εταιρεία-στόχο είναι πιο πιθανό να έχει πολύτιμη πρόσβαση και να αισθανθεί πιεσμένος να διευκολύνει μια πληρωμή. Η άνοδος του ransomware-as-a-service έχει μόνο επιταχύνει αυτό, επιτρέποντας σε λιγότερο τεχνικές εγκληματικές ομάδες να νοικιάζουν εργαλεία και τακτικές που κάποτε ήταν το πεδίο εξειδικευμένων συνεργείων hacking. Αξίζει να σημειωθεί ότι πολλά από αυτά που διαφημίζονται σε φόρουμ του σκοτεινού διαδικτύου ως "προστασία" ή εσωτερική πρόσβαση είναι από μόνα τους αναξιόπιστα και εκμεταλλευτικά, ένα μοτίβο που διερευνάται στο Οι «πωλήσεις ασφάλειας» στο σκοτεινό διαδίκτυο είναι η πραγματική απάτη εδώ.

Οι επιπτώσεις στην ιδιωτικότητα για εργαζομένους και εταιρείες

Όταν ο λογαριασμός ή η συσκευή ενός διευθυντή παραβιάζεται, οι συνέπειες για την ιδιωτικότητα εκτείνονται πολύ πέρα από το άτομο. Οι διευθυντές έχουν συχνά πρόσβαση σε προσωπικά δεδομένα εργαζομένων, συμβόλαια πελατών, οικονομικά αρχεία και μερικές φορές πληροφορίες υγείας ή νομικές πληροφορίες ανάλογα με τον κλάδο. Ένας μόνο παραβιασμένος λογαριασμός μπορεί να εκθέσει ολόκληρο τον όγκο ευαίσθητων δεδομένων ενός οργανισμού, όχι μόνο τα εισερχόμενα ενός ατόμου.

Αυτός δεν είναι ένας υποθετικός κίνδυνος. Παραβιάσεις μεγάλης κλίμακας που περιλαμβάνουν κλεμμένα εταιρικά δεδομένα έχουν επανειλημμένα δείξει πόσο επιζήμιο μπορεί να είναι όταν οι επιτιθέμενοι αποκτούν πρόσβαση σε εσωτερικά αρχεία, όπως φάνηκε στην παραβίαση της Novo Nordisk που αφορούσε 1,3 TB κλεμμένων δεδομένων κλινικών δοκιμών. Μόλις δεδομένα όπως αυτά εξαχθούν, η ζημιά δεν περιορίζεται σε μια πληρωμή λύτρων· μπορεί να σημαίνει μόνιμη έκθεση εμπιστευτικών πληροφοριών, κανονιστικό έλεγχο και μακροπρόθεσμη βλάβη στη φήμη για τον εμπλεκόμενο οργανισμό.

Οι αρχές επιβολής του νόμου έχουν κυνηγήσει όλο και περισσότερο τους διαχειριστές ransomware και οι διώξεις συμβαίνουν, όπως αποδεικνύεται από την καταδίκη που περιγράφεται λεπτομερώς στο Οι χάκερ του TfL Jubair και Flowers καταδικάστηκαν σε πέντε χρόνια φυλάκιση για χακάρισμα 29 εκατομμυρίων λιρών. Αλλά η δίωξη έρχεται αφού έχει γίνει η ζημιά. Η πρόληψη παραμένει πολύ πιο αποτελεσματική από οποιαδήποτε νομική απάντηση εκ των υστέρων.

Τι σημαίνει αυτό για εσάς

Εάν κατέχετε οποιονδήποτε διευθυντικό ή εποπτικό ρόλο, αυτή η τάση θα πρέπει να προκαλέσει μια επανεκτίμηση των προσωπικών σας συνηθειών ασφαλείας, όχι μόνο των πολιτικών πληροφορικής της εταιρείας σας. Οι επιτιθέμενοι στοιχηματίζουν ότι τα ανώτερα στελέχη είναι λιγότερο πιθανό να ακολουθούν αυστηρά πρωτόκολλα ασφαλείας από τους επαγγελματίες πληροφορικής και πιο πιθανό να έχουν ευρεία, μη παρακολουθούμενη πρόσβαση σε ευαίσθητα συστήματα.

Τα πρακτικά βήματα έχουν σημασία εδώ. Χρησιμοποιήστε μοναδικούς, ισχυρούς κωδικούς πρόσβασης για εταιρικούς λογαριασμούς, ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου προσφέρεται και να είστε προσεκτικοί με απροσδόκητα συνημμένα ή συνδέσμους, ακόμη και εκείνα που φαίνεται να προέρχονται από συναδέλφους ή προμηθευτές. Οι διευθυντές θα πρέπει επίσης να πιέζουν για τακτική εκπαίδευση ευαισθητοποίησης για το phishing μέσα στις ομάδες τους και να επιβεβαιώνουν ότι ο οργανισμός τους διαθέτει ένα σαφές, δοκιμασμένο σχέδιο αντιμετώπισης περιστατικών που δεν βασίζεται αποκλειστικά στο προσωπικό πληροφορικής για να εκτελεστεί.

Μένοντας μπροστά από την αλλαγή

Το ransomware που στοχεύει διευθυντές αντί για τεχνικό προσωπικό είναι ένα σημάδι του πόσο υπολογισμένες έχουν γίνει αυτές οι επιχειρήσεις. Οι επιτιθέμενοι ακολουθούν την πρόσβαση, όχι τον τίτλο εργασίας στα χαρτιά. Για τους εργαζομένους σε κάθε επίπεδο, αλλά ειδικά για εκείνους σε ηγετικούς ρόλους, αυτό σημαίνει ότι αντιμετωπίζουν την ευαισθητοποίηση για την κυβερνοασφάλεια ως μέρος της δουλειάς και όχι ως ευθύνη κάποιου άλλου. Οι οργανισμοί που προσαρμόζονται ταχύτερα σε αυτή την αλλαγή, εκπαιδεύοντας τους διευθυντές παράλληλα με το προσωπικό πληροφορικής και περιορίζοντας την περιττή πρόσβαση σε ευαίσθητα δεδομένα, θα είναι εκείνοι που βρίσκονται στην καλύτερη θέση για να αποφύγουν να γίνουν η επόμενη στατιστική σε αυτή την αυξανόμενη τάση.