Οι αξιώσεις ransomware έφτασαν σε ρεκόρ 1.063 θυμάτων τον Οκτώβριο, ενώ οι αυστραλιανοί οργανισμοί εξακολουθούν να αντιμετωπίζουν 2.117 κυβερνοεπιθέσεις την εβδομάδα, αυξημένες κατά 39% σε ετήσια βάση. Τα στοιχεία αυτά προέρχονται από έκθεση που καλύφθηκε από το Security Brief. Περιγράφουν την πίεση στους οργανισμούς, αλλά αφορούν και τα άτομα. Η προστασία των προσωπικών δεδομένων από επιθέσεις ransomware στην Αυστραλία δεν αποτελεί πλέον μόνο εταιρικό ζήτημα, επειδή τα δεδομένα μέσα σε αυτούς τους οργανισμούς είναι συχνά δικά σας.

Αυτό το άρθρο εξετάζει τι δείχνουν τα νούμερα, γιατί μπορείτε να επηρεαστείτε χωρίς να είστε στόχος και ποια προσωπικά βήματα κάνουν πραγματική διαφορά.

Τι δείχνουν τα νούμερα-ρεκόρ ransomware

Δύο νούμερα ξεχωρίζουν. Το πρώτο είναι οι 1.063 αξιώσεις ransomware που καταγράφηκαν τον Οκτώβριο, οι οποίες περιγράφονται ως ρεκόρ. Το δεύτερο είναι ο μέσος όρος των 2.117 κυβερνοεπιθέσεων ανά εβδομάδα που αντιμετωπίζουν οι αυστραλιανοί οργανισμοί, αύξηση 39% σε σύγκριση με την ίδια περίοδο ένα χρόνο νωρίτερα.

Βοηθά να είμαστε προσεκτικοί σχετικά με το τι λένε και τι δεν λένε αυτά τα νούμερα. Μια αξίωση ransomware είναι ένα θύμα που καταγράφεται από τους επιτιθέμενους, και το νούμερο 1.063 είναι το σύνολο του Οκτωβρίου που αναφέρεται στην πηγή. Το εβδομαδιαίο νούμερο επιθέσεων μετρά επιθέσεις σε οργανισμούς, όχι σε άτομα. Η πηγή δεν αναλύει ποιοι τομείς επλήγησαν ή πόσα προσωπικά δεδομένα ελήφθησαν, επομένως δεν πρέπει να κάνουμε υποθέσεις γι' αυτό.

Αυτό που υποδηλώνουν τα στοιχεία είναι ένας σταθερός, αυξανόμενος όγκος απόπειρων. Για περιεχόμενο σχετικά με το πόσο συχνά επηρεάζονται οι αυστραλιανές επιχειρήσεις, η έκθεση RSM για τις αυστραλιανές εταιρείες που πλήττονται από ransomware είναι ένα χρήσιμο συνοδευτικό ανάγνωσμα.

Γιατί τα δεδομένα σας κινδυνεύουν ακόμη και όταν δεν είστε ο στόχος

Οι περισσότεροι άνθρωποι δεν θα γίνουν ποτέ ο άμεσος στόχος μιας συμμορίας ransomware. Όμως το όνομα, η διεύθυνση, τα στοιχεία επικοινωνίας, οι πληροφορίες λογαριασμού ή τα αρχεία απασχόλησής σας μπορεί να βρίσκονται στα συστήματα ενός εργοδότη, ενός παρόχου υγειονομικής περίθαλψης, ενός λιανοπωλητή ή μιας υπηρεσίας που χρησιμοποιείτε. Όταν ένας από αυτούς τους οργανισμούς δεχθεί επίθεση, οι πληροφορίες σας μπορεί να εκτεθούν χωρίς δική σας ενέργεια.

Γι' αυτό ο όγκος των επιθέσεων έχει σημασία για τους απλούς αναγνώστες. Κάθε επιτυχημένη εισβολή σε έναν οργανισμό αποτελεί δυνητική έκθεση για όλους όσους βρίσκονται στις βάσεις δεδομένων του. Τα κλεμμένα προσωπικά στοιχεία μπορούν αργότερα να χρησιμοποιηθούν για να γίνουν πιο πειστικά τα μηνύματα απάτης, και αυτός είναι ένας λόγος για τον οποίο το επακόλουθο phishing συχνά ακολουθεί μια παραβίαση.

Οι οργανισμοί έχουν επίσης υποχρεώσεις όταν συμβεί ένα περιστατικό. Οι κανόνες αναφοράς ransomware βάσει του νόμου Κυβερνοασφάλειας του 2024 διαμορφώνουν τι πρέπει να αποκαλυφθεί, και η κατανόησή τους σας δίνει μια σαφέστερη εικόνα για το τι να περιμένετε από τις εταιρείες που κατέχουν τα δεδομένα σας.

Προσωπικά βήματα που μειώνουν τη ζημιά

Δεν μπορείτε να εμποδίσετε έναν οργανισμό από το να δεχθεί επίθεση, αλλά μπορείτε να περιορίσετε τι κερδίζει ένας επιτιθέμενος από τις πληροφορίες σας και πόσο μακριά μπορούν να χρησιμοποιηθούν κακόβουλα.

  • Χρησιμοποιήστε μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό. Ένας διαχειριστής κωδικών πρόσβασης το κάνει πρακτικό. Αν μία υπηρεσία διαρρεύσει τα διαπιστευτήριά σας, οι άλλες παραμένουν προστατευμένες.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλών παραγόντων. Προτιμήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού αντί για κωδικούς SMS όπου η υπηρεσία το επιτρέπει.
  • Να είστε προσεκτικοί μετά από οποιαδήποτε ειδοποίηση παραβίασης. Αντιμετωπίστε τα απροσδόκητα email, μηνύματα κειμένου και κλήσεις που αναφέρονται στους λογαριασμούς σας ως ύποπτα, ακόμη και αν περιέχουν ακριβή προσωπικά στοιχεία. Μεταβείτε απευθείας στον επίσημο ιστότοπο ή στην εφαρμογή του οργανισμού αντί να κάνετε κλικ σε συνδέσμους.
  • Μοιραστείτε λιγότερα δεδομένα. Παρέχετε μόνο ό,τι απαιτεί μια φόρμα. Τα δεδομένα που ένας οργανισμός δεν συνέλεξε ποτέ δεν μπορούν να κλαπούν από αυτόν.
  • Παρακολουθείτε τους λογαριασμούς σας. Ελέγχετε τακτικά τη δραστηριότητα τραπεζικών και διαδικτυακών λογαριασμών και ενεργείτε γρήγορα σε οτιδήποτε άγνωστο.
  • Διατηρείτε τις συσκευές ενημερωμένες και δημιουργείτε αντίγραφα ασφαλείας σημαντικών αρχείων. Αυτό δεν θα αποτρέψει μια παραβίαση αλλού, αλλά σας προστατεύει από απειλές που στοχεύουν τις δικές σας συσκευές.

Αν πέσετε θύμα περιστατικού ransomware, το Αυστραλιανό Κέντρο Κυβερνοασφάλειας είναι το επίσημο σημείο επαφής.

Τι προστατεύει και τι δεν προστατεύει ένα VPN

Ένα VPN κρυπτογραφεί την κίνηση του διαδικτύου σας μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι χρήσιμο σε δημόσιο Wi-Fi και για τον περιορισμό ορισμένων μορφών παρακολούθησης.

Δεν προστατεύει δεδομένα που είναι ήδη αποθηκευμένα στους διακομιστές ενός οργανισμού. Αν μια εταιρεία με την οποία συναλλάσσεστε δεχθεί επίθεση ransomware, ένα VPN στη συσκευή σας δεν αλλάζει τίποτα σχετικά με το τι μπορεί να προσπελάσει ο επιτιθέμενος εκεί. Ένα VPN επίσης δεν σας εμποδίζει να εισαγάγετε τον κωδικό πρόσβασής σας σε έναν ιστότοπο phishing ή να κατεβάσετε κακόβουλο λογισμικό.

Σκεφτείτε ένα VPN ως ένα επίπεδο ιδιωτικότητας για τη σύνδεσή σας, όχι ως άμυνα κατά παραβιάσεων τρίτων. Τα παραπάνω βήματα κάνουν πολύ περισσότερα για να μειώσουν τη ζημιά από τον τύπο επιθέσεων που περιγράφεται σε αυτά τα στοιχεία.

Τι σημαίνει αυτό για εσάς

Η αύξηση των αξιώσεων ransomware και των εβδομαδιαίων επιθέσεων σημαίνει ότι τα προσωπικά σας δεδομένα είναι πιο πιθανό να περάσουν από έναν οργανισμό που θα στοχοποιηθεί κάποια στιγμή. Η πρακτική απάντηση είναι να υποθέσετε ότι η έκθεση είναι πιθανή και να την κάνετε λιγότερο επιβλαβή: μοναδικοί κωδικοί πρόσβασης, έλεγχος ταυτότητας πολλών παραγόντων, λιγότερη κοινοποίηση και υγιής καχυποψία απέναντι σε απροσδόκητα μηνύματα.

Βασικά συμπεράσματα

  • Εξετάστε ποιοι οργανισμοί κατέχουν τα ευαίσθητα δεδομένα σας και κλείστε λογαριασμούς που δεν χρησιμοποιείτε πλέον.
  • Ελέγξτε τους κωδικούς πρόσβασής σας και ενεργοποιήστε τον έλεγχο ταυτότητας πολλών παραγόντων πρώτα στο email, τις τραπεζικές και τις κυβερνητικές υπηρεσίες.
  • Αντιμετωπίστε με precaución την επικοινωνία μετά από παραβίαση και επαληθεύστε μέσω επίσημων καναλιών.
  • Χρησιμοποιήστε ένα VPN για την ιδιωτικότητα της σύνδεσης, αλλά μην βασίζεστε σε αυτό κατά παραβιάσεων τρίτων.

Για να συνεχίσετε να εμβαθύνετε την κατανόησή σας σχετικά με την προστασία προσωπικών δεδομένων από επιθέσεις ransomware στην Αυστραλία, διαβάστε το άρθρο για την έκθεση RSM για το πόσο συχνά πλήττονται οι αυστραλιανοί οργανισμοί, και το άρθρο για τους κανόνες αναφοράς ransomware για το τι πρέπει να αποκαλύπτουν οι οργανισμοί.