Οι Εταιρείες Συνεχίζουν να Πληρώνουν Λύτρα, Δείχνουν Νέα Δεδομένα

Παρά τις χρόνιες οδηγίες που παροτρύνουν τους οργανισμούς να αρνούνται τις απαιτήσεις λύτρων, πολλές εταιρείες εξακολουθούν να πληρώνουν εγκληματίες του κυβερνοχώρου. Μια νέα μελέτη από την εταιρεία ασφαλείας Proofpoint διαπίστωσε ότι σχεδόν το ένα τέταρτο (22%) των εταιρειών που πλήρωσαν λύτρα χτυπήθηκαν ξανά με δεύτερη εκβιαστική απαίτηση, ένα νούμερο που εγείρει σοβαρά ερωτήματα σχετικά με το αν η πληρωμή επιλύει όντως κάτι.

Η έρευνα έρχεται σε μια στιγμή που οι αρχές πιέζουν περισσότερο από ποτέ τους οργανισμούς να κρατήσουν γραμμή απέναντι στους επιτιθέμενους. Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC) συμβουλεύει εδώ και καιρό κατά της πληρωμής λύτρων, προειδοποιώντας ότι ενθαρρύνει περαιτέρω επιθέσεις και δεν παρέχει καμία εγγύηση ότι τα κλεμμένα ή κρυπτογραφημένα δεδομένα θα επιστραφούν πράγματι. Ωστόσο, τα ευρήματα της Proofpoint υποδηλώνουν ότι οι επίσημες συμβουλές και οι αποφάσεις του πραγματικού επιχειρηματικού κόσμου είναι συχνά δύο πολύ διαφορετικά πράγματα.

Γιατί οι Επιχειρήσεις Πληρώνουν Έτσι κι Αλλιώς

Οι επιθέσεις ransomware φέρνουν τις εταιρείες σε μια μη αξιοζήλευτη θέση. Όταν τα συστήματα κλειδώνονται ή απειλείται η δημόσια έκθεση ευαίσθητων δεδομένων, τα στελέχη συχνά αναγκάζονται να ζυγίσουν τη φήμη, την έκθεση σε κανονιστικές κυρώσεις και το χρόνο διακοπής λειτουργίας έναντι του κόστους μιας πληρωμής λύτρων. Για πολλούς οργανισμούς, η πληρωμή μπορεί να φαίνεται ο γρηγορότερος δρόμος επιστροφής στην ομαλότητα, ακόμη και όταν οι ειδικοί σε θέματα ασφαλείας προειδοποιούν ότι σπάνια λειτουργεί τόσο καθαρά.

Αυτός ο υπολογισμός γίνεται ακόμη πιο επισφαλής δεδομένου του τρόπου με τον οποίο η ίδια η επιχείρηση ransomware έχει επαγγελματοποιηθεί. Η διαπραγμάτευση έχει γίνει κάτι σαν οικιακή βιοτεχνία, με εταιρείες που προσλαμβάνονται ειδικά για να επικοινωνούν με τους επιτιθέμενους και να προσπαθούν να μειώσουν τις απαιτήσεις. Αλλά αυτή η βιομηχανία δεν ήταν χωρίς διαμάχες. Σε μια αξιοσημείωτη περίπτωση, ένας επαγγελματίας διαπραγματευτής καταδικάστηκε σε 70 μήνες φυλάκισης για το ρόλο του σε μια συμφωνία ransomware BlackCat, μια έντονη υπενθύμιση ότι οι άνθρωποι που μεσολαβούν σε αυτές τις πληρωμές δεν λειτουργούν πάντα προς το συμφέρον μιας εταιρείας. Μια σχετική υπόθεση που αφορά τον ίδιο διαπραγματευτή, ο οποίος αναγνωρίζεται ως Martino στα δικαστικά αρχεία, υπογραμμίζει περαιτέρω πόσο θολό και νομικά επικίνδυνο μπορεί να γίνει το οικοσύστημα πληρωμής λύτρων μόλις εμπλακεί ένας μεσάζων.

Το Κόστος Ιδιωτικότητας της Πληρωμής

Το στατιστικό του 22% επανειλημμένων εκβιάσεων είναι σημαντικό γιατί έρχεται σε αντίθεση με τη βασική δικαιολογία που δίνουν οι περισσότερες εταιρείες για την πληρωμή: ότι κάνει το πρόβλημα να εξαφανιστεί. Εάν σχεδόν το ένα τέταρτο των θυμάτων γίνονται ξανά στόχος μετά την πληρωμή, η πληρωμή δεν αγοράζει ασφάλεια. Μπορεί απλώς να επιβεβαιώνει στους επιτιθέμενους ότι ο οργανισμός είναι πρόθυμος και ικανός να πληρώσει, καθιστώντας τον πιο ελκυστικό στόχο για μελλοντικές επιθέσεις.

Υπάρχει επίσης μια διάσταση ιδιωτικότητας που συχνά παραβλέπεται σε αυτές τις συζητήσεις. Οι επιθέσεις ransomware συχνά περιλαμβάνουν την κλοπή ευαίσθητων δεδομένων, αρχείων πελατών, πληροφοριών εργαζομένων, οικονομικών λεπτομερειών, πολύ πριν συμβεί οποιαδήποτε κρυπτογράφηση. Η πληρωμή λύτρων δεν αναιρεί αυτή την έκθεση. Οι επιτιθέμενοι μπορεί να έχουν ήδη αντιγράψει τα δεδομένα και μια πληρωμή δεν προσφέρει καμία επαληθεύσιμη εγγύηση ότι θα διαγραφούν αντί να πωληθούν ή να διαρρεύσουν αργότερα. Για τα άτομα των οποίων τα δεδομένα βρίσκονται μέσα στα συστήματα μιας παραβιασμένης εταιρείας, η διαπραγμάτευση λύτρων που γίνεται κεκλεισμένων των θυρών έχει μικρή σχέση με το αν οι πληροφορίες τους παραμένουν ιδιωτικές.

Τι Σημαίνει Αυτό για Εσάς

Εάν είστε καταναλωτής, αυτά τα δεδομένα είναι μια υπενθύμιση ότι η απόφαση μιας εταιρείας να πληρώσει λύτρα δεν προστατεύει απαραίτητα τις προσωπικές σας πληροφορίες. Οι ειδοποιήσεις παραβίασης και οι προσφορές παρακολούθησης πιστώσεων μετά από ένα περιστατικό ransomware αξίζει να ληφθούν σοβαρά υπόψη, ανεξάρτητα από το αν η πληγείσα εταιρεία λέει ότι επέλυσε την κατάσταση με τους επιτιθέμενους.

Εάν εργάζεστε στον τομέα της πληροφορικής, της ασφάλειας ή της εκτελεστικής ηγεσίας, τα ευρήματα της Proofpoint θα πρέπει να ενσωματωθούν άμεσα στον σχεδιασμό απόκρισης περιστατικών. Η πληρωμή δεν πρέπει ποτέ να αντιμετωπίζεται ως γρήγορη λύση. Οι οργανισμοί που έχουν πληρώσει μια φορά φαίνεται ότι παραμένουν ελκυστικοί στόχοι, που σημαίνει ότι τα σχέδια αποκατάστασης πρέπει να περιλαμβάνουν ισχυρότερη θωράκιση μετά το περιστατικό, όχι απλώς ένα τραπεζικό έμβασμα και έναν αναστεναγμό ανακούφισης.

Πρακτικά Συμπεράσματα

Μερικά πρακτικά βήματα μπορούν να βοηθήσουν στη μείωση τόσο της πιθανότητας μιας επίθεσης όσο και των επιπτώσεων εάν συμβεί:

  • Διατηρήστε αντίγραφα ασφαλείας εκτός σύνδεσης και δοκιμασμένα, ώστε οι απαιτήσεις κρυπτογράφησης να χάσουν τη δύναμή τους.
  • Αντιμετωπίστε κάθε περιστατικό ransomware ως παραβίαση δεδομένων εξ ορισμού, καθώς οι επιτιθέμενοι συχνά εξάγουν δεδομένα πριν τα κρυπτογραφήσουν.
  • Συμβουλευτείτε τις αρχές επιβολής του νόμου και οργανισμούς όπως το NCSC νωρίς, αντί να προχωρήσετε απευθείας σε πληρωμή ή διαπραγμάτευση.
  • Εάν εμπλέκεται διαπραγματευτής, ελέγξτε τον προσεκτικά δεδομένων των νομικών κινδύνων που επισημάνθηκαν από πρόσφατες διώξεις.
  • Επικοινωνήστε με διαφάνεια με τους επηρεαζόμενους πελάτες ή εργαζόμενους ανεξάρτητα από το αν πληρώθηκαν λύτρα.

Το ransomware δεν πρόκειται να εξαφανιστεί και ο πειρασμός να πληρώσετε για μια γρήγορη επίλυση θα παραμείνει ισχυρός. Αλλά αυτά τα νέα δεδομένα προσθέτουν βάρος σε αυτό που λένε οι ρυθμιστικές αρχές εδώ και χρόνια: η πληρωμή λύτρων σπάνια είναι το τέλος της ιστορίας και μπορεί απλώς να είναι η αρχή μιας δεύτερης.