Η σύλληψη ενός γνωστού διαπραγματευτή ransomware, όπως αναφέρθηκε από το Dark Reading, έχει εγείρει ένα άβολο ερώτημα για κάθε οργανισμό που έχει ποτέ χρειαστεί να σχεδιάσει για μια παραβίαση: τι συμβαίνει όταν το άτομο που προσλαμβάνεις για να αντιμετωπίσει τους επιτιθέμενους εργάζεται για την άλλη πλευρά; Η υπόθεση αποτελεί μια εύστοχη υπενθύμιση ότι ο έλεγχος εμπιστευτικότητας εσωτερικών απειλών για διαπραγματευτές ransomware ανήκει σε κάθε σχέδιο αντιμετώπισης περιστατικών, όχι μόνο στους τεχνικούς ελέγχους γύρω από αυτό.
Το άρθρο πηγής παρουσιάζει το δίδαγμα ως ανάγκη για ισχυρότερη εποπτεία των προγραμμάτων προμηθευτών. Αυτή η ανάρτηση εξετάζει πώς λειτουργεί η διαπραγμάτευση, τι αποκαλύπτει η σύλληψη και τι μπορούν να κάνουν οι μικρές επιχειρήσεις και οι χρήστες που νοιάζονται για την ιδιωτικότητα.
Πώς λειτουργούν στην πραγματικότητα ο εκβιασμός και η διαπραγμάτευση ransomware
Όταν μια εταιρεία πέσει θύμα ransomware, μία από τις πρώτες κλήσεις είναι συχνά σε έναν επαγγελματία διαπραγματευτή. Η δουλειά του είναι να επικοινωνεί με τους επιτιθέμενους, να αξιολογεί την κατάσταση και να προσπαθεί να μειώσει τη ζημιά. Λειτουργεί ως buffer μεταξύ πανικόβλητων θυμάτων και εγκληματιών που μπορεί να απαιτούν πληρωμή για να επαναφέρουν συστήματα ή να κρατήσουν κλεμμένα δεδομένα ιδιωτικά.
Αυτή η ρύθμιση λειτουργεί μόνο αν το θύμα εμπιστεύεται πλήρως τον διαμεσολαβητή. Ο διαπραγματευτής βλέπει την απαίτηση λύτρων, μαθαίνει ποια δεδομένα ελήφθησαν και συχνά καταλαβαίνει πόσα μπορεί να αντέξει οικονομικά το θύμα να πληρώσει και πόσο επειγόντως χρειάζεται τα συστήματα πίσω. Τα θύματα συνήθως έχουν ελάχιστη δυνατότητα να επαληθεύσουν οτιδήποτε από αυτά ανεξάρτητα. Βρίσκονται σε κρίση, με έλλειψη χρόνου και βασίζονται στην εμπειρογνωμοσύνη του διαπραγματευτή.
Ο εκβιασμός γίνεται επίσης όλο και πιο δύσκολο να διαχειριστεί. Μια παγκόσμια έρευνα που αναφέρθηκε από το The Register διαπίστωσε ότι το 37% των επιθέσεων ransomware περιλαμβάνουν πλέον προσωπικές απειλές, είτε ψυχολογικές είτε σωματικές. Καθώς η πίεση στα θύματα αυξάνεται, αυξάνεται και η εξάρτησή τους από τους ανθρώπους που τους καθοδηγούν.
Τι αποκαλύπτει η σύλληψη του διαπραγματευτή για τον κίνδυνο εσωτερικών απειλών
Ο περισσότερος σχεδιασμός ασφαλείας επικεντρώνεται σε εξωτερικούς επιτιθέμενους και, σε μικρότερο βαθμό, σε εργαζόμενους. Οι προμηθευτές τρίτων συχνά αντιμετωπίζονται ως έμπιστοι εξ ορισμού, ειδικά οι ειδικοί που προσκαλούνται κατά τη διάρκεια μιας έκτακτης ανάγκης. Η σύλληψη δείχνει την αδυναμία αυτής της υπόθεσης. Ένας διαμεσολαβητής με πρόσβαση σε ευαίσθητες διαπραγματεύσεις κατέχει θέση τεράστιας επιρροής, και αν τα συμφέροντα αυτού του ατόμου αποκλίνουν από αυτά του πελάτη, ο πελάτης μπορεί να μην το μάθει ποτέ.
Αυτό δεν είναι μια καθαρά υποθετική ανησυχία. Σχετική κάλυψη στο vpn.social περιγράφει πώς ένας πρώην διαπραγματευτής της DigitalMint έλαβε 70 μήνες για μια συμφωνία BlackCat, και μια ξεχωριστή αναφορά καλύπτει πώς ο διαπραγματευτής Martino καταδικάστηκε σε 70 μήνες για δεσμούς με τη BlackCat. Αυτά τα άρθρα καλύπτουν τις συγκεκριμένες λεπτομέρειες της υπόθεσης και υπογραμμίζουν το ευρύτερο σημείο: η σχέση με τον διαπραγματευτή εξαρτάται από εμπιστοσύνη που σπάνια ελέγχεται.
Το συμπέρασμα από το ρεπορτάζ του Dark Reading δεν είναι ότι όλοι οι διαπραγματευτές είναι ύποπτοι. Είναι ότι ένας προμηθευτής με τόσο μεγάλη πρόσβαση αξίζει τον ίδιο έλεγχο με οποιονδήποτε άλλον υψηλού κινδύνου εσωτερικό παράγοντα.
Σε τι εκτίθενται τα θύματα και τα δεδομένα τους όταν παραβιάζεται ένας προμηθευτής
Αν ένας διαπραγματευτής ή άλλος προμηθευτής αντιμετώπισης παραβιαστεί, ή ενεργεί εναντίον του πελάτη, η έκθεση μπορεί να επεκταθεί πολύ πέρα από τα λύτρα αυτά καθαυτά. Με βάση τον ρόλο που παίζει ένας διαπραγματευτής, οι τομείς ανησυχίας περιλαμβάνουν:
- Στρατηγική διαπραγμάτευσης: ο προϋπολογισμός, οι προθεσμίες και η προθυμία πληρωμής του θύματος είναι όλα ορατά στον διαμεσολαβητή.
- Λεπτομέρειες των κλεμμένων δεδομένων: οι διαπραγματευτές συνήθως μαθαίνουν τι ελήφθη, κάτι που έχει σημασία για οποιονδήποτε τα προσωπικά του δεδομένα βρίσκονταν σε αυτά τα αρχεία.
- Λήψη αποφάσεων: οι συμβουλές για το αν θα πληρωθεί, θα καθυστερήσει ή θα αντισταθεί διαμορφώνουν το αποτέλεσμα για την εταιρεία και για τους ανθρώπους που επηρεάζονται.
- Επικοινωνίες: κάθε μήνυμα προς και από τους επιτιθέμενους περνά μέσα από τον διαπραγματευτή.
Για τα άτομα, ο κίνδυνος είναι έμμεσος αλλά πραγματικός. Πελάτες, ασθενείς και εργαζόμενοι των οποίων τα δεδομένα βρίσκονται μέσα σε έναν παραβιασμένο οργανισμό δεν έχουν λόγο στην επιλογή του προμηθευτή, yet υφίστανται τις συνέπειες αν αυτή η επιλογή πάει στραβά.
Πώς να ελέγξετε προμηθευτές αντιμετώπισης παραβιάσεων πριν τους χρειαστείτε
Η καλύτερη στιγμή για να αξιολογήσετε έναν διαπραγματευτή ή μια εταιρεία αντιμετώπισης περιστατικών είναι πριν από μια επίθεση, όταν μπορείτε να κάνετε ερωτήσεις ήρεμα. Το άρθρο πηγής ζητά ισχυρότερη εποπτεία του προγράμματος προμηθευτών, και αυτά τα βήματα είναι ένας πρακτικός τρόπος να εφαρμόσετε αυτή την ιδέα. Είναι γενική καλή πρακτική και όχι απαιτήσεις που προέρχονται από την υπόθεση.
- Επιλέξτε τους προμηθευτές σας εκ των προτέρων. Η επιλογή μιας εταιρείας υπό πίεση δεν αφήνει περιθώριο για δέουσα επιμέλεια. Δημιουργήστε μια ελεγμένη σύντομη λίστα ως μέρος του σχεδίου αντιμετώπισης περιστατικών σας.
- Ρωτήστε για εσωτερικούς ελέγχους. Πώς ελέγχει η εταιρεία το δικό της προσωπικό; Ποιος μπορεί να έχει πρόσβαση σε διαπραγματεύσεις πελατών, και αυτή η πρόσβαση καταγράφεται και ελέγχεται;
- Θέστε τις προσδοκίες γραπτώς. Τα συμβόλαια πρέπει να καλύπτουν την εμπιστευτικότητα, τις συγκρούσεις συμφερόντων και την αποκάλυψη τυχόν σχέσεων με κακόβουλους δρώντες ή άλλα μέρη.
- Κρατήστε ένα δεύτερο ζευγάρι μάτια στις αποφάσεις. Βεβαιωθείτε ότι η δική σας ηγεσία, ο νομικός σύμβουλος ή ο ασφαλιστής σας εξετάζουν τις σημαντικές επιλογές αντί να τις αφήνουν σε ένα άτομο.
- Περιορίστε την κοινή χρήση δεδομένων. Δώστε στους προμηθευτές μόνο ό,τι χρειάζονται και κρατήστε αρχεία για το τι έλαβαν.
- Εξετάζετε τη σχέση τακτικά. Αντιμετωπίστε τους προμηθευτές αντιμετώπισης ως μέρος του προγράμματος διαχείρισης κινδύνου τρίτων, με περιοδικούς ελέγχους αντί για μια εφάπαξ έγκριση.
Τι σημαίνει αυτό για εσάς
Αν διευθύνετε μια μικρή επιχείρηση, μπορεί να μην έχετε αποκλειστική ομάδα ασφαλείας, κάτι που κάνει την εμπιστοσύνη στον προμηθευτή ακόμη πιο σημαντική. Ρωτήστε τον ασφαλιστή κυβερνοασφάλειας ή τον πάροχο IT σας με ποιες εταιρείες αντιμετώπισης συνεργάζονται και μάθετε πώς εποπτεύονται αυτές οι εταιρείες. Λίγες ερωτήσεις που γίνονται τώρα κοστίζουν πολύ λιγότερο από μια κακή απόφαση που λαμβάνεται στη μέση μιας κρίσης.
Αν είστε άτομο, το πρακτικό βήμα είναι να περιορίσετε τι κρατούν οι οργανισμοί για εσάς. Μοιραστείτε μόνο τα δεδομένα που μια υπηρεσία χρειάζεται πραγματικά, χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων, και παρακολουθείτε τις ειδοποιήσεις παραβίασης ώστε να μπορείτε να δράσετε γρήγορα αν εκτεθούν οι πληροφορίες σας. Δεν μπορείτε να ελέγξετε τον προμηθευτή αντιμετώπισης περιστατικών μιας εταιρείας, αλλά μπορείτε να μειώσετε τη ζημιά αν κάτι πάει στραβά.
Βασικά συμπεράσματα
Η σύλληψη ενός γνωστού διαπραγματευτή ransomware είναι μια υπενθύμιση ότι οι διαμεσολαβητές μπορούν να αποτελέσουν κίνδυνο εσωτερικής απειλής, και ότι ο έλεγχος εμπιστευτικότητας εσωτερικών απειλών για διαπραγματευτές ransomware πρέπει να βρίσκεται δίπλα στα αντίγραφα ασφαλείας και τις ενημερώσεις κώδικα στο σχέδιο ετοιμότητάς σας. Επιλέξτε προμηθευτές πριν από μια κρίση, κάντε δύσκολες ερωτήσεις για τους ελέγχους τους και διατηρήστε ανεξάρτητη εποπτεία των σημαντικών αποφάσεων.
Για συγκεκριμένες λεπτομέρειες της υπόθεσης, διαβάστε την κάλυψή μας για τον καταδικασμένο πρώην διαπραγματευτή της DigitalMint. Για να δείτε γιατί η εμπιστοσύνη στον προμηθευτή έχει ακόμη μεγαλύτερη σημασία καθώς ο εκβιασμός κλιμακώνεται, δείτε την έρευνα για τις προσωπικές απειλές σε επιθέσεις ransomware.
