Το ransomware έχει reportedly αυξηθεί σχεδόν κατά 50%, και οι μικρές επιχειρήσεις απορροφούν το μεγαλύτερο μέρος της ζημιάς. Αυτό που κάνει την τάση δυσκολότερη στη διαχείριση είναι μια αλλαγή τακτικής. Οι υποθέσεις ransomware κλοπής δεδομένων και εκβιασμού μικρών επιχειρήσεων περιλαμβάνουν ολοένα και περισσότερο επιτιθέμενους που δεν κλειδώνουν ούτε ένα αρχείο. Κλέβουν τα δεδομένα και στη συνέχεια απειλούν να τα δημοσιεύσουν ή να τα πουλήσουν εκτός αν πληρωθούν.
Το άρθρο πηγής αναφέρει τη NordLayer περιγράφοντας αυτή την αλλαγή: περισσότερες ομάδες εκβιασμού παρακάμπτουν την κρυπτογράφηση και απλώς κλέβουν δεδομένα και στη συνέχεια απειλούν το θύμα. Το πλήρες κείμενο που έχουμε στη διάθεσή μας είναι σύντομο, επομένως αυτή η ανάρτηση περιορίζεται σε αυτά τα σημεία και σε ευρέως κατανοητές πρακτικές ασφαλείας αντί να προσθέτει αριθμούς που δεν μπορούμε να επαληθεύσουμε.
Γιατί τα backup δεν σταματούν πλέον τον εκβιασμό
Η κλασική επίθεση ransomware κλείδωνε τα αρχεία σας και σας πουλούσε το κλειδί. Τα καλά backup ήταν η απάντηση: επαναφέρετε τα συστήματα και προχωράτε. Αυτή η συμβουλή εξακολουθεί να έχει σημασία, αλλά λύνει μόνο το μισό του σύγχρονου προβλήματος.
Όταν οι επιτιθέμενοι κλέβουν δεδομένα αντί να τα κρυπτογραφούν, τίποτα δεν είναι χαλασμένο από τη δική σας πλευρά. Τα συστήματά σας μπορεί να λειτουργούν κανονικά. Το πλεονέκτημα προέρχεται από αυτό που κρατούν τώρα οι εγκληματίες: αρχεία πελατών, πληροφορίες εργαζομένων, συμβόλαια, οικονομικές λεπτομέρειες. Η επαναφορά από ένα backup δεν κάνει τίποτα για να αφαιρέσει αυτό το αντίγραφο από τα χέρια τους.
Γι' αυτό το σημείωμα λύτρων σε αυτές τις περιπτώσεις είναι δομημένο γύρω από την έκθεση και όχι από τον χρόνο διακοπής. Η απειλή είναι ότι οι πελάτες, οι συνεργάτες ή οι ρυθμιστικές αρχές σας θα μάθουν τι ελήφθη. Τα backup προστατεύουν τη διαθεσιμότητα. Δεν προστατεύουν την εμπιστευτικότητα.
Γιατί οι μικρές επιχειρήσεις σηκώνουν το μεγαλύτερο βάρος
Το άρθρο περιγράφει τις μικρές επιχειρήσεις ως αυτές που δέχονται το μεγαλύτερο μέρος της αύξησης. Αν και δεν μπορούμε να αναλύσουμε ανεξάρτητα τους λόγους από το κείμενο πηγής, αρκετοί κοινοί παράγοντες είναι ευρέως αναγνωρισμένοι στους κύκλους ασφαλείας:
- Λιγότερο εξειδικευμένο προσωπικό ασφαλείας. Πολλές μικρές επιχειρήσεις βασίζονται σε έναν γενικό ειδικό IT ή σε εξωτερικό πάροχο.
- Επίπεδα δίκτυα και κοινή πρόσβαση. Σε μικρότερα περιβάλλοντα, ένας παραβιασμένος λογαριασμός μπορεί συχνά να φτάσει σε πολλά δεδομένα.
- Πίεση να πληρώσουν γρήγορα. Ένα εργοστάσιο που δεν μπορεί να λειτουργήσει, ή μια κλινική που φοβάται διαρροή, μπορεί να αισθάνεται ότι δεν μπορεί να αντέξει οικονομικά μια μακρά ανάκαμψη.
Ο εκβιασμός κλοπής δεδομένων μειώνει επίσης την προσπάθεια των επιτιθέμενων. Η παράκαμψη της κρυπτογράφησης σημαίνει λιγότερα βήματα και λιγότερο θόρυβο, γεγονός που μπορεί να κάνει μια παραβίαση δυσκολότερη στον εντοπισμό πριν φτάσει η απαίτηση.
Άμυνες που περιορίζουν τι μπορούν να πάρουν οι κλέφτες
Αν ο στόχος είναι να μειωθεί αυτό που μπορεί να κλαπεί, η αμυντική εστίαση μετατοπίζεται από την αποκατάσταση μόνο στον έλεγχο των δεδομένων. Πρακτικά βήματα περιλαμβάνουν:
- Να ξέρετε τι αποθηκεύετε. Καταγράψτε δεδομένα πελατών, εργαζομένων και οικονομικά δεδομένα και διαγράψτε ό,τι δεν χρειάζεστε πλέον. Τα δεδομένα που δεν κατέχετε δεν μπορούν να διαρρεύσουν.
- Περιορίστε την πρόσβαση. Δώστε σε κάθε άτομο πρόσβαση μόνο σε ό,τι απαιτεί η εργασία του και αφαιρέστε λογαριασμούς όταν φεύγουν άτομα.
- Χρησιμοποιήστε multi-factor authentication. Τα κλεμμένα passwords είναι ένας κοινός τρόπος εισόδου και ένας δεύτερος παράγοντας ανεβάζει τον πήχη.
- Τμηματοποιήστε το δίκτυό σας. Κρατήστε τα ευαίσθητα συστήματα ξεχωριστά ώστε μια παραβίαση να μην εκθέτει τα πάντα.
- Κρυπτογραφήστε ευαίσθητα δεδομένα σε κατάσταση ηρεμίας. Τα κλεμμένα αρχεία που είναι σωστά κρυπτογραφημένα είναι πολύ λιγότερο χρήσιμα για τον κλέφτη.
- Παρακολουθείτε για ασυνήθιστες μεταφορές. Μεγάλη ή παράξενη εξερχόμενη κίνηση δεδομένων μπορεί να είναι ένα πρώιμο προειδοποιητικό σημάδι.
- Κρατήστε δοκιμασμένα, offline backup ούτως ή άλλως. Οι επιθέσεις κρυπτογράφησης δεν έχουν εξαφανιστεί και οι ομάδες μπορούν να συνδυάσουν και τις δύο μεθόδους.
- Προετοιμάστε ένα σχέδιο περιστατικού. Αποφασίστε εκ των προτέρων ποιον να καλέσετε, συμπεριλαμβανομένου νομικού συμβούλου και του παρόχου IT σας, πριν χτυπήσει η πίεση.
Για μια ματιά στο πώς μια μεγάλη επιχείρηση ransomware κινείται από την είσοδο στον εκβιασμό, η ανάλυση LockBit 3.0 που καλύπτει 2.000 θύματα σε 95 χώρες χαρτογραφεί την πλήρη αλυσίδα επίθεσης και δείχνει πού μπορούν οι αμυνόμενοι να τη διακόψουν.
Πού ταιριάζει ένα VPN και πού όχι
Ένα VPN μπορεί να είναι χρήσιμο μέρος της ρύθμισης μιας μικρής επιχείρησης, αλλά δεν είναι θεραπεία για ransomware. Η κύρια αξία του είναι η προστασία της κίνησης μεταξύ απομακρυσμένων εργαζομένων και εταιρικών πόρων, ειδικά σε δημόσια ή μη αξιόπιστα δίκτυα, και ο περιορισμός του πόσο εκτεθειμένες είναι οι εσωτερικές υπηρεσίες στο ανοιχτό internet.
Αυτό που ένα VPN δεν κάνει είναι να σταματά το phishing, να διορθώνει μη ενημερωμένο λογισμικό ή να εμποδίζει έναν εργαζόμενο με έγκυρα credentials να ξεγελαστεί και να τα παραδώσει. Αν ένας επιτιθέμενος συνδεθεί με κλεμμένα credentials, ένα VPN μπορεί ακόμη και να του δώσει μια βολική διαδρομή προς τα μέσα. Επίσης δεν κρυπτογραφεί τα αρχεία που βρίσκονται στους διακομιστές σας ούτε παρακολουθεί για δεδομένα που φεύγουν από το δίκτυό σας.
Σκεφτείτε ένα VPN ως ένα στρώμα ανάμεσα σε πολλά. Λειτουργεί καλύτερα μαζί με ισχυρή αυθεντικοποίηση, patching, ελέγχους πρόσβασης και παρακολούθηση.
Τι Σημαίνει Αυτό Για Εσάς
Αν διευθύνετε ή εργάζεστε σε μια μικρή επιχείρηση, θεωρήστε δεδομένο ότι το να έχετε backup δεν είναι πλέον αρκετό. Το ερώτημα που πρέπει να θέσετε δεν είναι μόνο «Μπορούμε να ανακάμψουμε;» αλλά και «Τι θα μπορούσε κάποιος να κλέψει, και τι θα συνέβαινε αν το δημοσίευε;»
Οι μικρές ομάδες δεν χρειάζονται προϋπολογισμούς επιχείρησης για να βελτιώσουν τη θέση τους. Η μείωση του όγκου των ευαίσθητων δεδομένων που κρατάτε, η αυστηροποίηση του ποιος μπορεί να τα φτάσει και η ενεργοποίηση multi-factor authentication αντιμετωπίζουν ακριβώς τον μοχλό που τραβούν οι ομάδες εκβιασμού. Αντιμετωπίστε οποιοδήποτε VPN ως υποστηρικτικό εργαλείο, όχι ως το ίδιο το σχέδιο.
Βασικά συμπεράσματα
- Το ransomware έχει reportedly αυξηθεί σχεδόν κατά 50%, με τις μικρές επιχειρήσεις να πλήττονται περισσότερο.
- Περισσότερες ομάδες κλέβουν δεδομένα χωρίς να τα κρυπτογραφούν, επομένως τα backup μόνα τους δεν μπορούν να επιλύσουν μια απαίτηση εκβιασμού.
- Περιορίστε την έκθεση ελαχιστοποιώντας τα αποθηκευμένα δεδομένα, περιορίζοντας την πρόσβαση και κρυπτογραφώντας ό,τι απομένει.
- Χρησιμοποιήστε ένα VPN ως ένα στρώμα άμυνας, όχι ως υποκατάστατο των υπολοίπων.
Αυτή την εβδομάδα, ελέγξτε τι δεδομένα αποθηκεύει η επιχείρησή σας και ποιος μπορεί να έχει πρόσβαση σε αυτά. Στη συνέχεια, διαβάστε πώς λειτουργεί μια μεγάλη ομάδα στην ανάλυση ransomware LockBit 3.0 για να δείτε πώς αυτές οι επιθέσεις εκτυλίσσονται στην πράξη και πού οι άμυνές σας κατά του ransomware, της κλοπής δεδομένων και του εκβιασμού για μικρές επιχειρήσεις πρέπει να είναι ισχυρότερες.
