Tesla: Εργαζόμενος Απέτρεψε Σχέδιο Δωροδοκίας με Ransomware 1 Εκατ. Δολαρίων

Μια Εσωτερική Απειλή με Ανατροπή

Τα περισσότερα περιστατικά ransomware σχετίζονται με phishing emails, εκτεθειμένες θύρες απομακρυσμένης επιφάνειας εργασίας ή μη ενημερωμένο λογισμικό. Η απόπειρα κατά της Tesla ήταν διαφορετική. Σύμφωνα με το ρεπορτάζ, ένας άντρας με το όνομα Kriuchkov προσέγγισε έναν εργαζόμενο στο Gigafactory της Tesla στη Νεβάδα με μια πρόταση: να βοηθήσει στην εγκατάσταση προσαρμοσμένου κακόβουλου λογισμικού στο εσωτερικό δίκτυο της εταιρείας και οι συνεργάτες του θα αναλάμβαναν από εκεί και πέρα, υποκλέπτοντας ευαίσθητα δεδομένα και απαιτώντας στη συνέχεια λύτρα υπό την απειλή δημόσιας αποκάλυψης.

Πρόκειται για ένα κλασικό σχήμα διπλού εκβιασμού με ransomware, κατά το οποίο οι επιτιθέμενοι κλέβουν δεδομένα πριν τα κρυπτογραφήσουν ή απειλήσουν να τα διαρρεύσουν, δίνοντας στα θύματα δύο λόγους να πληρώσουν αντί για έναν. Αυτό που έκανε ασυνήθιστη αυτή την υπόθεση ήταν ο τρόπος παράδοσης. Αντί για κακόβουλο λογισμικό μέσω ενός επικίνδυνου συνημμένου, οι επιτιθέμενοι προσπάθησαν να στρατολογήσουν έναν άνθρωπο που είχε ήδη νόμιμη πρόσβαση στο δίκτυο. Σύμφωνα με αναφορές, στον εργαζόμενο προσφέρθηκαν αρχικά 500.000 δολάρια για τη συμμετοχή του, ποσό που αργότερα αυξήθηκε στο 1 εκατομμύριο δολάρια, ένα νούμερο αρκετά υψηλό για να δείξει πόση αξία απέδιδαν οι επιτιθέμενοι στα εσωτερικά δεδομένα της Tesla.

Γιατί ο Εργαζόμενος το Ανέφερε Αντί να Πάρει τα Χρήματα

Το σχέδιο κατέρρευσε επειδή ο εργαζόμενος-στόχος επέλεξε να ειδοποιήσει την Tesla και τις αρχές αντί να αποδεχθεί τη δωροδοκία. Αυτή η απόφαση, περισσότερο από οποιοδήποτε firewall ή προϊόν προστασίας από ιούς, είναι αυτή που σταμάτησε την επίθεση εν τη γενέσει της. Μόλις ειδοποιήθηκαν, το FBI ενεπλάκη και η συνωμοσία διακόπηκε προτού οποιοδήποτε κακόβουλο λογισμικό αγγίξει τα συστήματα της Tesla.

Αξίζει να σταθούμε λίγο σε αυτό. Κάθε τεχνική άμυνα που χτίζει μια εταιρεία – τμηματοποίηση δικτύου, ανίχνευση τελικού σημείου, κρυπτογραφημένα αντίγραφα ασφαλείας – υπάρχει για να σταματά επιτιθέμενους που βρίσκονται ήδη εντός της περιμέτρου ή προσπαθούν να εισβάλουν απ' έξω. Κανένα από αυτά τα εργαλεία δεν έχει μεγάλη σημασία αν ένας εργαζόμενος με έγκυρα διαπιστευτήρια συμφωνήσει να ανοίξει την πόρτα οικειοθελώς. Η μόνη πραγματική άμυνα απέναντι σε αυτό το σενάριο είναι μια εργασιακή κουλτούρα όπου οι εργαζόμενοι αισθάνονται ασφαλείς, και ακόμη και ενθαρρύνονται, να αναφέρουν ύποπτες προσεγγίσεις αμέσως.

Αυτό είναι επίσης μια υπενθύμιση ότι οι αλυσίδες εφοδιασμού και τα οικοσυστήματα συνεργατών διευρύνουν την επιφάνεια επίθεσης πολύ πέρα από τους ίδιους τους εργαζομένους μιας εταιρείας. Η παραβίαση της Tata Electronics που εξέθεσε αρχεία της Apple και της Tesla στο dark web δείχνει ένα παρεμφερές μοτίβο: ευαίσθητα εταιρικά δεδομένα δεν χρειάζεται να κλαπούν απευθείας από την εταιρεία-στόχο για να καταλήξουν εκτεθειμένα. Ένας προμηθευτής, εργολάβος ή συνεργάτης με ασθενέστερους ελέγχους ασφαλείας μπορεί να γίνει η ευκολότερη οδός για επιτιθέμενους που δεν μπορούν να στρατολογήσουν έναν εσωτερικό συνεργό άμεσα.

Το Επιχειρηματικό Κίνητρο για την Ευαισθητοποίηση στις Εσωτερικές Απειλές

Οι εταιρείες δαπανούν τεράστιους προϋπολογισμούς για την ασφάλεια της περιμέτρου, ενώ τα προγράμματα αντιμετώπισης εσωτερικών απειλών συχνά λαμβάνουν πολύ λιγότερη προσοχή. Ωστόσο, απόπειρες στρατολόγησης εσωτερικών συνεργών όπως αυτή κατά της Tesla δεν απαιτούν κανένα τεχνικό exploit. Βασίζονται αποκλειστικά στη λήψη ανθρώπινων αποφάσεων υπό οικονομική πίεση ή δελεασμό.

Μερικές πρακτικές καθιστούν τους οργανισμούς πιο ανθεκτικούς σε τέτοιου είδους προσεγγίσεις:

• Σαφείς, καλά δημοσιοποιημένες διαδικασίες αναφοράς, ώστε οι εργαζόμενοι να γνωρίζουν ακριβώς με ποιον να επικοινωνήσουν αν κάποιος τους προσφέρει χρήματα για πρόσβαση, διαπιστευτήρια ή βοήθεια παράκαμψης των ελέγχων ασφαλείας.
• Τακτική εκπαίδευση που καλύπτει συγκεκριμένα απόπειρες κοινωνικής μηχανικής και δωροδοκίας, όχι μόνο phishing emails.
• Μια κουλτούρα όπου η αναφορά μιας ύποπτης επαφής αντιμετωπίζεται ως θετική ενέργεια και όχι ως παραδοχή παραπτώματος, έτσι ώστε οι εργαζόμενοι να μη φοβούνται να μιλήσουν.
• Πολιτικές πρόσβασης με την αρχή των ελάχιστων προνομίων, που περιορίζουν το μέγεθος της ζημιάς που θα μπορούσε να προκαλέσει οποιοσδήποτε παραβιασμένος λογαριασμός, ανθρώπινος ή τεχνικός.

Κανένα από αυτά τα μέτρα δεν είναι δαπανηρό σε σύγκριση με το πιθανό κόστος μιας επιτυχημένης επίθεσης διπλού εκβιασμού, το οποίο μπορεί να περιλαμβάνει πληρωμές λύτρων, ρυθμιστικά πρόστιμα, νομική έκθεση και διαρκή βλάβη στη φήμη.

Τι Σημαίνει Αυτό για Εσάς

Είτε διαχειρίζεστε μια μικρή επιχείρηση είτε εργάζεστε στον τομέα IT για έναν μεγάλο οργανισμό, η υπόθεση της Tesla είναι ένα χρήσιμο τεστ αντοχής για τη δική σας στάση ασφαλείας. Αναρωτηθείτε αν οι εργαζόμενοί σας θα γνώριζαν τι να κάνουν αν κάποιος τους προσέφερε μετρητά για να εγκαταστήσουν ένα USB stick, να μοιραστούν έναν κωδικό πρόσβασης ή να κάνουν τα στραβά μάτια ενώ ένας «εργολάβος» αποκτούσε πρόσβαση σε ένα περιορισμένο σύστημα. Αν η απάντηση είναι ασαφής, αυτό είναι ένα κενό που αξίζει να κλείσετε πριν το βρει ένας επιτιθέμενος.

Επιβεβαιώνει επίσης γιατί ο κίνδυνος έκθεσης δεδομένων δεν περιορίζεται στο δικό σας δίκτυο. Όπως έδειξε το περιστατικό της Tata Electronics, ευαίσθητα αρχεία που συνδέονται με μεγάλες εταιρείες μπορούν να εμφανιστούν μέσω παραβιάσεων τρίτων, εντελώς εκτός του άμεσου ελέγχου τους. Ο έλεγχος των πρακτικών ασφαλείας των προμηθευτών δεν είναι πλέον προαιρετικός για οργανισμούς που διαχειρίζονται πολύτιμη πνευματική ιδιοκτησία ή δεδομένα πελατών.

Πρακτικά Συμπεράσματα

• Καθιερώστε μια απλή, ανώνυμη διαδικασία αναφοράς για εργαζομένους που δέχονται προτάσεις δωροδοκίας ή στρατολόγησης εσωτερικού συνεργού.
• Εκπαιδεύστε το προσωπικό να αναγνωρίζει τακτικές κοινωνικής μηχανικής που στοχεύουν ανθρώπους, όχι μόνο συστήματα.
• Εφαρμόστε την αρχή των ελάχιστων προνομίων, ώστε κανένας μεμονωμένος εργαζόμενος να μην μπορεί να θέσει σε κίνδυνο κρίσιμες υποδομές μόνος του.
• Ελέγχετε την ασφάλεια των προμηθευτών και της εφοδιαστικής αλυσίδας, καθώς τρίτα μέρη μπορούν να διαρρεύσουν ευαίσθητα δεδομένα ακόμη κι αν οι δικές σας άμυνες αντέχουν.

Η υπόθεση της Tesla έληξε καλά επειδή ένας εργαζόμενος πήρε τη σωστή απόφαση. Η οικοδόμηση ενός εργασιακού περιβάλλοντος όπου αυτή η απόφαση είναι εύκολη, αναμενόμενη και ανταμείβεται είναι μία από τις πιο οικονομικά αποδοτικές άμυνες κατά του ransomware που μπορεί να εφαρμόσει οποιοσδήποτε οργανισμός.