Weil, WilmerHale, Goodwin Πλήρωσαν 50 εκατομμύρια δολάρια σε Κυβερνοεκβιασμό

Ένα Καμπανάκι 50 Εκατομμυρίων Δολαρίων για τα Μεγάλα Δικηγορικά Γραφεία

Μερικά από τα πιο διάσημα δικηγορικά γραφεία των Ηνωμένων Πολιτειών, συμπεριλαμβανομένων των Weil Gotshal & Manges, WilmerHale και Goodwin Procter, φέρεται να έχουν πληρώσει συνολικό ποσό κοντά στα 50 εκατομμύρια δολάρια σε μια ομάδα κυβερνοεκβιασμού τους τελευταίους μήνες. Αυτό που καθιστά αυτή την υπόθεση ιδιαίτερα ανησυχητική δεν είναι μόνο το χρηματικό ποσό. Είναι ο τρόπος με τον οποίο εκτυλίχθηκε η επίθεση. Δεν κρυπτογραφήθηκαν συστήματα. Δεν υπήρχε κλειδωμένη οθόνη, δεν υπήρχε αντίστροφη μέτρηση και δεν υπήρχε παραδοσιακό σημείωμα λύτρων που να απαιτεί πληρωμή για να ξεκλειδωθούν παγωμένα αρχεία. Αυτό ήταν ένα πιο ήσυχο, πιο χειρουργικό είδος ransomware, χτισμένο γύρω από κλεμμένα δεδομένα και όχι από κατεστραμμένες υποδομές.

Για έναν κλάδο που κατέχει μερικές από τις πιο ευαίσθητες πληροφορίες που υπάρχουν, από προνομιούχες επικοινωνίες πελατών έως οικονομικά αρχεία και λεπτομέρειες συγχωνεύσεων, αυτό το περιστατικό αποτελεί υπενθύμιση ότι ακόμη και οι πιο καλά εξοπλισμένοι θεσμοί μπορούν να βρεθούν απροετοίμαστοι.

Γιατί το Ransomware Δεν Μοιάζει Πάντα με Ransomware

Η κλασική εικόνα μιας επίθεσης ransomware περιλαμβάνει μια εταιρεία που ξυπνά και διαπιστώνει ότι κάθε αρχείο έχει κρυπτογραφηθεί και ένα μήνυμα απαιτεί κρυπτονόμισμα για την αποκατάσταση της πρόσβασης. Αυτή η εκδοχή του ransomware εξακολουθεί να υπάρχει, αλλά οι επιτιθέμενοι έχουν στραφεί ολοένα και περισσότερο σε ένα διαφορετικό μοντέλο: πρώτα εξάγουν αθόρυβα τα δεδομένα και στη συνέχεια απειλούν να τα διαρρεύσουν ή να τα πουλήσουν, εκτός αν γίνει πληρωμή. Δεν απαιτείται κρυπτογράφηση. Δεν χρειάζεται να πέσουν τα συστήματα. Η διαπραγματευτική ισχύς προέρχεται εξ ολοκλήρου από την απειλή της έκθεσης.

Αυτή η αλλαγή έχει σημασία επειδή αλλάζει το πώς μοιάζει ο "εντοπισμός". Το παραδοσιακό ransomware γίνεται αντιληπτό τη στιγμή που τα αρχεία κλειδώνουν. Η εκβίαση δεδομένων, από την άλλη πλευρά, μπορεί να συμβεί σιωπηλά, μερικές φορές για εβδομάδες ή μήνες, προτού το θύμα συνειδητοποιήσει καν ότι πληροφορίες έχουν φύγει από το δίκτυό του. Τα δικηγορικά γραφεία είναι ιδιαίτερα ελκυστικοί στόχοι για αυτή την προσέγγιση επειδή τα δεδομένα που κατέχουν — στρατηγική δικαστικών αγώνων, οικονομικές γνωστοποιήσεις, προσωπικές πληροφορίες πελατών — είναι συχνά πιο πολύτιμα να παραμείνουν εμπιστευτικά παρά αν απλώς διαγραφούν.

Αυτό το μοτίβο δεν είναι μοναδικό για τον νομικό κλάδο. Παρόμοιες τακτικές εκβιασμού έχουν χρησιμοποιηθεί εναντίον εταιρειών πολύ πέρα από τον νομικό τομέα. Στην Αυστραλία, ένας επιτιθέμενος απείλησε δημόσια να διαρρεύσει εκατομμύρια αρχεία πελατών εκτός αν η Origin Energy πλήρωνε, και ο ενεργειακός κολοσσός Shell βρέθηκε να ερευνά ισχυρισμούς της ομάδας Cl0p ότι έκλεψε σχεδόν 89GB εταιρικών δεδομένων. Το κοινό νήμα σε όλες αυτές τις υποθέσεις είναι ότι η πραγματική ζημιά δεν είναι ένα κλειδωμένο σύστημα. Είναι τα ίδια τα δεδομένα και το τι συμβαίνει αν γίνουν δημόσια.

Τι Σημαίνει Αυτό για Εσάς

Αν είστε πελάτης ενός δικηγορικού γραφείου, λογιστικής εταιρείας ή οποιουδήποτε οργανισμού που διαχειρίζεται ευαίσθητα προσωπικά ή οικονομικά αρχεία, αυτό το περιστατικό είναι μια χρήσιμη υπενθύμιση ότι η ασφάλεια δεδομένων δεν είναι εγγυημένη απλώς και μόνο επειδή ένα ίδρυμα είναι μεγάλο, καθιερωμένο ή καλά χρηματοδοτημένο. Η φήμη και οι πόροι δεν μεταφράζονται αυτόματα σε ισχυρές πρακτικές κυβερνοασφάλειας.

Αν εργάζεστε σε περιβάλλον επαγγελματικών υπηρεσιών, ειδικά σε λογιστική ή δικηγορική εταιρεία, το συμπέρασμα είναι πιο άμεσο: το μοντέλο απειλών της εταιρείας σας πρέπει να λαμβάνει υπόψη την κλοπή δεδομένων, όχι μόνο τη διακοπή λειτουργίας των συστημάτων. Τα σχέδια δημιουργίας αντιγράφων ασφαλείας και αποκατάστασης που προετοιμάζονται μόνο για κρυπτογραφημένα αρχεία δεν θα βοηθήσουν αν ο πραγματικός κίνδυνος είναι η διαρροή εμπιστευτικών πληροφοριών πελατών. Τα ασφαλιστήρια συμβόλαια κυβερνοασφάλειας, τα σχέδια αντιμετώπισης περιστατικών και οι στρατηγικές επικοινωνίας με τους πελάτες πρέπει όλα να αντικατοπτρίζουν αυτή την πραγματικότητα.

Πρακτικές Άμυνες που Αξίζει να Προτεραιοποιηθούν

Λίγα συγκεκριμένα βήματα μπορούν να μειώσουν ουσιαστικά την έκθεση σε αυτό το είδος επίθεσης. Η ισχυρή κρυπτογράφηση για δεδομένα σε ακινησία και σε κίνηση περιορίζει το τι μπορούν πραγματικά να χρησιμοποιήσουν οι επιτιθέμενοι ακόμη και αν καταφέρουν να αποκτήσουν πρόσβαση σε αρχεία. Τα τακτικά, δοκιμασμένα αντίγραφα ασφαλείας παραμένουν σημαντικά, όχι επειδή αναιρούν μια διαρροή δεδομένων, αλλά επειδή εξασφαλίζουν ότι οι λειτουργίες μπορούν να συνεχιστούν χωρίς να χρειαστεί διαπραγμάτευση με τους επιτιθέμενους. Η τμηματοποίηση δικτύου είναι μια άλλη βασική άμυνα: περιορίζοντας το πόσο μακριά μπορεί να κινηθεί ένας εισβολέας μόλις μπει σε ένα δίκτυο, οι εταιρείες μειώνουν τις πιθανότητες ένας μόνο παραβιασμένος λογαριασμός να οδηγήσει σε παραβίαση ολόκληρης της εταιρείας.

Η αρχιτεκτονική μηδενικής εμπιστοσύνης (zero-trust), η οποία απαιτεί συνεχή επαλήθευση χρηστών και συσκευών αντί να υποθέτει εμπιστοσύνη βάσει της θέσης στο δίκτυο, είναι ιδιαίτερα αποτελεσματική ενάντια στο είδος της πλευρικής κίνησης που μετατρέπει μια μεμονωμένη παραβιασμένη σύνδεση σε εξαγωγή δεδομένων από ολόκληρη την εταιρεία. Σε συνδυασμό με αυστηρούς ελέγχους πρόσβασης, έλεγχο ταυτότητας πολλών παραγόντων και παρακολούθηση για ασυνήθιστες μεταφορές δεδομένων, αυτά τα μέτρα καθιστούν σημαντικά δυσκολότερο για τους επιτιθέμενους να συλλέξουν αθόρυβα μεγάλους όγκους ευαίσθητων πληροφοριών προτού το αντιληφθεί κανείς.

Η Κατώτατη Γραμμή

Τα 50 εκατομμύρια δολάρια που πληρώθηκαν από αυτά τα μεγάλα δικηγορικά γραφεία υπογραμμίζουν μια ευρύτερη αλλαγή στο πώς λειτουργούν σήμερα το ransomware και ο κυβερνοεκβιασμός. Οι επιτιθέμενοι δεν χρειάζεται πλέον να κλειδώσουν ούτε ένα αρχείο για να προκαλέσουν σοβαρή ζημιά — χρειάζονται απλώς πρόσβαση στα σωστά δεδομένα και αρκετή υπομονή για να τα εξάγουν αθόρυβα. Για τα δικηγορικά γραφεία, τις λογιστικές εταιρείες και κάθε οργανισμό που έχει εμπιστευτεί ευαίσθητες πληροφορίες πελατών, το μήνυμα είναι σαφές: η κρυπτογράφηση, η τμηματοποίηση, τα δοκιμασμένα αντίγραφα ασφαλείας και οι αρχές μηδενικής εμπιστοσύνης δεν είναι πλέον προαιρετικά έξτρα. Είναι βασικές απαιτήσεις για την προστασία των ανθρώπων που σας εμπιστεύονται τις πιο προσωπικές τους πληροφορίες.