Tekoäly tehostaa kiristysohjelmahyökkäyksiä, intialaisorganisaatiot sanovat
Express Computerin siteeraaman tuoreen toimialaraportin mukaan 62 prosenttia kiristysohjelmahyökkäyksistä kärsineistä intialaisorganisaatioista uskoo tekoälyn tehostaneen näitä hyökkäyksiä. Havainto osuu hetkeen, jolloin turvallisuustiimit eri puolilla maata ovat vuosia rakentaneet puolustuksia, paikanneet järjestelmiä, kouluttaneet henkilöstöä ja investoineet havaitsemistyökaluihin, mutta hyökkääjät näyttävät sopeutuvan odotettua nopeammin.
Syy siihen, miksi tekoäly nousee jatkuvasti esiin kiristysohjelmakeskusteluissa, ei ole mysteeri. Työkalut, jotka voivat automatisoida tiedustelua, tuottaa vakuuttavaa tietojenkalastelusisältöä tai auttaa hyökkääjiä liikkumaan verkossa nopeammin, vähentävät onnistuneen tunkeutumisen vaatimaa aikaa ja osaamista. Kiristysohjelmilta puolustautuville organisaatioille tällä muutoksella on merkitystä, koska se muuttaa uhan vauhtia, ei vain sen teknisyyttä.
Kaksoiskiristyksen ansa: Kun maksaminen ei ole loppu
Ehkä merkityksellisempi yksityiskohta raportissa ei liity tekoälyyn lainkaan. Lunnaat maksaneista organisaatioista lähes puolet (48 %) ilmoitti kohdanneensa myöhemmin toisen kiristysvaatimuksen. Tämä tilasto määrittelee uudelleen, mitä kiristysohjelmat todella ovat vuonna 2025. Kyse ei ole enää yhdestä kaupasta, jossa uhri maksaa ja koettelemus päättyy. Sen sijaan siitä on tullut jatkuva neuvottelu, jossa hyökkääjillä on käytössään useita painostuskeinoja samanaikaisesti: järjestelmien jatkuva salaus, kopiot varastetuista tiedoista ja jatkuva uhka tietojen julkistamisesta.
Tätä kerroksittaista painostusta tietoturvatutkijat kutsuvat usein kaksois- tai kolmoiskiristykseksi, ja se selittää, miksi lunnaiden maksaminen ei enää takaa ratkaisua. Vaikka maksu menisi läpi, varastetut tiedot ovat edelleen jossakin, ja hyökkääjät voivat hyödyntää niitä uudelleen joko vaatimalla lisää rahaa tai yksinkertaisesti myymällä ne.
Miksi tällä on merkitystä henkilö- ja asiakastietosuojalle
Yksityisyyden suojaan liittyvät vaikutukset ulottuvat paljon pidemmälle kuin itse tietomurron kohteena oleva organisaatio. Kun kiristysohjelmaryhmät varastavat tietoja ennen järjestelmien salaamista, ne ihmiset, joiden tiedot ovat noissa tietokannoissa – asiakkaat, työntekijät, potilaat – joutuvat neuvottelun välikappaleiksi, johon he eivät itse osallistu. Tuoreet tapaukset Intian ulkopuolella osoittavat, miten tämä tapahtuu. Euroopassa teleoperaattoreilta varastettuja asiakastietoja on ilmestynyt myyntiin pimeän verkon foorumeilla, kuten silloin kun Iliad Italian asiakastiedot laitettiin myyntiin pimeässä verkossa, tai kiristysryhmät ovat suoraan ilmoittaneet niistä, kuten tapauksessa, jossa ShinyHunters ilmoitti Odido-tietomurrosta, joka koskee 21 miljoonaa tietuetta.
Nämä tapaukset osoittavat myös, miten tietomurron seuraukset voivat pahentua ajan myötä. Yksittäinen Odido-tapaus johti esimerkiksi tietomurtoon, joka koski 6,2 miljoonaa tietuetta ja sai myöhemmin aikaan ryhmäkanteen, joka keräsi yli 200 000 kannattajaa 24 tunnissa. Kaava on johdonmukainen: kun tiedot lähtevät organisaation hallinnasta, ne voivat tulla esiin oikeusjutuissa, pimeän verkon listauksissa tai toistuvissa kiristysyrityksissä kauan alkuperäisen uutisen haihtumisen jälkeen. Intialaiset havainnot viittaavat siihen, että sama dynamiikka – toinen kiristysvaatimus maksettujen lunnaiden jälkeen – on muodostumassa kiristysohjelmien määrittäväksi ominaisuudeksi eikä poikkeukseksi.
Mitä tämä tarkoittaa sinulle
Jos olet työntekijä, asiakas tai käyttäjä, jonka tiedot ovat kiristysohjelmahyökkäyksen kohteeksi joutuneessa organisaatiossa, käytännön riski ei rajoitu siihen, maksaako kyseinen yritys lunnaita. Kyse on siitä, kopioitiinko henkilötietosi ennen salausta ja mitä niille sen jälkeen tapahtuu. Myös organisaatiot, jotka reagoivat nopeasti ja maksavat ratkaistakseen tilanteen, voivat silti nähdä tietojensa leviävän myöhemmin.
Yrityksille tekoälynäkökulman opetus on yhtä suora: nopeammat, automatisoidummat hyökkäykset tarkoittavat vähemmän aikaa ensitartunnan ja täysimittaisen vaikutuksen välillä. Oletus, että tunkeutumisen havaitsemiseen ja pysäyttämiseen on ennakoitava aikaikkuna, on yhä riskialttiimpi.
Käytännön ohjeet
Yksityishenkilöille: seuraa käyttämiesi palveluiden tilejä epätavallisen toiminnan varalta, käytä yksilöllisiä salasanoja eri tileillä ja ota tietomurtoilmoitukset vakavasti sen sijaan, että sivuuttaisit ne rutiineina.
Organisaatioille: oleta, että mikä tahansa kiristysohjelmatapaus voi sisältää tietovarkauden, ei pelkkää salausta, ja rakenna toimintasuunnitelmat tämän oletuksen pohjalta. Testaa säännöllisesti varmuuskopiointi- ja palautusprosesseja, jotta lunnaiden maksaminen ei olisi koskaan ainoa vaihtoehto, ja suhtaudu tekoälypohjaisiin uhkiin syynä nopeuttaa havaitsemista ja reagointia, ei pelon aiheena.
Kiristysohjelmien kehittyminen monivaiheiseksi kiristysprosessiksi, jota tekoälytyökalut vauhdittavat, tarkoittaa, että sekä puolustajien että niiden henkilöiden, joiden tiedot ovat vaarassa, on ajateltava hyökkäyshetkeä pidemmälle. Pysyminen ajan tasalla siitä, miten nämä tapaukset etenevät ja mitä varastetuille tiedoille myöhemmin tapahtuu, on edelleen yksi tehokkaimmista tavoista pysyä valmistautuneena.
