Lunastusohjelmavaatimukset ylsivät ennätykselliseen 1 063 uhriin lokakuussa, kun taas australialaiset organisaatiot kohtasivat edelleen 2 117 kyberhyökkäystä viikossa, 39 % enemmän kuin vuotta aiemmin. Luvut tulevat Security Briefin käsittelemästä raportista. Ne kuvaavat organisaatioihin kohdistuvaa painetta, mutta ne koskettavat myös yksityishenkilöitä. Australian ransomware-hyökkäykset ja henkilötietojen suojaus eivät ole enää vain yritysten asia, sillä näiden organisaatioiden sisällä olevat tiedot ovat usein sinun.

Tässä artikkelissa tarkastellaan, mitä luvut osoittavat, miksi voit joutua kärsimään joutumatta itse kohteeksi ja mitkä henkilökohtaiset toimenpiteet tekevät todellisen eron.

Mitä ennätyslukemat ransomwaresta kertovat

Kaksi lukua erottuu joukosta. Ensimmäinen on lokakuussa kirjatut 1 063 ransomware-vaatimusta, joita kuvataan ennätyksellisiksi. Toinen on australialaisiin organisaatioihin viikoittain kohdistuvien kyberhyökkäysten keskiarvo, 2 117, mikä on 39 % enemmän kuin vastaavana aikana vuotta aiemmin.

On syytä olla tarkkana sen suhteen, mitä nämä luvut sanovat ja mitä eivät. Ransomware-vaatimus on hyökkääjien listaama uhri, ja 1 063 on lähteessä raportoitu lokakuun kokonaismäärä. Viikoittainen hyökkäysluku laskee organisaatioihin kohdistuvat hyökkäykset, ei yksityishenkilöihin. Lähde ei erittele, mitkä toimialat joutuivat kohteiksi tai kuinka paljon henkilötietoja vietiin, joten meidän ei tulisi arvailla sitä.

Se, mitä luvut kuitenkin antavat ymmärtää, on tasainen ja kasvava yritysten määrä. Kontekstiksi siitä, kuinka usein australialaiset yritykset joutuvat kohteiksi, RSM:n raportti australialaisista yrityksistä, joihin ransomware on iskenyt on hyödyllinen oheislukemisto.

Miksi tietosi ovat vaarassa, vaikka et olisi itse kohde

Useimmat ihmiset eivät koskaan joudu ransomware-jengin suoraksi kohteeksi. Mutta nimesi, osoitteesi, yhteystietosi, tilisi tietoja tai työsuhdetietosi voivat olla työnantajan, terveydenhuollon tarjoajan, jälleenmyyjän tai käyttämäsi palvelun järjestelmissä. Kun jokin näistä organisaatioista joutuu hyökkäyksen kohteeksi, tietosi voivat paljastua ilman omaa toimintaasi.

Tästä syystä hyökkäysten määrä on merkityksellistä tavallisille lukijoille. Jokainen onnistunut tunkeutuminen organisaatioon on mahdollinen tietovuoto kaikille sen tietokannoissa oleville. Varastettuja henkilötietoja voidaan myöhemmin käyttää huijausviestien uskottavuuden lisäämiseen, mikä on yksi syy siihen, miksi jatkohuijausyritykset usein seuraavat tietomurtoa.

Organisaatioilla on myös velvoitteita, kun tapahtuma sattuu. Kyberturvallisuuslain 2024 mukaiset ransomware-raportointisäännöt muovaavat sitä, mitä on ilmoitettava, ja niiden ymmärtäminen antaa sinulle selkeämmän käsityksen siitä, mitä voit odottaa yrityksiltä, jotka pitävät hallussaan tietojasi.

Henkilökohtaiset toimenpiteet, jotka vähentävät vahinkoja

Et voi estää organisaatiota joutumasta hyökkäyksen kohteeksi, mutta voit rajoittaa sitä, mitä hyökkääjä saa tiedoistasi ja kuinka pitkälle niitä voidaan väärinkäyttää.

  • Käytä yksilöllistä salasanaa jokaisessa tilissä. Salasananhallintaohjelma tekee tästä käytännöllistä. Jos yksi palvelu vuotaa tunnuksesi, muut pysyvät suojattuina.
  • Ota monivaiheinen tunnistautuminen käyttöön. Suosi todennussovellusta tai laitteistopohjaista avainta tekstiviesteillä lähetettävien koodien sijaan, kun palvelu sen sallii.
  • Ole varovainen minkä tahansa tietomurtoilmoituksen jälkeen. Kohtele odottamattomia sähköposteja, tekstiviestejä ja puheluita, jotka viittaavat tileihisi, epäilyttävinä, vaikka ne sisältäisivätkin oikeita henkilötietoja. Mene suoraan organisaation viralliselle verkkosivustolle tai sovellukseen sen sijaan, että klikkaisit linkkejä.
  • Jaa vähemmän tietoja. Anna vain se, mitä lomake vaatii. Tietoja, joita organisaatio ei koskaan kerännyt, ei voida varastaa siltä.
  • Seuraa tilejäsi. Tarkista pankki- ja verkkotilien tapahtumat säännöllisesti ja toimi nopeasti kaiken tuntemattoman kohdalla.
  • Pidä laitteet päivitettyinä ja varmuuskopioi tärkeät tiedostot. Tämä ei estä tietomurtoa muualla, mutta se suojaa sinua uhilta, jotka kohdistuvat omiin laitteisiisi.

Jos joudut ransomware-tapahtuman uhriksi, Australian Cyber Security Centre on virallinen yhteyspiste.

Mitä VPN suojaa ja mitä ei

VPN salaa internetyhteytesi laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Siitä on hyötyä julkisessa Wi-Fi-verkossa ja joidenkin seurantamuotojen rajoittamisessa.

Se ei suojaa tietoja, jotka on jo tallennettu organisaation palvelimille. Jos yritykseen, jonka kanssa asioit, iskee ransomware, laitteesi VPN ei muuta mitään sen suhteen, mitä hyökkääjä voi siellä käyttää. VPN ei myöskään estä sinua syöttämästä salasanaasi huijaussivustolle tai lataamasta haittaohjelmaa.

Ajattele VPN:ää yhtenä yksityisyyden kerroksena yhteydellesi, ei puolustuksena kolmansien osapuolten tietomurtoja vastaan. Yllä olevat toimenpiteet tekevät paljon enemmän vähentääkseen vahinkoja näissä luvuissa kuvatun kaltaisista hyökkäyksistä.

Mitä tämä tarkoittaa sinulle

Ransomware-vaatimusten ja viikoittaisten hyökkäysten kasvu tarkoittaa, että henkilötietosi kulkevat todennäköisemmin organisaation kautta, joka joutuu jossain vaiheessa kohteeksi. Käytännön vastaus on olettaa, että altistuminen on mahdollista, ja tehdä siitä vähemmän haitallista: yksilölliset salasanat, monivaiheinen tunnistautuminen, vähemmän jakamista ja terve epäluulo odottamattomia viestejä kohtaan.

Keskeiset huomiot

  • Tarkista, mitkä organisaatiot pitävät hallussaan arkaluonteisia tietojasi, ja sulje tilit, joita et enää käytä.
  • Käy läpi salasanasi ja ota monivaiheinen tunnistautuminen käyttöön ensin sähköpostissa, pankkipalveluissa ja viranomaispalveluissa.
  • Suhtaudu varoen yhteydenottoihin tietomurron jälkeen ja varmista asia virallisten kanavien kautta.
  • Käytä VPN:ää yhteyden yksityisyyteen, mutta älä luota siihen kolmansien osapuolten tietomurtoja vastaan.

Jatkaaksesi ymmärryksesi rakentamista Australian ransomware-hyökkäyksistä ja henkilötietojen suojauksesta, lue RSM-raporttiartikkeli siitä, kuinka usein australialaiset organisaatiot joutuvat kohteiksi, ja ransomware-raportointisääntöjä käsittelevä artikkeli siitä, mitä organisaatioiden on ilmoitettava.