Hallitukset harkitsevat kiristysohjelmien lunnaiden maksukieltoja hyökkäysten kiihtyessä

Kiristysohjelmista on tullut yksi sitkeimmistä uhista kaikenkokoisille organisaatioille, ja nyt hallitukset harkitsevat aggressiivisempaa vastausta: uhrien kieltämistä maksamasta lunnaita lainkaan. PYMNTS:n raportoinnin mukaan useat hallitukset ovat kuulemma alkaneet siirtyä kohti kiristysohjelmien lunnaiden maksukieltoja, kun vaaditut summat jatkavat nousuaan ja hyökkääjät käyttävät yhä röyhkeämpiä taktiikoita. Muutos merkitsee käännekohtaa siinä, miten päättäjät suhtautuvat kiristysohjelmiin: puhtaasti puolustuksellisesta asenteesta siirrytään sellaiseen, jossa pyritään katkaisemaan taloudellinen kannustin, joka alunperin ruokkii hyökkäyksiä.

Maksukiellon logiikka on suoraviivainen. Kiristysohjelmaryhmät toimivat kuin liiketoiminta. Jos organisaatiot lopettavat maksamisen, teorian mukaan rikollinen toiminta menettää tulonlähteensä ja kannustin jatkaa hyökkäyksiä katoaa. Todellisuus on kuitenkin monimutkaisempi, erityisesti sairaaloille, kouluille, yleishyödyllisille laitoksille ja muille julkisille toimijoille, joilla ei välttämättä ole välitöntä keinoa palauttaa toimintojaan ilman lunnaiden maksamista. Juuri tätä jännitettä pitkän aikavälin pelotevaikutuksen ja lyhyen aikavälin selviytymisen välillä hallitukset yrittävät nyt ratkaista.

Miksi kiristysohjelmien lunnaiden maksukiellot saavat enemmän kannatusta

Kiristysohjelmat ovat kehittyneet huomattavasti varhaisista satunnaisista sähköpostiliitteistä, jotka lukitsivat yksittäisen tietokoneen. Nykyaikaiset kiristysohjelmatoiminnot muistuttavat yhä enemmän järjestäytynyttä rikollisuutta: ne sisältävät neuvottelutiimejä, vuotosivustoja uhrien painostamiseksi julkisesti, sekä kiristysohjelma-palveluna -malleja, joissa vähemmän tekniset rikolliset voivat vuokrata kehittyneitä työkaluja. Lunnaiden vaatimussummien noustessa taloudelliset panokset sekä uhreille että vakuutusyhtiöille ovat kasvaneet, mikä on nostanut keskustelun maksukielloista marginaalisesta politiikka-ajatuksesta valtavirran harkintaan.

Kannattajat väittävät, että kielto pakottaisi organisaatiot investoimaan voimakkaammin ennaltaehkäisyyn, varmuuskopiointiin ja tapahtumien hallintaan sen sijaan, että lunnaiden maksamista pidettäisiin nopeana ratkaisuna. Kriitikot puolestaan huomauttavat, että maksujen kieltäminen voisi jättää uhrit vähempien vaihtoehtojen varaan silloin, kun kriittinen infrastruktuuri tai arkaluonteiset tiedot ovat vaakalaudalla, mikä saattaisi lyhyellä aikavälillä pahentaa tilannetta, vaikka se ajan mittaan vähentäisi hyökkäyksiä. Tämä ei ole uusi argumentti, mutta se, että hallitusten kerrotaan siirtyvän keskustelusta toimiin, viittaa siihen, että laskelmat muuttuvat, kun hyökkäykset yleistyvät ja käyvät kalliimmiksi.

On syytä huomata, että mahdolliset kiristysohjelmakieltojen kohdistuisivat ensisijaisesti itse rahansiirtoon, eivätkä niinkään niihin taustalla oleviin haavoittuvuuksiin, joita hyökkääjät käyttävät päästäkseen järjestelmiin alunperin. Tällä erottelulla on merkitystä. Maksukielto ei estä alkuperäistä tunkeutumista, tapahtuipa se sitten tietojenkalasteluviestin, murretun etäyhteysohjelman tai valtiollisen toimijan haavoittuvuuksia etsivän toiminnan kautta. Kuten tapauksessa Singaporen APT-varoitus valtiollisista kyberhyökkäyksistä nähdään, kehittyneet uhkatoimijat etsivät jatkuvasti jalansijaa, eivätkä lunnaiden maksamista koskevat politiikkamuutokset sulje niitä ovia itsestään.

Yksityisyyden näkökulma maksukieltojen taustalla

Vaikka suurin osa kiristysohjelmien maksukieltoja koskevasta keskustelusta keskittyy taloudellisiin ja toiminnallisiin seurauksiin, on olemassa yksityisyyttä koskeva ulottuvuus, joka ansaitsee enemmän huomiota. Kiristysohjelmahyökkäyksiin liittyy yhä useammin tietovarkaus salaamisen ohella, mikä tarkoittaa, että uhrit eivät ole ainoastaan lukittuina ulos omista järjestelmistään, vaan heillä on myös riski siitä, että arkaluonteisia tietoja julkaistaan tai myydään, jos he eivät maksa. Maksukielto voisi tarkoittaa, että yhä useampi organisaatio kieltäytyy maksamasta, mikä puolestaan voisi johtaa siihen, että entistä enemmän varastettua tietoa päätyy vuotosivustoille sen sijaan, että se palautettaisiin hiljaisesti.

Tavallisille ihmisille tämä herättää käytännön huolen. Sairaaloiden, koulujen ja paikallishallintojen hallussa olevat henkilötiedot – juuri ne tahot, joihin kiristysohjelmat usein kohdistuvat – voisivat todennäköisemmin päätyä julkisiksi, jos vuotojen estämiseksi maksamisesta tulee laitonta tai voimakkaasti rajoitettua. Tämä ei tarkoita, että kiellot olisivat huonoa politiikkaa, mutta se tarkoittaa, että yksityisyyteen liittyvät kompromissit ansaitsevat yhtä paljon tarkastelua kuin taloudelliset.

Mitä tämä tarkoittaa sinulle

Jos olet yksityishenkilö, kiristysohjelmien lunnaiden maksukiellon suora vaikutus on rajallinen, mutta epäsuoria vaikutuksia kannattaa seurata. Organisaatiot, jotka hallitsevat tietojasi – terveydenhuollon palveluntarjoajista kunnallisiin palveluihin – saattavat muuttua houkuttelevammiksi tai haavoittuvammiksi kohteiksi sen mukaan, miten politiikkamuutokset etenevät. Jos pyörität pienyritystä tai vastaat organisaation IT:stä, nyt on hyvä aika tarkistaa toipumissuunnitelmasi ja varmistaa, ettei siinä oleteta lunnaiden maksamisen olevan aina vaihtoehto. Varmuuskopiointistrategiat, verkon segmentointi ja perustason kulunvalvonta ovat edelleen luotettavimpia puolustuskeinoja riippumatta siitä, mitä päättäjät lopulta päättävät lunnaiden maksamisesta.

Keskeiset opit

Kiristysohjelmien lunnaiden maksukiellot ovat siirtymässä teoreettisista politiikkakeskusteluista todelliseen harkintaan, kun hyökkäykset muuttuvat röyhkeämmiksi ja lunnaiden vaatimukset kasvavat. Riippumatta siitä, tuleeko kielto voimaan siellä, missä asut tai työskentelet, perusohje pysyy samana: pidä ennaltaehkäisyä parhaana puolustuksenasi, älä neuvottelua. Pidä offline-varmuuskopiot ajan tasalla, asenna tietoturvapäivitykset viipymättä, kouluta henkilöstö tunnistamaan tietojenkalasteluyritykset ja ymmärrä organisaatiosi altistuminen tietovarkauksille, ei pelkästään salaukselle. Samalla kun hallitukset jatkavat kiristysohjelmien lunnaiden maksukieltojen punnitsemista, politiikkaympäristön ja oman turvallisuustilasi seuraaminen on käytännöllisin tapa pysytellä edellä uhkaa, joka ei osoita laantumisen merkkejä.