Vuosien ajan kiristyshaittaohjelmat yhdistettiin hyvin konkreettiseen mielikuvaan: salatut tiedostot ja lunasvaatimus näytöllä. Kasperskyn varoitus, jonka dominikaanilainen media Acento on nostanut esiin, viittaa siihen, että tämä mielikuva jää vajaaksi. Jos mietit kiristyshaittaohjelma ilman salausta mikä se on, lyhyt vastaus on sellainen digitaalisen kiristyksen muoto, jossa rikolliset voivat lukita tietokoneita, keskeyttää toimintoja ja uhata julkaista varastettuja tietoja ilman, että tiedostojen täytyy päätyä salatuiksi.
Tästä varoituksesta saatavilla oleva aineisto on lyhyt, joten kannattaa erottaa se, mitä tiedetään, siitä, mitkä ovat yleisiä suosituksia. Selvää on kuitenkin lähestymistavan muutos: kiristys ei enää nojaa pelkästään pääsyn menettämiseen, vaan tietojen paljastamisen uhkaan.
Kiristyshaittaohjelma ilman salausta: mikä se on ja miten se eroaa klassisesta
Klassinen kiristyshaittaohjelma toimii kuin lukko: se salaa tiedostot ja vaatii maksua avainta vastaan. Uhri voi hyvien varmuuskopioiden avulla palauttaa järjestelmänsä ja vähentää hyökkääjän painostusta.
Kasperskyn kuvaama muoto siirtää kiristyksen keskipistettä. Varoituksen mukaan rikolliset voivat:
- Lukita tietokoneita.
- Keskeyttää yrityksen toiminnot.
- Uhata julkaista varastettuja tietoja.
Toisin sanoen painostus tulee kahdelta suunnalta samanaikaisesti: liiketoiminnan halvaantuminen ja riski siitä, että arkaluontoiset tiedot päätyvät kolmansien osapuolten nähtäville. Se, ettei tiedostoja salata, ei tarkoita, että vahinko olisi pienempi; se tarkoittaa, että hyökkääjä ei enää tarvitse tätä osaa vipuvartensa saamiseksi.
Miksi varmuuskopiot eivät riitä vuotoon perustuvaa kiristystä vastaan
Varmuuskopiot ovat edelleen välttämättömiä, mutta ne ratkaisevat vain yhden ongelman: tiedon palauttamisen ja työn jatkamisen. Ne eivät voi peruuttaa tietovarkautta.
Jos hyökkääjät ovat jo vieneet laskuja, asiakasluetteloita, sopimuksia tai henkilötietoja, varmuuskopion palauttaminen ei palauta niitä hallintaasi. Niiden julkaisemisen uhka on edelleen olemassa, vaikka järjestelmäsi toimisivatkin jälleen. Siksi palauttaminen ei enää vastaa kriisin päättämistä.
Tämä muuttaa perimmäistä kysymystä. Aiemmin kysyttiin "voimmeko palauttaa tiedostomme?". Nyt on kysyttävä myös "mitä he voisivat varastaa meiltä ja mitä tapahtuisi, jos se tulisi julkiseksi?".
Miten hyökkääjät pääsevät sisään ja mitä laillisia työkaluja he hyödyntävät
Acenton tiivistämä varoitus ei erittele sisääntuloreittejä, joten emme aio osoittaa Kasperskylle konkreettisia tekniikoita. Voimme kuitenkin selittää siihen liittyvän mallin, jota olemme jo käsitelleet: tietyt ilman salausta toteutetut kampanjat nojaavat laillisiin työkaluihin, jotka ovat jo uhrin järjestelmissä, sen sijaan että ne nojaisivat ilmeisiin haittaohjelmiin. Käsittelemme sitä yksityiskohtaisesti analyysissämme kiristyshaittaohjelmasta ilman salausta living off the land, jossa selitetään, miten hyökkääjät käyttävät sitä, mikä on jo ulottuvillasi.
Logiikka on yksinkertainen: hallintatyökalu tai päivittäin käytettävä ohjelma herättää vähemmän epäilyksiä kuin tuntematon tiedosto. Siksi pelkän "virusten" esiintymisen tarkkailu ei enää riitä; myös laillisen ohjelmiston epätavallisen käyttäytymisen seuraaminen on tärkeää.
Mitä tämä tarkoittaa sinulle (What This Means For You)
Jos hallinnoit pk-yritystä, tärkein opetus on, että vastausuunnitelmasi ei voi päättyä varmuuskopioon. Toimintojen keskeytyminen yhdessä vuotouhan kanssa vaikuttaa liiketoiminnan jatkuvuuteen, asiakkaidesi luottamukseen ja mahdollisesti henkilötietojen suojelua koskeviin velvoitteisiin.
Jos olet yksittäinen käyttäjä, riski on epäsuorempi mutta todellinen: tietosi ovat usein yritysten ja palveluiden käsissä, jotka voivat olla tämänkaltaisen kiristyksen kohteena. Mitä vähemmän arkaluontoisia tietoja jaat ja säilytät tarpeettomasti, sitä vähemmän voi paljastua.
Molempia tapauksia yhdistävä periaate on sama: rajoita sitä, mitä voidaan varastaa.
Käytännön toimenpiteitä altistumisen vähentämiseksi
Yksittäistä ratkaisua ei ole, mutta nämä yleiset toimenpiteet auttavat vähentämään mihin tahansa tietopohjaiseen kiristykseen liittyvää vaikutusta:
- Tee luettelo arkaluontoisista tiedoistasi. Tiedä, mitä tietoja sinulla on, missä niitä säilytetään ja kuka niihin pääsee käsiksi.
- Poista se, mitä et tarvitse. Vanhat tai tarpeettomat tiedot ovat tietoja, jotka voivat vuotaa tuottamatta arvoa.
- Sovella vähimmän oikeuden periaatetta. Jokaisen henkilön tulee päästä käsiksi vain siihen, mitä hänen työnsä edellyttää.
- Ota käyttöön monivaiheinen todennus sähköpostissa, etähallinnassa ja pilvipalveluissa.
- Pidä varmuuskopiot erillään ja testattuina, tietäen, että ne suojaavat käytettävyyttä, eivät luottamuksellisuutta.
- Salaa arkaluontoiset tiedot levossa, jotta varkaudesta on hyökkääjälle vähemmän hyötyä.
- Pidä järjestelmät ja sovellukset ajan tasalla ja tarkista, mitkä hallintatyökalut ovat käytössä ja kuka niitä käyttää.
- Valmistele vastaussuunnitelma, joka sisältää mitä tehdä, jos tietoja varastetaan, ei vain jos laitteet lukitaan.
Johtopäätös: enemmän kuin kysymys siitä, mitä kiristyshaittaohjelma ilman salausta on
Kiristyshaittaohjelma ilman salausta mikä se on -kysymyksen ymmärtäminen on ensimmäinen askel; seuraava on toimia sen mukaisesti, mitä se merkitsee. Kasperskyn varoitus osoittaa, että rikolliset voivat halvaannuttaa yrityksen ja painostaa varastettujen tietojen julkaisemisella, salausten kanssa tai ilman. Varmuuskopiot ovat edelleen tarpeen, mutta ne eivät enää ole ainoa puolustuslinja.
Tämä on hyvä hetki tarkistaa, miten organisaatiosi tallentaa ja suojaa arkaluontoisia tietojaan: mitä säilytät, missä, kuinka kauan ja kuka voi nähdä ne. Jos haluat syventyä siihen, miten hyökkääjät väärinkäyttävät laillisia työkaluja, lue selityksemme kiristyshaittaohjelmasta ilman salausta, joka käyttää omia työkalujasi ja ala tänään vähentää sitä, mitä he voisivat varastaa sinulta.
