Uusi alan kysely tuo kovaa dataa varoitukseen, jota tietoturva-ammattilaiset ovat toistaneet vuosia: lunnaiden maksaminen kiristyshaittaohjelmajengille harvoin lopettaa ongelmaa ja usein pahentaa sitä. Raportoinnin mukaan organisaatiot, jotka maksavat lunnaita, kohtaavat merkittävästi suuremman mahdollisuuden joutua uudelleen hyökkäyksen kohteeksi, joskus samojen hyökkääjien toimesta, suhteellisen lyhyen ajan sisällä.
Kysely vahvistaa kasvavaa näyttöä siitä, ettei lunnaiden maksaminen toimi puhtaana transaktiona. Sen sijaan se voi viestittää rikollisryhmille, että kohde on sekä halukas että kykenevä maksamaan, mikä tekee organisaatiosta houkuttelevamman tulevan kohteen suljetun tapauksen sijaan.
Mitä kysely paljasti
Raportoinnissa korostettu tutkimus viittaa huolestuttavaan malliin: merkittävä osa lunnaat maksaneista organisaatioista joutui uudelleen kiristyksen kohteeksi myöhemmin, joko alkuperäisen hyökkääjän uusien uhkausten kautta tai eri ryhmän seurantahyökkäyksen kautta. Tämä toistuvan kiristyksen kierre heikentää peruslogiikkaa, joka usein ohjaa maksupäätöksiä alun perin – ajatus siitä, että maksaminen ratkaisee tapauksen nopeasti ja rajoittaa lisävahinkoja.
Sen sijaan data viittaa siihen, että päinvastoin voi tapahtua. Hyökkääjät voivat säilyttää kopioita varastetuista tiedoista jopa lunnaiden maksamisen jälkeen, ja jotkut uhrit ovat raportoineet joutuneensa uudelleen yhteydenoton kohteeksi uusilla vaatimuksilla, jotka liittyvät samoihin varastettuihin tiedostoihin. Toiset ovat kohdanneet täysin uusia tunkeutumisia, mikä viittaa siihen, että maksaminen voi leimata organisaation pehmeäksi kohteeksi rikollisverkostoissa, jotka jakavat tietoa siitä, mitkä uhrit ovat aiemmin maksaneet.
Miksi maksaminen ei takaa palautumista
Valtion virastot ja kansainväliset liittoumat ovat toistuvasti kehottaneet välttämään lunnaiden maksamista, väittäen, ettei maksaminen takaa tietojen palautusta, ei takaa varastetun tiedon poistamista ja rahoittaa suoraan tulevien hyökkäysten taustalla olevaa rikollista ekosysteemiä. Viimeisin kyselydata vahvistaa tätä kantaa konkreettisilla luvuilla pelkän poliittisen ohjeistuksen sijaan.
Tämä luo vaikean siteen organisaatioille, jotka kohtaavat aktiivisen kiristyshaittaohjelmatapauksen. Toiminnallinen paine, erityisesti terveydenhuollon, logistiikan tai rahoituspalvelujen kaltaisilla sektoreilla, voi ajaa johdon maksamaan yksinkertaisesti palauttaakseen järjestelmät ja rajoittaakseen liiketoiminnan häiriöitä. Mutta kyselyn tulokset viittaavat siihen, että lyhyen aikavälin helpotus voi tulla pitkän aikavälin riskin kustannuksella, sillä maksaminen ei poista varastettuja tietoja kierrosta eikä välttämättä estä toista hyökkäystä.
Laajemmat yksityisyysvaikutukset ovat merkittäviä. Kiristyshaittaohjelmatapauksiin liittyy yhä useammin tietovarkaus salauksen ohella, mikä tarkoittaa, että uhriksi joutuneet organisaatiot ja sitä kautta niiden asiakkaat tai potilaat kohtaavat tietojen paljastumisen riippumatta siitä, maksetaanko lunnaita. Hyökkäyksen aikana otetut henkilötiedot voidaan myydä, vuotaa tai pitää hallussa toista kiristyskierrosta varten jopa maksun jälkeen, jolloin asianomaisille henkilöille jää vain vähän näkyvyyttä siihen, mitä heidän tiedoilleen tapahtui. Tämä on osa laajempaa kehitystä, jossa organisaatiot ja hallitukset kamppailevat sen kanssa, miten henkilötietoja kerätään, tallennetaan ja paljastetaan – huolenaihe, joka kaikuu muilla politiikan aloilla nähtyjä keskusteluja, kuten uusien Yhdysvaltain viisumipolitiikan vaatimusten julkisille sosiaalisen median profiileille tarkastelu, jossa henkilötiedoista tulee uusien pääsy- ja riskimuotojen kohteena.
Mitä tämä tarkoittaa sinulle
Yksittäisille kuluttajille lunnaiden maksamispäätöksen suora vaikutus saattaa tuntua kaukaiselta, mutta ei ole sitä. Monet kiristyshaittaohjelmahyökkäykset kohdistuvat organisaatioihin, jotka pitävät hallussaan henkilötietoja: sairaaloihin, kouluihin, jälleenmyyjiin ja palveluntarjoajiin. Riippumatta siitä, maksetaanko lunnaita, nimien, osoitteiden, taloudellisten tietojen tai terveystietojen paljastuminen on usein jo käynnissä, kun hyökkääjät varastavat tiedot. Lunnaiden maksaminen ei välttämättä suojaa näitä tietoja nousemasta uudelleen esiin myöhemmin, joko vuodon, uudelleenmyynnin tai samaan organisaatioon kohdistuvan toisen kiristysyrityksen kautta.
Yrityksille ja IT-päättäjille kyselyn tulokset vahvistavat, ettei lunnaiden maksamista tulisi pitää taattuna ratkaisuna. Palautussuunnittelu, tapahtumiin reagointi sekä viestintä valvontaviranomaisten ja vaikutuksen alaisten asiakkaiden kanssa ovat yhtä tärkeitä, ellei tärkeämpiä, kuin itse maksupäätös.
Vahvemman reagointistrategian rakentaminen
Tietoturvatutkijoiden, valtion virastojen ja nyt tämän kyselydatan johdonmukainen viesti on, että ennaltaehkäisy ja valmistautuminen painavat enemmän kuin reaktiivinen maksaminen. Tämä tarkoittaa offline-varmuuskopioiden ylläpitämistä, tapahtumien reagointisuunnitelmien testaamista ennen hyökkäyksen tapahtumista ja selkeän protokollan omaamista lainvalvonnan mukaan ottamiseksi varhaisessa vaiheessa sen sijaan, että maksamista pidettäisiin oletusarvoisena ensiliikkeenä.
Tavallisille lukijoille käytännön opetus on pysyä valppaana tietomurtoilmoitusten suhteen kaikilta organisaatioilta, joiden kanssa olet tekemisissä, sillä kiristyshaittaohjelmien seuraukset voivat vaikuttaa sinuun, vaikka et koskaan näkisi otsikoita. Harkitse vahvojen, ainutlaatuisten salasanojen käyttämistä eri tileillä, monivaiheisen todennuksen käyttöönottoa siellä missä mahdollista, ja talous- ja terveystietoihin liittyvien tilien seurantaa epätavallisen toiminnan varalta minkä tahansa raportoidun tapauksen jälkeen.
Kiristyshaittaohjelmat eivät ole katoamassa, ja keskustelu maksamisen puolesta ja vastaan jatkuu. Mutta kasvava näyttö siitä, että maksaminen usein houkuttelee toistuvaa kiristystä, pitäisi ohjata sekä organisaatioita että yksilöitä kohti skeptisempää, valmistautumista priorisoivaa lähestymistapaa sen sijaan, että lunnaiden maksamista pidettäisiin pikaratkaisuna.
