Kiristyshaittaohjelmien määrä on raportoidusti kasvanut lähes 50 %, ja pienyritykset kärsivät suurimman osan vahingoista. Haastavammaksi trendin tekee taktiikan muutos. Kiristyshaittaohjelmien datavarkauskiristys pienyrityksissä käsittää yhä useammin hyökkääjiä, jotka eivät koskaan lukitse yhtäkään tiedostoa. He varastavat tiedot ja uhkaavat sitten julkaista tai myydä ne, elleivät saa maksua.

Lähdeartikkeli viittaa NordLayeriin kuvatessaan tätä muutosta: yhä useammat kiristysryhmät ohittavat salauksen ja yksinkertaisesti varastavat tietoja ja uhkaavat sitten uhria. Meille saatavilla oleva kokoteksti on lyhyt, joten tämä kirjoitus pitäytyy näissä kohdissa ja laajalti ymmärretyissä turvallisuuskäytännöissä sen sijaan, että lisäisimme lukuja, joita emme voi vahvistaa.

Miksi varmuuskopiot eivät enää estä kiristystä

Klassinen kiristyshaittaohjelmahyökkäys lukitsi tiedostosi ja myi sinulle avaimen. Hyvät varmuuskopiot olivat vastaus: palauta järjestelmät ja jatka eteenpäin. Tämä neuvo on edelleen tärkeä, mutta se ratkaisee vain puolet nykyaikaisesta ongelmasta.

Kun hyökkääjät varastavat tietoja sen sijaan, että salaisivat ne, mikään ei ole rikki sinun päässäsi. Järjestelmäsi voivat toimia normaalisti. Vipuvoima tulee siitä, mitä rikolliset nyt hallussaan pitävät: asiakastietueet, työntekijätiedot, sopimukset, taloustiedot. Varmuuskopiosta palauttaminen ei tee mitään sen kopion poistamiseksi heidän käsistään.

Siksi lunnaat näissä tapauksissa rakentuvat paljastumisen eikä käyttökatkon ympärille. Uhka on, että asiakkaasi, kumppanisi tai viranomaiset saavat tietää, mitä vietiin. Varmuuskopiot suojaavat käytettävyyttä. Ne eivät suojaa luottamuksellisuutta.

Miksi pienyritykset kantavat päävastuun

Artikkelissa kuvataan pienyritysten ottavan suurimman osan kasvusta. Vaikka emme voi itsenäisesti eritellä syitä lähdetekstistä, useat yleiset tekijät tunnetaan hyvin turvallisuuspiireissä:

  • Vähemmän omaa turvallisuushenkilöstöä. Monet pienyritykset luottavat yhteen IT-yleisosaajaan tai ulkopuoliseen palveluntarjoajaan.
  • Litteät verkot ja jaettu käyttöoikeus. Pienemmissä ympäristöissä yksi vaarantunut tili voi usein päästä käsiksi moniin tietoihin.
  • Paine maksaa nopeasti. Tehdas, joka ei voi toimia, tai klinikka, joka pelkää vuotoa, voi kokea, ettei sillä ole varaa pitkään palautumiseen.

Datavarkauskiristys myös vähentää hyökkääjien vaivaa. Salauksen ohittaminen tarkoittaa vähemmän vaiheita ja vähemmän melua, mikä voi tehdä tunkeutumisesta vaikeamman havaita ennen vaatimuksen saapumista.

Puolustukset, jotka rajoittavat sitä, mitä varkaat voivat viedä

Jos tavoitteena on vähentää sitä, mitä voidaan varastaa, puolustuksen painopiste siirtyy pelkästä palautumisesta tiedon hallintaan. Käytännön toimenpiteitä ovat:

  1. Tiedä, mitä tallennat. Inventoi asiakas-, työntekijä- ja taloustiedot ja poista se, mitä et enää tarvitse. Tietoja, joita et hallussasi pidä, ei voi vuotaa.
  2. Rajoita käyttöoikeuksia. Anna jokaiselle pääsy vain siihen, mitä heidän työnsä vaatii, ja poista tilit, kun ihmiset lähtevät.
  3. Käytä monivaiheista todennusta. Varastetut salasanat ovat yleinen sisäänpääsytie, ja toinen tekijä nostaa rimaa.
  4. Segmentoi verkkosi. Pidä arkaluontoiset järjestelmät erillään, jotta yksi tietomurto ei paljasta kaikkea.
  5. Salaa arkaluontoiset tiedot levossa. Varastetut tiedostot, jotka on asianmukaisesti salattu, ovat varkaalle paljon vähemmän hyödyllisiä.
  6. Valvo epätavallisia siirtoja. Suuri tai outo lähtevä dataliikenne voi olla varhainen varoitusmerkki.
  7. Pidä silti testatut, offline-varmuuskopiot. Salaushyökkäykset eivät ole kadonneet, ja ryhmät voivat yhdistää molemmat menetelmät.
  8. Valmistele incidenttisuunnitelma. Päätä etukäteen, kehen otat yhteyttä, mukaan lukien lakimieheen ja IT-palveluntarjoajaasi, ennen kuin paine iskee.

Saadaksesi käsityksen siitä, miten suuri kiristyshaittaohjelmaoperaatio etenee sisäänpääsystä kiristykseen, LockBit 3.0 -analyysi, joka kattaa 2 000 uhria 95 maassa kartoittaa koko hyökkäysketjun ja näyttää, missä puolustajat voivat keskeyttää sen.

Mihin VPN sopii ja mihin ei

VPN voi olla hyödyllinen osa pienyrityksen kokoonpanoa, mutta se ei ole kiristyshaittaohjelmien parannuskeino. Sen pääarvo on suojata liikennettä etätyöntekijöiden ja yrityksen resurssien välillä, erityisesti julkisissa tai epäluotetuissa verkoissa, ja rajoittaa sitä, miten alttiita sisäiset palvelut ovat avoimelle internetille.

Mitä VPN ei tee, on pysäyttää tietojenkalastelu, korjata päivittämättömiä ohjelmistoja tai estää työntekijää, jolla on voimassa olevat tunnukset, tulemasta huijatuksi luovuttamaan ne. Jos hyökkääjä kirjautuu sisään varastetuilla tunnuksilla, VPN voi jopa antaa heille kätevän reitin sisään. Se ei myöskään salaa palvelimillasi olevia tiedostoja tai valvo verkostasi lähtevää dataa.

Ajattele VPN:ää yhtenä kerroksena useiden joukossa. Se toimii parhaiten yhdessä vahvan todennuksen, päivitysten, käyttöoikeuksien hallinnan ja valvonnan kanssa.

Mitä tämä tarkoittaa sinulle

Jos johdat pienyritystä tai työskentelet sellaisessa, oleta, että varmuuskopioiden olemassaolo ei enää riitä. Kysymys ei ole vain "Voimmeko palautua?" vaan myös "Mitä joku voisi varastaa, ja mitä tapahtuisi, jos he julkaisisivat sen?"

Pienet tiimit eivät tarvitse yritystason budjetteja parantaakseen asemaansa. Sen vähentäminen, kuinka paljon arkaluontoisia tietoja pidät, sen kiristäminen, kuka niihin pääsee käsiksi, ja monivaiheisen todennuksen käyttöönotto kohdistuvat juuri siihen vipuun, jota kiristysryhmät vetävät. Kohtele VPN:ää tukityökaluna, ei itse suunnitelmana.

Keskeiset havainnot

  • Kiristyshaittaohjelmien määrä on raportoidusti kasvanut lähes 50 %, ja pienyritykset kärsivät eniten.
  • Yhä useammat ryhmät varastavat tietoja salaamatta niitä, joten pelkät varmuuskopiot eivät voi ratkaista kiristysvaatimusta.
  • Rajoita altistumista minimoimalla tallennetut tiedot, rajoittamalla käyttöoikeuksia ja salaamalla jäljelle jäävät.
  • Käytä VPN:ää yhtenä puolustuskerroksena, ei korvaamaan muuta.

Tällä viikolla: kartoita, mitä tietoja yrityksesi tallentaa ja kuka niihin pääsee käsiksi. Lue sitten, miten suuri ryhmä toimii LockBit 3.0 -kiristyshaittaohjelmaerittelyssämme nähdäksesi, miten nämä hyökkäykset etenevät käytännössä ja missä kiristyshaittaohjelmien datavarkauskiristyksen pienyrityspuolustustesi tulisi olla vahvimmat.

FAQ: Q1: Kuinka paljon kiristyshaittaohjelmat ovat lisääntyneet artikkelin mukaan? A1: Kiristyshaittaohjelmien määrä on raportoidusti kasvanut lähes 50 %, ja pienyritykset kärsivät suurimman osan vahingoista. Q2: Mikä on datavarkauskiristys ja miten se eroaa perinteisestä kiristyshaittaohjelmasta? A2: Datavarkauskiristyksessä hyökkääjät varastavat tietoja ja uhkaavat julkaista tai myydä ne, ellei maksua suoriteta, lukitsematta yhtäkään tiedostoa. Perinteinen kiristyshaittaohjelma salaa tiedostot ja vaatii maksua salauksen purkuavaimesta. Q3: Miksi varmuuskopiot eivät enää ratkaise ongelmaa? A3: Varmuuskopiot suojaavat käytettävyyttä mutta eivät luottamuksellisuutta, joten järjestelmien palauttaminen ei tee mitään varastettujen tietojen kopion poistamiseksi hyökkääjien käsistä. Lunnaat näissä tapauksissa rakentuvat paljastumisen eikä käyttökatkon ympärille. Q4: Miksi pienyritykset kärsivät eniten tästä trendistä? A4: Yleisiä tekijöitä ovat vähemmän omaa turvallisuushenkilöstöä, litteät verkot jaetulla käyttöoikeudella sekä paine maksaa nopeasti. Datavarkauskiristys myös vähentää hyökkääjien vaivaa, koska salauksen ohittaminen tarkoittaa vähemmän vaiheita ja vähemmän melua. Q5: Mitkä puolustukset voivat rajoittaa sitä, mitä hyökkääjät pystyvät varastamaan? A5: Käytännön toimenpiteitä ovat sen tunteminen ja rajoittaminen, mitä tietoja tallennat, käyttöoikeuksien rajoittaminen vain siihen, mitä kukin työ vaatii, monivaiheisen todennuksen käyttäminen, verkon segmentointi ja arkaluontoisten tietojen salaaminen levossa. ---END---