Lunnashakkereille maksaminen ei takaa rauhaa

Organisaatiot, jotka maksavat lunnasvaatimuksen toivoen ongelman katoavan, saattavat haluta harkita strategiaansa uudelleen. TechRadarin esittelemän uuden tutkimuksen mukaan 56 prosenttia uhreista, jotka maksoivat lunnaat, sai takaisin pääsyn järjestelmiinsä, mutta yli kolmasosa, 37 prosenttia, joutui pian ensimmäisen maksun suorittamisen jälkeen uuden kiristysvaatimuksen kohteeksi. Kaksi prosenttia maksoi eikä koskaan saanut tietojaan takaisin.

Tulokset kyseenalaistavat yleisen oletuksen, jonka mukaan lunnasvaatimuksen maksaminen on suoraviivainen liiketoimi: maksa, hanki purkuavain, jatka eteenpäin. Sen sijaan tiedot viittaavat siihen, että merkittävä osa uhreista kokee ensimmäisen maksun hyökkääjien silmissä avaussiirtona eikä ratkaisuna. Tämä on linjassa muiden tuoreiden tutkimustulosten kanssa. Erillisessä lunnasohjelmaraportissa todettiin, että lähes puolet organisaatioista maksaa ja sitten neuvottelee, mikä vahvistaa käsitystä, että lunnasmaksut ovat harvoin siisti kertaluonteinen kustannus.

Miksi hakkerit tulevat takaisin vaatimaan lisää

Toistuvan kiristysyrityksen logiikka on hyökkääjän näkökulmasta yksinkertainen. Jos kohdeorganisaatio on jo osoittanut halukkuutta ja kykyä maksaa, siitä tulee houkuttelevampi kohde jatkovaatimuksille. Lunnasryhmät tietävät, että yritykset, jotka ovat paineen alla palauttaakseen toimintansa, suojellakseen asiakastietoja tai välttääkseen viranomaissakkoja, ovat usein valmiita maksamaan uudelleen sen sijaan, että ne riskeeraisivat pitkittyneen käyttökatkon tai tietomurron julkistamisen.

Tutkimus nostaa esiin myös toisen mutkan lunnaiden neuvotteluprosessissa: hintajoustavuuden. Raportissa siteeratut asiantuntijat toteavat, että lunnasohjelmatoimijat laskevat usein alkuperäistä vaatimustaan, ja jotkut alennukset saattavat olla jopa 96 prosenttia alkuperäisestä hinnasta. Kyse ei ole anteliaisuudesta. Se heijastaa neuvottelustrategiaa, jossa ensimmäinen luku on tarkoituksella paisuteltu, ja todellinen tavoite on yksinkertaisesti saada uhri maksamaan jotain, mitä tahansa. Tämän dynamiikan ymmärtäminen on tärkeää, koska se osoittaa, etteivät lunnasvaatimukset ole kiinteitä hintoja järkevillä markkinoilla. Ne ovat avaustarjouksia neuvottelussa, jonka tarkoituksena on maksimoida se, mitä jo valmiiksi stressaantunut organisaatio on valmis maksamaan.

Yhdessä tarkasteltuna paisutetut alkuperäisvaatimukset, jyrkät alennukset ja toistuvan kiristyksen malli maalaavat kuvan ekosysteemistä, joka perustuu vipuvoimaan pikemminkin kuin reiluun vaihtoon. Kun uhri maksaa, hyökkääjillä on todiste siitä, että painostus toimii, ja tätä tietoa voidaan käyttää uudelleen joko samaa organisaatiota vastaan tai jakaa rikollispiireissä osoituksena siitä, että kohde on tavoittelemisen arvoinen.

Mitä tämä tarkoittaa sinulle

Niin yksityishenkilöille, pienyrityksille kuin suuryrityksillekin viesti ei ole se, ettei lunnaita pitäisi koskaan maksaa missään olosuhteissa (päätös, jota jokaisen organisaation on punnittava oman riskinsietokykynsä ja oikeudellisten velvoitteidensa perusteella). Viesti on pikemminkin se, ettei maksua tulisi koskaan pitää taattuna korjauksena. Kuka tahansa, joka harkitsee lunnaiden maksamista, tarvitsee suunnitelman sen varalle, ettei se ole viimeinen vaatimus, ja ettei tietojen palautuminen ole varmaa edes rahan vaihdettua omistajaa.

Tämä on erityisen merkityksellistä pienille organisaatioille ja yksityishenkilöille, joilla ei välttämättä ole omia tietoturvapoikkeamien käsittelytiimejä. Sama lunnasohjelmaraportti, joka osoittaa uhrien maksavan ja neuvottelevan sitten uudelleen, korostaa, että jopa hyvin resursoidut yritykset kamppailevat saattaakseen tilanteen loppuun hyökkäyksen jälkeen. Ilman ammattimaista tukea tietoturvapoikkeamien käsittelyssä myönteisen lopputuloksen todennäköisyys maksun jälkeen ei välttämättä ole pienemmille kohteille parempi.

Käytännön toimenpiteet

Muutama konkreettinen toimi voi vähentää altistumista kiristysohjelmille ja niitä seuraavalle kiristyskierteelle:

  • Pidä yllä säännöllisiä, testattuja varmuuskopioita, jotka on tallennettu offline-tilassa tai erillisessä, eristetyssä ympäristössä, jolloin tietojen palautus ei riipu hyökkääjän yhteistyöstä.
  • Suhtaudu kaikkiin lunnasvaatimuksiin liiketoimintapäätöksenä, johon liittyy todellinen seurantavaatimusten riski, ei taattuna ratkaisuna.
  • Ota yhteyttä viranomaisiin ja kokeneisiin tietoturvapoikkeamien hallinnan ammattilaisiin ennen maksupäätöksen tekemistä, sillä heillä on usein tietoa hyökkääjäryhmän aiemmasta toiminnasta.
  • Panosta perustietoturvakäytäntöihin, kuten korjausten asentamiseen, monivaiheiseen tunnistautumiseen ja verkon segmentointiin, vähentääksesi riskiä joutua uhriksi alun alkaen.

Tämä tutkimus on muistutus siitä, ettei lunnasmaksulla osteta lopullista ratkaisua, vaan mahdollisuus. Organisaatiot, jotka suunnittelevat palautumiskykyä neuvotteluihin luottamisen sijaan, ovat paljon vahvemmassa asemassa riippumatta siitä, kohtaavatko ne koskaan lunnasvaatimusta.