Ransomware zahtjevi dosegli su rekordnih 1.063 žrtava u listopadu, dok su se australske organizacije i dalje suočavale s 2.117 kibernetičkih napada tjedno, što je 39% više nego godinu prije. Ti podaci dolaze iz izvješća koje je obradio Security Brief. Opisuju pritisak na organizacije, ali su važni i za pojedince. Australski ransomware napadi i zaštita osobnih podataka više nisu samo korporativna briga, jer podaci unutar tih organizacija često su vaši.

Ovaj tekst razmatra što brojke pokazuju, zašto možete biti pogođeni iako niste meta, i koji osobni koraci čine stvarnu razliku.

Što pokazuju rekordne ransomware brojke

Ističu se dvije brojke. Prva je 1.063 ransomware zahtjeva zabilježenih u listopadu, opisanih kao rekord. Druga je prosjek od 2.117 kibernetičkih napada tjedno s kojima se suočavaju australske organizacije, što je 39% više u usporedbi s istim razdobljem godinu ranije.

Korisno je biti pažljiv oko toga što te brojke govore, a što ne. Ransomware zahtjev je žrtva koju su napadači naveli, a brojka od 1.063 je listopadni ukupni iznos naveden u izvoru. Tjedna brojka napada broji napade na organizacije, ne na pojedince. Izvor ne raščlanjuje koji su sektori pogođeni ni koliko je osobnih podataka ukradeno, pa ne bismo trebali nagađati o tome.

Ono što brojke sugeriraju jest stalan, rastući volumen pokušaja. Za kontekst o tome koliko su često australska poduzeća pogođena, RSM izvješće o australskim tvrtkama pogođenima ransomwareom korisno je popratno štivo.

Zašto su vaši podaci u opasnosti čak i kada niste meta

Većina ljudi nikada neće biti izravna meta ransomware bande. Ali vaše ime, adresa, podaci za kontakt, podaci o računu ili evidencija zaposlenja mogu se nalaziti u sustavima poslodavca, zdravstvenog pružatelja, trgovca ili usluge koju koristite. Kada je jedna od tih organizacija napadnuta, vaši podaci mogu biti izloženi bez ikakve vaše radnje.

Zato je volumen napada važan za obične čitatelje. Svaki uspješan upad u organizaciju potencijalna je izloženost za sve u njezinim bazama podataka. Ukradeni osobni podaci kasnije se mogu koristiti za uvjerljivije lažne poruke, što je jedan od razloga zašto naknadni phishing često slijedi nakon povrede podataka.

Organizacije također imaju obveze kada se incident dogodi. Pravila o prijavljivanju ransomwarea prema Zakonu o kibernetičkoj sigurnosti iz 2024. oblikuju što se mora objaviti, a njihovo razumijevanje daje vam jasniju sliku o tome što očekivati od tvrtki koje drže vaše podatke.

Osobni koraci koji smanjuju štetu

Ne možete spriječiti napad na organizaciju, ali možete ograničiti što napadač dobiva od vaših podataka i dokle ih može zloupotrijebiti.

  • Koristite jedinstvenu lozinku za svaki račun. Upravitelj lozinkama to čini praktičnim. Ako jedna usluga procuri vaše podatke za prijavu, ostale ostaju zaštićene.
  • Uključite višefaktorsku autentifikaciju. Gdje usluga dopušta, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS kodova.
  • Budite oprezni nakon svake obavijesti o povredi podataka. Neočekivane e-poruke, tekstove i pozive koji se odnose na vaše račune tretirajte kao sumnjive, čak i ako sadrže točne osobne podatke. Idite izravno na službenu web-stranicu ili aplikaciju organizacije umjesto klikanja na poveznice.
  • Dijelite manje podataka. Navedite samo ono što obrazac zahtijeva. Podaci koje organizacija nikada nije prikupila ne mogu joj biti ukradeni.
  • Nadzirite svoje račune. Redovito provjeravajte aktivnosti na bankovnim i internetskim računima i brzo reagirajte na sve nepoznato.
  • Održavajte uređaje ažurnima i sigurnosno kopirajte važne datoteke. To neće spriječiti povredu podataka drugdje, ali vas štiti od prijetnji koje ciljaju vaše vlastite uređaje.

Ako postanete žrtva ransomware incidenta, Australski centar za kibernetičku sigurnost službeno je mjesto za kontakt.

Što VPN štiti, a što ne

VPN šifrira vaš internetski promet između vašeg uređaja i VPN poslužitelja i skriva vašu IP adresu od stranica koje posjećujete. To je korisno na javnom Wi-Fi-ju i za ograničavanje nekih oblika praćenja.

Ne štiti podatke koji su već pohranjeni na poslužiteljima organizacije. Ako je tvrtka s kojom poslujete pogođena ransomwareom, VPN na vašem uređaju ne mijenja ništa u vezi s onim što napadač tamo može pristupiti. VPN također ne sprječava da unesete svoju lozinku na phishing stranici ili da preuzmete zlonamjerni softver.

Zamislite VPN kao jedan sloj privatnosti za vašu vezu, a ne kao obranu od povreda podataka trećih strana. Gore navedeni koraci čine mnogo više za smanjenje štete od vrste napada opisanih u ovim brojkama.

Što to znači za vas

Porast ransomware zahtjeva i tjednih napada znači da će vaši osobni podaci vjerojatnije proći kroz organizaciju koja će u nekom trenutku biti meta. Praktičan odgovor je pretpostaviti da je izloženost moguća i učiniti je manje štetnom: jedinstvene lozinke, višefaktorska autentifikacija, manje dijeljenja i zdrava sumnjičavost prema neočekivanim porukama.

Ključni zaključci

  • Provjerite koje organizacije drže vaše osjetljive podatke i zatvorite račune koje više ne koristite.
  • Revidirajte svoje lozinke i prvo omogućite višefaktorsku autentifikaciju na e-pošti, bankarstvu i državnim uslugama.
  • Oprezno postupajte s kontaktima nakon povrede podataka i provjerite kroz službene kanale.
  • Koristite VPN za privatnost veze, ali se ne oslanjajte na njega protiv povreda podataka trećih strana.

Da biste nastavili graditi svoje razumijevanje australskih ransomware napada i zaštite osobnih podataka, pročitajte članak o RSM izvješću o tome koliko su često australske organizacije pogođene, i članak o pravilima prijavljivanja ransomwarea o tome što organizacije moraju objaviti.