Otkupnina je samo prva uplata

Kada većina ljudi razmišlja o trošku napada ransomwareom, zamišljaju sam zahtjev za otkupninom: jednokratni iznos koji kriminalci traže u zamjenu za ključ za dešifriranje. No prema novom objašnjenju tvrtke Datto, taj iznos često je samo djelić onoga što organizacija zapravo plati nakon završetka napada. Zastoji, rad na oporavku, napori na sanaciji i pravne obveze mogu se zbrojiti u milijune dolara, nadmašujući izvorni zahtjev za otkupninom.

Ta razlika je važna jer mijenja način na koji bi tvrtke, i ljudi čije podatke te tvrtke čuvaju, trebali razmišljati o riziku od ransomwarea. Tvrtka može odbiti platiti otkupninu iz principa, da bi potom otkrila da trošak ponovne izgradnje sustava od nule, obavještavanja pogođenih kupaca i udovoljavanja regulatorima na kraju košta daleko više od iznosa koji su kriminalci prvotno zahtijevali.

Kamo odlazi pravi novac

Dattova analiza ističe nekoliko kategorija troškova kojima se obično posvećuje manje pažnje od same otkupnine:

  • Zastoj: Svaki sat dok su sustavi izvan mreže je sat izgubljene produktivnosti, propuštenih transakcija i poremećene korisničke službe. Za tvrtke koje ovise o neprekidnoj dostupnosti, to može biti pojedinačno najveći pokretač troškova.
  • Oporavak: Ponovna izgradnja infrastrukture, vraćanje podataka iz sigurnosnih kopija (ako postoje i ako su upotrebljive) te provjera da su sustavi čisti prije ponovnog puštanja u rad sporan je i radno intenzivan proces.
  • Sanacija: Osim pukog vraćanja operacija, organizacije često moraju temeljito preispitati sigurnosne kontrole, zakrpati ranjivosti i angažirati vanjske stručnjake kako bi potvrdili da su napadači doista otišli.
  • Pravne obveze: Zakoni o obavještavanju o povredi podataka, regulatorni zahtjevi za izvješćivanje i moguće tužbe pogođenih kupaca ili partnera dodaju još jedan sloj troškova i složenosti, koji se može protegunti mjesecima nakon što je tehnički incident riješen.

Upravo u toj pravnoj dimenziji postaje jasna važnost privatnosti. Napadi ransomwareom sve češće uključuju krađu podataka uz šifriranje, što znači da osobni podaci, financijska evidencija ili zdravstveni podaci mogu završiti izloženi ili prodani neovisno o tome je li otkupnina plaćena. Kada se to dogodi, incident prestaje biti isključivo tehnički problem i postaje pitanje privatnosti i usklađenosti, s rokovima za obavještavanje, regulatornim nadzorom i reputacijskom štetom koji nadživljavaju početni prekid.

Zašto BCDR mijenja jednadžbu

Dattovo objašnjenje upućuje na kontinuitet poslovanja i oporavak od katastrofa (BCDR) kao način da se ti troškovi smanje, osobito dijelovi računa koji se odnose na zastoj i oporavak. Zrela BCDR strategija temelji se na testiranim, pouzdanim sigurnosnim kopijama i jasnom planu oporavka koji postoji prije napada, a ne sastavlja se u žurbi nakon njega. Organizacije s takvom pripremom obično se brže i predvidljivije vraćaju u rad, umjesto da se suočavaju s otvorenim rokom oporavka dok napadači drže njihove sustave kao taoce.

To je osobito relevantno dok ransomware skupine nastavljaju profesionalizirati svoje operacije. Kao što je obrađeno u nedavnom članku o tome kako AI preoblikuje poslovni model ransomwarea, napadači postaju sve učinkovitiji u prepoznavanju meta, automatizaciji dijelova procesa upada i vršenju pritiska na žrtve da plate brzo. Brži, automatiziraniji napadač znači da branitelji trebaju jednako brze, dobro uvježbane procese oporavka kako bi izbjegli najgore posljedice zastoja i pravnih posljedica.

Što to znači za vas

Ako vodite tvrtku, čak i malu, ovakav pristup trebao bi promijeniti način na koji procjenjujete rizik od ransomwarea. Nije dovoljno pitati "bismo li mogli priuštiti otkupninu". Bolje pitanje je "bismo li mogli priuštiti tjedne zastoja, potpunu ponovnu izgradnju sustava i pravne posljedice ako su podaci kupaca izloženi?" Za većinu organizacija iskren odgovor je ne, i upravo zato planiranje sigurnosnih kopija i oporavka zaslužuje jednaku pažnju kao vatrozidi i zaštita krajnjih točaka.

Za pojedince, poanta je više vezana uz svijest. Ako tvrtka s kojom poslujete pretrpi napad ransomwareom, prekid i moguća izloženost podataka mogu se nastaviti dugo nakon što naslovi izblijede, budući da se pravni procesi i procesi sanacije često protežu mjesecima. Praćenje obavijesti o povredi podataka i razumijevanje koji su vaši podaci mogli biti pogođeni ostaje razumna navika.

Primjenjivi zaključci

  • Tvrtke trebaju procijeniti testiraju li se njihovi sustavi sigurnosnih kopija i oporavka redovito, a ne samo da su instalirani i zaboravljeni.
  • Pripremljenost za ransomware treba tretirati kao pravno pitanje i pitanje privatnosti, a ne samo kao IT problem, s obzirom na troškove obavještavanja i usklađenosti.
  • Izradite dokumentirani plan odgovora na incidente koji zajedno obrađuje zastoj, oporavak i regulatorno izvješćivanje, a ne odvojeno.
  • Pojedinci trebaju ostati pozorni na obavijesti o povredi podataka od tvrtki s kojima komuniciraju, jer rizik izloženosti podataka može potrajati znatno dulje od početnog napada.

Razumijevanje punog troška napada ransomwareom, a ne samo otkupnine, prvi je korak prema izgradnji obrane koja doista izdrži kada do napada dođe.