Zašto 1 od 5 isplata otkupnine i dalje završi izdajom

Novozelandske tvrtke koje razmatraju hoće li platiti zahtjev za otkupninu upravo su dobile otrežnjujući podatak. Prema izvješću o tome koje su novozelandske tvrtke najčešće mete ransomware hakera, 80 % žrtava koje su platile dobilo je ispravan ključ za dešifriranje i njihovi ukradeni podaci nisu procureni kao što je obećano. To zvuči ohrabrujuće sve dok ne okrenete brojku: u jednom od svakih pet slučajeva žrtve su platile i nisu dobile ništa. Ni ključ, ni obrisane datoteke, ni ispoštovan dogovor.

To je neugodna srž rizika plaćanja ransomware otkupnine. Cijeli model iznude počiva na uvjerenju žrtava da će kriminalci održati riječ, jer reputacija pouzdanosti osigurava da će buduće žrtve nastaviti plaćati. Ali reputacija među kriminalnim skupinama nije pravni ugovor, a izvješće jasno pokazuje da neki operateri jednostavno uzmu novac i odu, ili još gore, vrate se po još.

Kako ransomware skupine ciljaju i ponovno iznuđuju žrtve

Jedan od više zabrinjavajućih detalja u izvješću uključuje skupinu pod nazivom SpaceBears, koja je navodno ponovno iznuđivala žrtve koje su već jednom platile otkupninu. Umjesto da tretiraju plaćanje kao kraj incidenta, te su se žrtve našle natrag na početku, suočene s drugim zahtjevom za iste ukradene podatke. Ova taktika potkopava osnovnu pretpostavku da plaćanje rješava problem. Ako kriminalna skupina ima vaše podatke, jedno plaćanje ne jamči da oni nestaju iz njezina posjeda ili iz posjeda bilo koga kome ih kasnije proda.

Ransomware skupine obično se fokusiraju na organizacije za koje vjeruju da će vjerojatno brzo platiti, često zato što trošak zastoja ili reputacijske štete nadmašuje samu otkupninu. Troškovi oporavka nakon napada dosljedno su visoki i pokrivaju forenzičku istragu, ponovnu izgradnju sustava, pravne konzultacije i potencijalne obveze regulatornog izvještavanja. Upravo na taj financijski pritisak napadači računaju kad određuju cijenu i rok.

Smanjenje izloženosti: Osnove zaštite podataka i sigurnosne higijene

S obzirom na to da čak i uspješno plaćanje nosi otprilike 20 % šanse za neuspjeh i da neke skupine mogu dvaput iskoristiti žrtve, trajnija strategija je smanjenje izgleda za uspješan napad na prvom mjestu. To počinje osnovnom, ali često zanemarenom sigurnosnom higijenom: redovite offline ili nepromjenjive sigurnosne kopije do kojih ransomware ne može, pravovremeno zakrpavanje poznatih ranjivosti, višestruka autentifikacija na svim točkama udaljenog pristupa i segmentacija mreže kako pojedinačni kompromitirani račun ne bi prerastao u potpuni događaj enkripcije.

Minimizacija podataka važna je jednako kao i tehnička obrana. Organizacije koje pohranjuju manje osjetljivih podataka, čuvaju ih kraće vrijeme i enkriptiraju ono što zadrže daju napadačima manje poluge čak i ako dođe do proboja. Ovdje i razumijevanje jurisdikcije VPN-a postaje relevantno za tvrtke i pojedince koji rukuju osjetljivim prometom. Država u kojoj pružatelj usluge ima pravno sjedište određuje koje podatke može biti prisiljen predati i kakav pravni lijek žrtve imaju ako nešto pođe po zlu. Odabir alata i dobavljača s jasnim, povoljnim jurisdikcijskim statusom dio je šireg obrambenog stava, a ne odvojena briga od prevencije ransomwarea.

Šire rasprave o digitalnoj politici na Novom Zelandu također se isprepliću s ovim pitanjem. Kao što pokazuju rasprave o novozelandskim planovima za provjeru dobi, zemlja aktivno raspravlja o tome koliko osobnih podataka platforme i regulatori trebaju prikupljati i zadržavati. Svaki novi skup pohranjenih osobnih informacija potencijalna je meta ransomwarea, što minimizaciju podataka čini pitanjem javne politike jednako kao i korporativnim.

Što ovo znači za tvrtke i obične korisnike

Za novozelandske tvrtke zaključak nije da je plaćanje otkupnine uvijek besmisleno. Podatak od 80 % pokazuje da napadači često isporuče ono što obećaju. Ali tretirati plaćanje kao pouzdanu policu osiguranja pogreška je koju podaci ne podržavaju. Stopa neuspjeha od jednog od pet, u kombinaciji s dokumentiranim slučajevima ponovljene iznude, znači da bi plaćanje trebalo biti posljednje sredstvo odvagnuto u odnosu na pravne, financijske i reputacijske čimbenike, a ne zadani odgovor ugrađen u plan odgovora na incident.

Za obične korisnike lekcija je slična u manjem obimu. Osobne sigurnosne kopije, jedinstvene lozinke i oprezno rukovanje privicima e-pošte i poveznicama ostaju najjeftinija i najučinkovitija obrana od ransomwarea koji na kraju pronađe put do pojedinaca kroz kampanje krađe identiteta. Oporavak nakon činjenice, bilo da ste velika tvrtka ili kućni korisnik, skup je i neizvjestan u usporedbi s prevencijom.

Ključni zaključci

  • Otprilike 20 % žrtava ransomwarea koje plate ne dobiju ništa zauzvrat, unatoč obećanjima o ključevima za dešifriranje i brisanju podataka.
  • Neke ransomware skupine, uključujući SpaceBears, ponovno su iznuđivale žrtve koje su već jednom platile.
  • Pouzdane offline sigurnosne kopije i snažne kontrole pristupa smanjuju oslanjanje na plaćanje otkupnine u potpunosti.
  • Minimizacija podataka i svijest o jurisdikciji pružatelja usluga smanjuju količinu poluge koju napadači mogu imati nad vama.
  • Rizici plaćanja ransomware otkupnine trebali bi biti dio planiranja odgovora na incident svake organizacije, a ne samo neposredni trošak zahtjeva.

Razumijevanje rizika plaćanja ransomware otkupnine u konačnici se svodi na prepoznavanje da prevencija, disciplina sigurnosnog kopiranja i pažljivo rukovanje podacima nude više sigurnosti od povjerenja kriminalnom pothvatu da će ispoštovati svoj dio iznudničkog dogovora.