Što se dogodilo s Barrett Mahony Consulting Engineers
Barrett Mahony Consulting Engineers, irska inženjerska tvrtka, postala je najnovija žrtva ransomware grupe Play. Incident stavlja profesionalnu uslužnu tvrtku srednje veličine ravno u nišan ransomware operacije koja je prethodno pogodila širok raspon organizacija. Iako potpuni detalji o opsegu i utjecaju napada još uvijek izlaze na vidjelo, slučaj se uklapa u obrazac o kojem sigurnosni istraživači već neko vrijeme upozoravaju: ransomware operatori sve više zaobilaze Fortune 500 kompanije i pružatelje kritične infrastrukture te se okreću manjim, specijaliziranim tvrtkama koje posjeduju osjetljive podatke klijenata, ali često nemaju obranu na razini velikih poduzeća.
Inženjerske i konzultantske tvrtke poput Barrett Mahony upravljaju projektnim datotekama, ugovorima s klijentima, tehničkim crtežima i financijskim zapisima, a sve to može biti vrijedan adut za napadače koji zahtijevaju otkupninu. Kada poslovanje tvrtke ovisi o povjerenju klijenata i pravovremenoj isporuci projekata, čak i kratki prekid može nositi nerazmjerno velike reputacijske i financijske posljedice.
Zašto ransomware bande prelaze na profesionalne usluge srednjeg tržišta
Napad na Barrett Mahony nije izolirana zanimljivost. On odražava širi pomak u strategiji ciljanja ransomwarea. Velike korporacije godinama su gradile višeslojne sigurnosne programe, zajedno s namjenskim timovima za IT sigurnost, ugovorima za odgovor na incidente i policama cyber osiguranja koje dolaze sa strogim sigurnosnim zahtjevima. To ih čini težima, iako ne i nemogućima, za probiti.
Tvrtke profesionalnih usluga srednjeg tržišta, uključujući inženjerske prakse, odvjetničke urede, računovodstvene firme i arhitektonske studije, često predstavljaju mekšu metu. Te organizacije često posluju s malim IT osobljem, ograničenim sigurnosnim proračunima i zastarjelim sustavima koji nikada nisu bili dizajnirani s modernim prijetnjama na umu. Ipak, one još uvijek upravljaju vrijednim, osjetljivim informacijama i duboko su ugrađene u lance opskrbe koji ih povezuju s većim klijentima i partnerima. Za ransomware grupe, ta kombinacija vrijednih podataka i relativno slabih obrana čini profesionalne usluge atraktivnom i ponovljivom metom.
Uobičajene sigurnosne praznine koje omogućuju uspjeh ovakvih napada
Iako specifični tehnički detalji o tome kako je ransomware grupa Play dobila pristup sustavima Barrett Mahony nisu u potpunosti objavljeni, incidenti ove vrste općenito iskorištavaju poznati skup slabosti. Izložene ili slabo zaštićene pristupne točke za daljinski pristup, poput nezakrpanih VPN pristupnika ili pogrešno konfiguriranih usluga udaljenog radnog stola, ostaju omiljena metoda ulaska za ransomware operatere. Slabe ili ponovno korištene lozinke, nedostatak višefaktorske autentifikacije i nesegmentirane interne mreže također omogućuju napadačima da se kreću od početnog uporišta do široke enkripcije alarmantnom brzinom.
Tvrtke profesionalnih usluga posebno su ranjive jer njihovo osoblje često treba fleksibilan, daljinski pristup projektnim datotekama i sustavima klijenata, ponekad iz više uredskih lokacija ili s osobnih uređaja. Bez pažljive konfiguracije, ta fleksibilnost može postati otvorena vrata. Upravo zato higijena daljinskog pristupa, uključujući način na koji tvrtka postavlja i upravlja svojom VPN infrastrukturom, zaslužuje istu pažnju kao antivirus na krajnjim točkama ili filtriranje e-pošte.
Praktični koraci obrane: sigurnosne kopije, segmentacija i siguran daljinski pristup
Tvrtke koje žele izbjeći da postanu sljedeći naslov trebale bi se usredotočiti na nekoliko provjerenih osnova umjesto da jure za svakim novim sigurnosnim proizvodom na tržištu.
Prvo, održavajte redovite, testirane, izvanmrežne sigurnosne kopije. Sigurnosna kopija koja nikada nije testirana za vraćanje nije prava sigurnosna mreža. Drugo, segmentirajte interne mreže tako da jedan kompromitirani uređaj ne može lako dovesti do enkripcije na razini cijele organizacije. Treće, zaključajte daljinski pristup višefaktorskom autentifikacijom, ažurnim VPN softverom i strogim kontrolama pristupa koje ograničavaju tko može doći do osjetljivih sustava izvan ureda. Četvrto, pravovremeno zakrpajte poznate ranjivosti, budući da mnogi ransomware upadi počinju sa softverom koji nikada nije ažuriran nakon što je postao dostupan popravak.
Za tvrtke koje žele strukturirani pristup pripremi i odgovoru na aktivni incident, ovaj vodič za 72-satnu obranu od ransomwarea prolazi kroz kritične rane odluke koje određuju koliku će štetu napad u konačnici prouzročiti.
Što to znači za vas
Ako vodite ili radite u tvrtki profesionalnih usluga, bilo u inženjerstvu, pravu, računovodstvu ili savjetovanju, ovaj incident je podsjetnik da veličina više nije pouzdan prediktor ransomware rizika. Napadači slijede podatke i put najmanjeg otpora, a ne samo veličinu bilance. Ako vaša organizacija upravlja ugovorima s klijentima, tehničkim datotekama ili financijskim zapisima i oslanja se na daljinski pristup za osoblje, vrijedi postaviti teška pitanja o tome kako je taj pristup osiguran, koliko su nedavne vaše sigurnosne kopije i ima li vaš tim dokumentirani plan za prve sate nakon što se otkrije napad.
Ključni zaključci
Ransomware napad na Barrett Mahony Consulting Engineers naglašava trend koji tvrtke profesionalnih usluga više ne mogu priuštiti ignorirati. Ransomware napadi na tvrtke profesionalnih usluga rastu jer te organizacije kombiniraju vrijedne podatke s relativno laganim sigurnosnim ulaganjem. Zaštita vaše tvrtke počinje s osnovama: testirane sigurnosne kopije, segmentacija mreže, zakrpani sustavi i disciplinirane kontrole daljinskog pristupa, uključujući sigurne VPN konfiguracije i obveznu višefaktorsku autentifikaciju. Pregled spremnosti vaše organizacije sada, a ne nakon incidenta, ostaje jedini najučinkovitiji korak koji svaka tvrtka može poduzeti.
