Aktivnost ransomwarea raste dok Zaljev postaje sve veća meta

Novoobjavljeno izvješće o kibernetičkoj sigurnosti pokazalo je da aktivnost ransomwarea raste diljem Bliskog istoka, pri čemu kriminalne skupine sve više ciljaju zaljevske tvrtke i kritičnu infrastrukturu. Prema izvješću The Nationala, hakeri proširuju svoj fokus u regiji, a ta promjena signalizira da je rastući gospodarski i digitalni otisak Zaljeva učinio regiju privlačnijom metom za organizirani kibernetički kriminal.

Ovaj trend uklapa se u obrazac koji je već vidljiv u pojedinačnim incidentima. Ransomware skupine pokazale su da su spremne napasti tvrtke svih veličina diljem regije, ne samo velike multinacionalne korporacije. Primjerice, skupina koja sebe naziva TheGentlemen nedavno je preuzela odgovornost za proval u INDiC Electronic Solutions, tvrtku za industrijsku elektroniku, kompromitirajući osjetljive podatke tvrtke. Ovakvi incidenti ilustriraju kako su operateri ransomwarea sve spremniji napadati tvrtke srednje veličine koje možda nemaju iste sigurnosne proračune kao velika poduzeća, ali još uvijek čuvaju vrijedne podatke ili upravljaju sustavima koji ne mogu priuštiti zastoj.

Zašto Zaljev postaje glavna meta ransomwarea

Brza digitalna transformacija regije Zaljeva, projekti širenja infrastrukture i rastuća uloga globalnog poslovnog i logističkog središta učinili su je privlačnom metom za operatere ransomwarea. Kriminalne skupine obično slijede novac i podatke, a kako se zaljevska gospodarstva diversificiraju izvan nafte i plina u financije, logistiku, proizvodnju i tehnologiju, generiraju sve više digitalne imovine vrijedne uzimanja kao taoca.

Ransomware skupine obično traže organizacije u kojima prekid rada ili curenje podataka stvara maksimalni pritisak za plaćanje. Operateri infrastrukture, industrijske tvrtke i poduzeća koja rukuju osjetljivim podacima klijenata posebno su ranjivi jer trošak zastoja ili izlaganja može biti daleko veći od samog zahtjeva za otkupninu. Kako izvješće ističe, čini se da se ta dinamika odvija diljem regije, pri čemu kriminalne skupine sve više gledaju na zaljevske organizacije kao na mete visoke vrijednosti i visokog pritiska.

Što tvrtke i radnici na daljinu mogu učiniti sada

Dok velika poduzeća obično imaju namjenske sigurnosne timove za upravljanje tim prijetnjama, odgovornost za dobru kibernetičku higijenu ne prestaje na IT odjelu. Zaposlenici koji rade na daljinu, izvođači koji pristupaju korporativnim sustavima i manji dobavljači u lancu opskrbe svi igraju ulogu u ukupnoj izloženosti organizacije ransomwareu.

Nekoliko praktičnih koraka može značajno smanjiti rizik:

  • Koristite VPN za daljinski pristup. Šifriranje prometa između zaposlenika na daljinu i korporativnih mreža otežava napadačima presretanje vjerodajnica ili ubacivanje zlonamjernog sadržaja preko nesigurnih veza, posebno na javnom Wi-Fi-ju.
  • Segmentirajte i šifrirajte osjetljive podatke. Šifriranje podataka u mirovanju i tijekom prijenosa ograničava ono što napadači zapravo mogu iskoristiti čak i ako dobiju pristup sustavu.
  • Neprestano krpajte i ažurirajte. Mnoge ransomware kampanje iskorištavaju poznate ranjivosti za koje već postoje dostupna rješenja. Redovito krpanje zatvara jednostavne ulazne točke.
  • Sigurnosno kopirajte podatke izvan mreže. Održavanje sigurnosnih kopija koje su odvojene od glavne mreže smanjuje polugu koju ransomware skupine imaju tijekom napada, jer plaćanje otkupnine postaje daleko manje potrebno ako postoje čiste sigurnosne kopije.
  • Obucite osoblje da prepozna phishing. Mnoge ransomware infekcije još uvijek počinju uvjerljivim phishing e-mailom ili zlonamjernim privitkom, pa obuka o osviještenosti ostaje jedna od najisplativijih dostupnih obrana.

Što to znači za vas

Bilo da vodite posao u Zaljevu ili jednostavno radite na daljinu za neku tamošnju tvrtku, ovo izvješće podsjetnik je da ransomware nije daleka prijetnja ograničena na probe koje pune naslove. To je rastući, aktivni rizik u poslovnom ekosustavu regije i može pogoditi organizacije bilo koje veličine. Ako rukujete osjetljivim podacima, povezujete se na korporativne sustave od kuće ili upravljate odnosima s manjim dobavljačima, vaše osobne sigurnosne navike izravno doprinose široj slici. Korištenje VPN-a pri pristupanju korporativnim resursima, održavanje softvera ažurnim i oprez s neočekivanim e-mailovima ili poveznicama male su radnje koje zajedno smanjuju napadnu površinu koju kriminalne skupine žele iskoristiti.

Ključni zaključci

  • Aktivnost ransomwarea raste diljem Bliskog istoka, a zaljevske tvrtke i infrastruktura sve su češće mete, prema novom izvješću o kibernetičkoj sigurnosti.
  • Napadači se ne ograničavaju na velika poduzeća; tvrtke srednje veličine i industrijske kompanije također su pogođene, kao što se vidi u provali u INDiC Electronic Solutions.
  • Tvrtke bi trebale dati prioritet šifriranju, sigurnosnim kopijama izvan mreže, krpanju i obuci o prepoznavanju phishinga kao temeljnim obranama.
  • Radnici na daljinu i izvođači trebali bi koristiti VPN i sigurne veze pri pristupanju korporativnim sustavima kako bi smanjili rizik od krađe vjerodajnica ili upada u mrežu.
  • Informiranje o regionalnim trendovima ransomwarea pomaže i organizacijama i pojedincima da donesu pametnije sigurnosne odluke prije nego što se incident dogodi, a ne nakon.