Uhićenje poznatog pregovarača o otkupnini, o kojem je izvijestio Dark Reading, postavilo je neugodno pitanje za svaku organizaciju koja je ikada morala planirati za povredu sigurnosti: što se događa kada osoba koju angažirate da se nosi s napadačima radi za drugu stranu? Slučaj je oštar podsjetnik da provjera insajderskih prijetnji kod pregovarača o otkupnini pripada u svaki plan odgovora na incidente, a ne samo u tehničke kontrole oko njega.
Izvorni članak okviruje lekciju kao potrebu za jačim nadzorom nad programima dobavljača. Ovaj post promatra kako pregovaranje funkcionira, što uhićenje otkriva i što mala poduzeća i korisnici koji brinu o privatnosti mogu učiniti u vezi s tim.
Kako ucjenjivanje otkupninom i pregovaranje zapravo funkcioniraju
Kada tvrtku pogodi ransomware, jedan od prvih poziva često je upućen profesionalnom pregovaraču. Njihov je posao komunicirati s napadačima, procijeniti situaciju i pokušati smanjiti štetu. Djeluju kao tampon između paničnih žrtava i kriminalaca koji mogu zahtijevati plaćanje kako bi obnovili sustave ili zadržali ukradene podatke privatnima.
Takav aranžman funkcionira samo ako žrtva potpuno vjeruje posredniku. Pregovarač vidi zahtjev za otkupninu, saznaje koji su podaci ukradeni i često razumije koliko si žrtva može priuštiti platiti i koliko joj hitno trebaju sustavi natrag. Žrtve obično imaju malo mogućnosti da bilo što od toga neovisno provjere. U krizi su, kratki s vremenom i oslanjaju se na stručnost pregovarača.
Ucjenjivanje je također sve teže upravljati. Globalno istraživanje o kojem je izvijestio The Register pokazalo je da 37% napada ransomwareom sada uključuje osobne prijetnje, bilo psihološke ili fizičke. Kako pritisak na žrtve raste, tako raste i njihovo oslanjanje na ljude koji ih vode.
Što uhićenje pregovarača otkriva o insajderskom riziku
Većina sigurnosnog planiranja usredotočena je na vanjske napadače i, u manjoj mjeri, na zaposlenike. Na dobavljače trećih strana često se gleda kao na unaprijed pouzdane, posebno na stručnjake dovedene tijekom hitne situacije. Uhićenje pokazuje slabost te pretpostavke. Posrednik s pristupom osjetljivim pregovorima drži poziciju ogromne poluge, a ako se interesi te osobe razilaze s interesima klijenta, klijent to možda nikada neće saznati.
To nije posve hipotetička briga. Povezana izvješća na vpn.social detaljiraju kako je bivši pregovarač DigitalMinta dobio 70 mjeseci za posao s BlackCatom, a zasebno izvješće pokriva kako je pregovarač Martino osuđen na 70 mjeseci zbog veza s BlackCatom. Ti tekstovi pokrivaju konkretne detalje slučaja i podcrtavaju širu poantu: odnos s pregovaračem ovisi o povjerenju koje se rijetko revidira.
Zaključak iz izvještavanja Dark Readinga nije da su svi pregovarači sumnjivi. Riječ je o tome da dobavljač s toliko pristupa zaslužuje istu pažnju kao i svaki drugi insajder visokog rizika.
Čemu su žrtve i njihovi podaci izloženi kada je dobavljač kompromitiran
Ako je pregovarač ili drugi dobavljač za odgovor na incidente kompromitiran ili djeluje protiv klijenta, izloženost može sezati mnogo dalje od same otkupnine. Na temelju uloge koju pregovarač ima, područja zabrinutosti uključuju:
- Strategiju pregovaranja: proračun žrtve, rokovi i spremnost na plaćanje sve su vidljivi posredniku.
- Pojedinosti ukradenih podataka: pregovarači obično saznaju što je uzeto, što je važno za svakoga čiji su osobni podaci bili u tim datotekama.
- Donošenje odluka: savjeti o tome platiti, odgoditi ili se oduprijeti oblikuju ishod za tvrtku i za pogođene ljude.
- Komunikaciju: svaka poruka napadačima i od njih prolazi kroz pregovarača.
Za pojedince je rizik neizravan, ali stvaran. Kupci, pacijenti i zaposlenici čiji se podaci nalaze unutar napadnute organizacije nemaju riječi u odabiru dobavljača, ali snose posljedice ako taj odabir pođe po zlu.
Kako provjeriti dobavljače za odgovor na povrede sigurnosti prije nego što vam zatrebaju
Najbolje vrijeme za procjenu pregovarača ili tvrtke za odgovor na incidente je prije napada, kada možete mirno postavljati pitanja. Izvorni članak poziva na jači nadzor nad programima dobavljača, a ovi koraci praktičan su način primjene te ideje. Oni su opća dobra praksa, a ne zahtjevi izvedeni iz slučaja.
- Odaberite dobavljače unaprijed. Odabir tvrtke pod pritiskom ne ostavlja prostora za dubinsku provjeru. Izgradite provjerenu kratku listu kao dio svog plana odgovora na incidente.
- Raspitajte se o internim kontrolama. Kako tvrtka provjerava vlastito osoblje? Tko može pristupiti pregovorima s klijentima i je li taj pristup zabilježen i pregledan?
- Stavite očekivanja na papir. Ugovori bi trebali pokrivati povjerljivost, sukobe interesa i otkrivanje bilo kakvih odnosa s napadačima ili drugim stranama.
- Neka odluke uvijek pregleda još netko. Pobrinite se da vaše vodstvo, pravni savjetnik ili osiguravatelj pregledaju velike odluke umjesto da ih prepuste jednoj osobi.
- Ograničite dijeljenje podataka. Dajte dobavljačima samo ono što im treba i vodite evidenciju o tome što su primili.
- Redovito preispitujte odnos. Tretirajte dobavljače za odgovor na incidente kao dio svog programa upravljanja rizicima trećih strana, s periodičnim provjerama umjesto jednokratnog odobrenja.
Što to znači za vas
Ako vodite malo poduzeće, možda nemate namjenski sigurnosni tim, što povjerenje u dobavljače čini još važnijim. Pitajte svog cyber osiguravatelja ili IT pružatelja s kojim tvrtkama za odgovor na incidente surađuju i saznajte kako se te tvrtke nadziru. Nekoliko pitanja postavljenih sada košta daleko manje od loše odluke donesene usred krize.
Ako ste pojedinac, praktičan korak je ograničiti što organizacije drže o vama. Dijelite samo podatke koje usluga doista treba, koristite jedinstvene lozinke i višefaktorsku autentifikaciju te pratite obavijesti o povredama sigurnosti kako biste mogli brzo djelovati ako vaši podaci budu izloženi. Ne možete provjeriti dobavljača za odgovor na incidente neke tvrtke, ali možete smanjiti štetu ako nešto pođe po zlu.
Ključni zaključci
Uhićenje poznatog pregovarača o otkupnini podsjetnik je da posrednici mogu biti insajderski rizik i da provjera insajderskih prijetnji kod pregovarača o otkupnini treba stajati uz sigurnosne kopije i zakrpe u vašem planu pripravnosti. Odaberite dobavljače prije krize, postavljajte teška pitanja o njihovim kontrolama i zadržite neovisni nadzor nad glavnim odlukama.
Za konkretne detalje slučaja pročitajte naše izvješće o osuđenom bivšem pregovaraču DigitalMinta. Da biste vidjeli zašto je povjerenje u dobavljače još važnije kako ucjenjivanje eskalira, pregledajte istraživanje o osobnim prijetnjama u napadima ransomwareom.
