Gotovo polovica još uvijek plaća, ali prvo se cjenkaju

Novo izvješće koje kruži ocrtava poznatu, ali neugodnu sliku: gotovo polovica organizacija pogođenih enkripcijom ransomwarea na kraju plaća otkupninu. Obrat je u tome što otprilike polovica tih žrtava ne predaje jednostavno puni traženi iznos. Umjesto toga pregovaraju, često natjeravši napadače da prihvate manje od prvotno zatražene cijene prije otključavanja šifriranih datoteka.

Na prvi pogled to bi moglo zvučati kao mala pobjeda za žrtve. Nagovoriti kriminalnu skupinu da spusti cijenu djeluje kao mali trijumf u inače lošoj situaciji. No, glavna priča ovdje nije o tome tko je bolji u cjenkanju. Radi se o tome što znači činjenica da je plaćanje otkupnine i pregovaranje s kriminalcima postalo normalizirani dio načina na koji organizacije odgovaraju na kibernetičke napade.

Zašto tvrtke plaćaju umjesto da odustanu

Ransomware funkcionira tako da šifrira datoteke i sustave organizacije, čineći ih neupotrebljivima sve dok se ne dostavi ključ za dešifriranje, obično u zamjenu za plaćanje. Za tvrtke bez pouzdanih sigurnosnih kopija ili one koje su pod pritiskom da brzo obnove poslovanje, plaćanje se može činiti kao najbrži put do povratka u normalu. Taj izračun postaje još lakše opravdati kada je napadač spreman spustiti cijenu, što izvješće sugerira da se često događa.

Ova dinamika pregovaranja nije nova u ekonomiji ransomwarea. Mnoge operacije ransomwarea sada funkcioniraju poput poduzeća, zajedno s chatovima za podršku, portalima za plaćanje i, da, prostorom za pregovore. Ta profesionalizacija dio je razloga zašto je plaćanje postalo tako čest ishod, a ne posljednje sredstvo.

No, plaćanje ne jamči čisto rješenje. Čak i kada se otkupnina plati i ključ za dešifriranje preda, nema jamstva da napadači već prije nisu kopirali osjetljive podatke prije šifriranja. To je ključni detalj koji se često izgubi u razgovorima o pregovorima o otkupnini: plaćanje se obično odnosi na vraćanje pristupa datotekama, a ne na poništavanje povrede podataka koja se možda već dogodila.

Rizik privatnosti koji se krije iza svake isplate otkupnine

Ovdje se priča povezuje s puno većim problemom privatnosti. Napadi ransomwarea sve više uključuju krađu podataka uz enkripciju, što znači da napadači iznose kopije osjetljivih datoteka prije nego što zaključaju originale. Povezana izvješća otkrila su da 49% žrtava ransomwarea izgubi podatke prije otkrivanja napada, što znači da je do trenutka kada zahtjev za otkupninu uopće stigne, šteta na osobnim i organizacijskim podacima možda već učinjena.

Taj detalj iznimno je važan svakome čije osobne informacije leže unutar sustava neke organizacije, bilo da je riječ o poslodavcu, zdravstvenom pružatelju, školi ili internetskom trgovcu. Uspješan pregovor o iznosu otkupnine ne poništava krađu podataka koja se već dogodila. Također ne sprječava napadače da te podatke kasnije prodaju ili procure, neovisno o tome je li otkupnina plaćena u cijelosti, snižena pregovorima ili potpuno odbijena.

Plaćanje otkupnine, čak i smanjene, također riskira jačanje samog poslovnog modela. Svaka uspješna isplata, pregovarana ili ne, signalizira napadačima da ransomware ostaje profitabilan, što održava strukturu poticaja netaknutom za buduće napade na druge organizacije.

Što to znači za vas

Većina ljudi koji čitaju statistike o plaćanju ransomwarea nisu oni koji odlučuju hoće li platiti. Ta odluka obično pada na IT vodstvo, rukovoditelje ili timove za odgovor na incidente. No, posljedice se prelijevaju na zaposlenike, klijente i svakoga čiji podaci žive unutar pogođenih sustava.

Ako primite obavijest o povredi podataka od tvrtke koja je doživjela napad ransomwarea, shvatite to ozbiljno bez obzira na to spominje li se u vijestima da je otkupnina plaćena. Do krađe podataka može doći i prije početka enkripcije, pa plaćena otkupnina i obnovljeni sustav ne znače nužno da su vaše informacije sigurne. Pazite na znakove krađe identiteta, nadzirite svoje račune i razmotrite praćenje kreditne sposobnosti ako ga organizacija ponudi nakon incidenta.

Za tvrtke i IT timove, trend pregovora podsjetnik je da planiranje odgovora treba uzeti u obzir izloženost podataka, a ne samo zastoj sustava. Sigurnosne kopije pomažu izbjeći plaćanje ključa za dešifriranje, ali ne sprječavaju curenje ili prodaju ukradenih podataka ako su ih napadači već iznijeli.

Provedivi zaključci

  • Ne pretpostavljajte da plaćena otkupnina znači da vaši podaci nikada nisu kopirani ili izloženi; izravno pitajte pogođene organizacije što je potvrđeno kao ukradeno.
  • Pratite račune i kreditnu aktivnost nakon svake obavijesti o povredi podataka, čak i ako tvrtka kaže da je otkupnina riješena.
  • Ako vodite tvrtku, dajte prioritet ranom otkrivanju i segmentaciji mreže kako bi napadači imali manje vremena za iznošenje podataka prije nego što enkripcija započne.
  • Shvatite da pregovaranje o otkupnini smanjuje trošak, ali ne i rizik; izloženost ukradenih podataka ostaje zasebna i trajna prijetnja.

Trendovi plaćanja ransomwarea vjerojatno će i dalje puniti naslovnice jer sve više organizacija odvaguje trošak plaćanja u odnosu na trošak ponovne izgradnje. No, za obične korisnike, prava poruka nije o taktikama pregovaranja. Radi se o tome da ostanemo oprezni u vezi s onim što se događa s našim podacima dugo nakon što naslovnice o plaćanju otkupnine izblijede.