Ubrzanje ransomwarea nije ono što mislite

Ako ste pratili naslove o ransomwareu tijekom prošle godine, vjerojatno ste vidjeli mnogo rasprava o tome kako umjetna inteligencija osnažuje napadače. No, prema istraživačima citiranima u nedavnom izvješću Dark Readinga, stvarna priča iza ubrzanja ransomwarea daleko je manje blještava i daleko više strukturalna. Krivci su fragmentacija ransomware ekosustava, val novih i neiskusnih napadača koji ulaze u prostor te namjerno širenje ciljanja na organizacije sa slabijom obranom.

To je važno jer je narativ o ransomwareu vođenom umjetnom inteligencijom dominirao razgovorom, ponekad zasjenjujući praktičnije, svakodnevne čimbenike koji zapravo izlažu organizacije i pojedince riziku. Razumijevanje stvarnih pokretača rasta ransomwarea prvi je korak prema zaštiti sebe i svojih podataka.

Zašto fragmentacija mijenja krajolik prijetnji

Godinama su operacijama ransomwarea dominirale šačica velikih, dobro organiziranih grupa koje su vodile uglađene platforme "ransomware-kao-usluga". Kada su tijela za provođenje zakona i međunarodni pritisak poremetili neke od tih velikih operacija, rezultat nije bio smanjenje prijetnje. Umjesto toga, ekosustav se raspao na manje, brojnije grupe i podružnice, od kojih svaka djeluje s manje nadzora i često manje opreza od svojih prethodnika.

Ova fragmentacija znači da je jednostavno više napadača aktivno odjednom, svaki vodi vlastite kampanje, testira vlastite tehnike i cilja koje god žrtve može pronaći. Istraživači su ukazali na ovo raslojavanje kao primarni razlog zašto se aktivnost ransomwarea ubrzala, a ne bilo koji pojedinačni tehnološki skok. Novi sudionici u prostoru, često manje iskusni od etabliranih grupa koje su zamijenili, kompenziraju volumenom: bacaju širu mrežu i pogađaju više meta, češće.

Pomak prema manje branjenim organizacijama

Drugi veliki čimbenik identificiran u istraživanju jest strateški pomak u tome koga napadači odabiru ciljati. Umjesto da se koncentriraju isključivo na velika poduzeća s posvećenim sigurnosnim timovima, operateri ransomwarea sve se više šire na organizacije koje su povijesno imale manje resursa za obranu. To uključuje manje tvrtke, regionalne pružatelje zdravstvenih usluga, lokalne vlasti i druge subjekte koji možda nemaju proračun ili osoblje za održavanje snažnih programa kibernetičke sigurnosti.

Ovaj trend ima stvarne posljedice za privatnost. Organizacije koje drže osjetljive osobne podatke, bilo medicinske zapise, financijske detalje ili istraživačke informacije, postaju privlačne mete upravo zato što ih je lakše provaliti. Nedavno curenje podataka Novo Nordiska, u kojem su napadači tvrdili da su ukrali 1,3 terabajta podataka iz kliničkih ispitivanja, ilustrira kako se čak i organizacije koje rukuju vrlo osjetljivim informacijama mogu naći izložene kada napadači identificiraju slabu točku. Kako se ransomware grupe fragmentiraju i množe, više organizacija u više sektora vjerojatno će se suočiti sa sličnom izloženošću, jednostavno zato što više napadača traži prilike.

Odvajanje pompe od stvarnosti

Ništa od ovoga ne znači da umjetna inteligencija nema nikakvu ulogu u široj slici kibernetičke sigurnosti. No, istraživači koji stoje iza ove analize bili su jasni da ubrzanje aktivnosti ransomwarea koje se trenutno opaža nije prvenstveno priča o umjetnoj inteligenciji. To je priča o tržišnoj dinamici: više napadača, niže prepreke za ulazak i sve širi bazen ranjivih meta. Pripisivanje porasta umjetnoj inteligenciji riskira odvraćanje organizacija od neposrednijih i rješivijih problema, poput zastarjelih praksi zakrpa, slabih kontrola pristupa i nedostatnih strategija sigurnosnog kopiranja, koji su i dalje stvarni ulazne točke koje napadači iskorištavaju.

Što ovo znači za vas

Bez obzira vodite li malu tvrtku, upravljate li IT-om za srednje veliku organizaciju ili jednostavno želite zaštititi svoje osobne podatke, ovo istraživanje podsjetnik je da se prijetnja ransomwarea širi, umjesto da postaje egzotičnija. Ne morate se sutra pripremati za napade umjetne inteligencije na razini znanstvene fantastike. Morate osigurati da su osnove na mjestu danas.

To znači održavati softver i sustave zakrpanima, koristiti jake i jedinstvene lozinke s višefaktorskom autentifikacijom gdje god je to moguće, održavati izvanmrežne ili nepromjenjive sigurnosne kopije i biti oprezan s time koje podatke vaša organizacija pohranjuje i dijeli s trećim stranama. Ako ste klijent ili pacijent organizacije koja rukuje osjetljivim informacijama, razumno je pitati koje sigurnosne mjere imaju, osobito ako su manje ili s manje resursa.

Praktični zaključci

  • Nemojte dopustiti da naslovi o umjetnoj inteligenciji odvrate od osnovne sigurnosne higijene: zakrpe, sigurnosne kopije i kontrole pristupa i dalje su najvažniji.
  • Manje organizacije trebale bi pretpostaviti da su sada privlačne mete, a ne previdjene.
  • Pojedinci bi trebali pratiti račune i osobne podatke zbog znakova izloženosti, osobito nakon curenja podataka u organizacijama s kojima surađuju.
  • Tvrtke bi trebale redovito testirati planove odgovora na incidente, budući da fragmentirani krajolik napadača znači više, a ne manje potencijalnih prijetnji.

Ubrzanje ransomwarea tržišni je fenomen koliko i tehnički. Biti informiran o tome kako se krajolik prijetnji zapravo razvija, a ne kako se prikazuje, jedan je od najučinkovitijih načina da ostanete zaštićeni.