Novo istraživanje u industriji dodaje čvrste podatke upozorenju koje stručnjaci za sigurnost ponavljaju godinama: plaćanje bandi koja koristi ransomware rijetko rješava problem, a često ga pogoršava. Prema izvješćima o nalazima, organizacije koje plate otkupninu suočavaju se sa značajno većom vjerojatnošću da će ponovno biti na meti, ponekad od strane istih napadača, u relativno kratkom roku nakon toga.

Istraživanje se nadovezuje na sve veći broj dokaza da plaćanje otkupnine ne funkcionira kao čista transakcija. Umjesto toga, može signalizirati kriminalnim skupinama da je meta i voljna i sposobna platiti, čineći tu organizaciju privlačnijom budućom metom umjesto zatvorenim slučajem.

Što je istraživanje otkrilo

Istraživanje istaknuto u izvješćima ukazuje na zabrinjavajući obrazac: značajan udio organizacija koje su platile otkupninu kasnije je ponovno iznuđivan, bilo kroz obnovljene prijetnje izvornog napadača ili kroz naknadni napad druge skupine. Ovaj ciklus ponovnog iznuđivanja potkopava osnovnu logiku koja često potiče odluke o plaćanju – ideju da plaćanje brzo rješava incident i ograničava daljnju štetu.

Umjesto toga, podaci sugeriraju da se može dogoditi suprotno. Napadači mogu zadržati kopije ukradenih podataka čak i nakon što je otkupnina plaćena, a neke su žrtve izvijestile da su ponovno kontaktirane s novim zahtjevima vezanim uz iste ukradene datoteke. Druge su bile pogođene potpuno novim upadima, što sugerira da plaćanje može označiti organizaciju kao laku metu unutar kriminalnih mreža koje dijele obavještajne podatke o tome koje su žrtve prethodno platile.

Zašto plaćanje ne jamči oporavak

Vladine agencije i međunarodne koalicije više su puta odvraćale od plaćanja otkupnina, tvrdeći da plaćanje ne jamči oporavak podataka, ne jamči brisanje ukradenih informacija i izravno financira kriminalni ekosustav koji stoji iza budućih napada. Najnoviji podaci istraživanja potkrepljuju tu poziciju konkretnim brojkama, a ne samo smjernicama politike.

To stvara tešku dilemu za organizacije suočene s aktivnim ransomware incidentom. Operativni pritisak, posebno u sektorima poput zdravstva, logistike ili financijskih usluga, može potaknuti vodstvo na plaćanje samo da bi se sustavi obnovili i ograničili poslovni poremećaji. No nalazi istraživanja sugeriraju da kratkoročno olakšanje može doći po cijenu dugoročnog rizika, budući da plaćanje ne uklanja ukradene podatke iz optjecaja i možda ne sprječava drugi napad.

Šire implikacije na privatnost su značajne. Ransomware incidenti sve češće uključuju krađu podataka uz enkripciju, što znači da su pogođene organizacije, a time i njihovi korisnici ili pacijenti, izloženi bez obzira na to je li otkupnina plaćena. Osobni podaci ukradeni tijekom napada mogu se prodati, procuriti ili zadržati za drugi krug iznuđivanja čak i nakon plaćanja, ostavljajući pogođene pojedince s malo uvida u to što se dogodilo s njihovim informacijama. Ovo je dio šireg trenda u kojem se organizacije i vlade suočavaju s time kako se osobni podaci prikupljaju, pohranjuju i izlažu, a ta zabrinutost odjekuje raspravama koje se vide u drugim područjima politike, poput nadzora nad novim zahtjevima američke vizne politike za javne profile na društvenim mrežama, gdje osobne informacije postaju predmet novih oblika pristupa i rizika.

Što to znači za vas

Za pojedinačne potrošače, izravni učinak odluke o plaćanju otkupnine može se činiti dalekim, ali nije. Mnogi ransomware napadi ciljaju organizacije koje posjeduju osobne podatke: bolnice, škole, trgovce i pružatelje usluga. Bez obzira na to je li otkupnina plaćena ili ne, izlaganje imena, adresa, financijskih detalja ili zdravstvenih kartona često već traje nakon što napadači eksfiltriraju podatke. Plaćanje otkupnine ne štiti nužno te informacije od ponovnog pojavljivanja kasnije, bilo kroz curenje, preprodaju ili drugi pokušaj iznuđivanja usmjeren protiv iste organizacije.

Za tvrtke i donositelje IT odluka, nalazi istraživanja potvrđuju da se plaćanje otkupnine ne smije tretirati kao zajamčeno rješenje. Planiranje oporavka, odgovor na incident i komunikacija s regulatorima i pogođenim korisnicima važni su jednako, ako ne i više, od same odluke o plaćanju.

Izgradnja snažnije strategije odgovora

Dosljedna poruka sigurnosnih istraživača, vladinih agencija i sada ovih podataka istraživanja jest da prevencija i priprema nadmašuju reaktivno plaćanje. To znači održavanje izvanmrežnih sigurnosnih kopija, testiranje planova odgovora na incident prije nego što se napad dogodi i posjedovanje jasnog protokola za rano uključivanje tijela za provedbu zakona, umjesto tretiranja plaćanja kao zadanog prvog poteza.

Za svakodnevne čitatelje, praktični zaključak je da ostanu na oprezu u vezi s obavijestima o povredi podataka bilo koje organizacije s kojom komunicirate, jer posljedice ransomwarea mogu utjecati na vas čak i ako ne vidite naslove. Razmislite o korištenju snažnih, jedinstvenih lozinki na računima, omogućivanju višefaktorske autentifikacije gdje je dostupna i praćenju financijskih i zdravstvenih računa zbog neuobičajenih aktivnosti nakon svakog prijavljenog incidenta.

Ransomware ne nestaje, a rasprava o tome treba li platiti nastavit će se. No rastući dokazi da plaćanje često poziva na ponovno iznuđivanje trebali bi potaknuti i organizacije i pojedince prema skeptičnijem pristupu usmjerenom na pripremu, umjesto tretiranja plaćanja otkupnine kao brzog rješenja.