Ransomware je navodno porastao gotovo 50%, a mali poduzetnici trpe većinu štete. Ono što ovaj trend čini težim za upravljanje jest promjena taktike. Slučajevi ransomware krađe podataka i iznude malih poduzetnika sve češće uključuju napadače koji ne zaključavaju niti jednu datoteku. Ukradu podatke, a zatim prijete da će ih objaviti ili prodati ako ne budu plaćeni.

Izvorni članak citira NordLayer u opisu te promjene: sve više iznudničkih skupina preskače enkripciju i jednostavno krade podatke, a zatim prijeti žrtvi. Puni tekst koji nam je dostupan je kratak, pa se ovaj post drži tih točaka i široko razumljive sigurnosne prakse umjesto dodavanja brojki koje ne možemo provjeriti.

Zašto sigurnosne kopije više ne zaustavljaju iznudu

Klasičan ransomware napad zaključao bi vaše datoteke i prodao vam ključ. Dobre sigurnosne kopije bile su rješenje: obnovite sustave i nastavite dalje. Taj savjet i dalje vrijedi, ali rješava samo polovicu suvremenog problema.

Kada napadači ukradu podatke umjesto da ih šifriraju, na vašoj strani ništa nije pokvareno. Vaši sustavi mogu raditi normalno. Poluga pritiska dolazi od onoga što kriminalci sada drže: evidencija kupaca, podataka zaposlenika, ugovora, financijskih detalja. Vraćanje iz sigurnosne kopije ne čini ništa da tu kopiju izvuče iz njihovih ruku.

Zato je otkupni zahtjev u tim slučajevima izgrađen oko izlaganja, a ne zastoja. Prijetnja je da će vaši kupci, partneri ili regulatori saznati što je ukradeno. Sigurnosne kopije štite dostupnost. One ne štite povjerljivost.

Zašto mali poduzetnici nose najveći teret

Članak opisuje male poduzetnike kao one koji preuzimaju većinu povećanja. Iako ne možemo neovisno raščlaniti razloge iz izvornog teksta, nekoliko je uobičajenih čimbenika dobro prepoznato u sigurnosnim krugovima:

  • Manje namjenskog sigurnosnog osoblja. Mnoge male tvrtke oslanjaju se na jednog IT stručnjaka opće prakse ili vanjskog pružatelja usluga.
  • Ravne mreže i dijeljeni pristup. U manjim okruženjima jedan kompromitirani račun često može dosegnuti mnogo podataka.
  • Pritisak da se plati brzo. Tvornica koja ne može raditi ili klinika koja se boji curenja podataka mogu osjećati da si ne mogu priuštiti dugotrajni oporavak.

Iznuda krađom podataka također smanjuje napor napadača. Preskakanje enkripcije znači manje koraka i manje buke, što može otežati uočavanje upada prije nego što zahtjev stigne.

Obrane koje ograničavaju što lopovi mogu uzeti

Ako je cilj smanjiti ono što se može ukrasti, obrambeni fokus prelazi s isključivo oporavka na kontrolu nad podacima. Praktični koraci uključuju:

  1. Znajte što pohranjujete. Popišite podatke o kupcima, zaposlenicima i financijske podatke te izbrišite ono što više ne trebate. Podaci koje ne držite ne mogu procuriti.
  2. Ograničite pristup. Dajte svakoj osobi pristup samo onome što njezin posao zahtijeva i uklonite račune kada ljudi odu.
  3. Koristite višefaktorsku autentifikaciju. Ukradene lozinke čest su način ulaska, a drugi faktor podiže ljestvicu.
  4. Segmentirajte svoju mrežu. Držite osjetljive sustave odvojenima kako jedan proboj ne bi izložio sve.
  5. Šifrirajte osjetljive podatke u mirovanju. Ukradene datoteke koje su pravilno šifrirane daleko su manje korisne lopovu.
  6. Nadzirite neobične prijenose. Veliko ili čudno odlazno kretanje podataka može biti rani znak upozorenja.
  7. Ipak držite testirane, izvanmrežne sigurnosne kopije. Napadi enkripcijom nisu nestali, a skupine mogu kombinirati obje metode.
  8. Pripremite plan za incident. Unaprijed odlučite koga pozvati, uključujući pravnog savjetnika i vašeg IT pružatelja usluga, prije nego što pritisak nastupi.

Za pregled kako velika ransomware operacija napreduje od ulaska do iznude, analiza LockBit 3.0 koja pokriva 2.000 žrtava u 95 zemalja mapira cijeli lanac napada i pokazuje gdje branitelji mogu prekinuti napad.

Gdje VPN pripada, a gdje ne

VPN može biti koristan dio postave malog poduzetnika, ali nije lijek za ransomware. Njegova je glavna vrijednost zaštita prometa između udaljenih radnika i korporativnih resursa, osobito na javnim ili nepouzdanim mrežama, i ograničavanje koliko su interni servisi izloženi otvorenom internetu.

Ono što VPN ne čini jest zaustavljanje phishinga, popravljanje zakrpa softvera ili sprječavanje da zaposlenik s valjanim vjerodajnicama bude prevaren da ih preda. Ako se napadač prijavi s ukradenim vjerodajnicama, VPN mu može čak dati prikladan put unutra. Također ne šifrira datoteke koje se nalaze na vašim poslužiteljima niti nadzire podatke koji napuštaju vašu mrežu.

Razmišljajte o VPN-u kao o jednom sloju među nekoliko. Najbolje funkcionira uz jaku autentifikaciju, zakrpe, kontrole pristupa i nadzor.

Što to znači za vas

Ako vodite mali poduzetnik ili radite za njega, pretpostavite da posjedovanje sigurnosnih kopija više nije dovoljno. Pitanje koje treba postaviti nije samo "Možemo li se oporaviti?" već i "Što bi netko mogao ukrasti i što bi se dogodilo ako to objavi?"

Mali timovi ne trebaju korporativne proračune da poboljšaju svoj položaj. Smanjenje količine osjetljivih podataka koje čuvate, pooštravanje toga tko može do njih doći i uključivanje višefaktorske autentifikacije rješavaju točno onu polugu koju iznudničke skupine povlače. Tretirajte svaki VPN kao pomoćni alat, a ne kao sam plan.

Ključni zaključci

  • Ransomware je navodno porastao gotovo 50%, a mali poduzetnici su najteže pogođeni.
  • Sve više skupina krade podatke bez enkripcije, pa same sigurnosne kopije ne mogu riješiti zahtjev za iznudu.
  • Ograničite izloženost minimiziranjem pohranjenih podataka, ograničavanjem pristupa i šifriranjem onoga što ostaje.
  • Koristite VPN kao jedan sloj obrane, a ne kao zamjenu za ostalo.

Ovaj tjedan provjerite koje podatke vaše poslovanje pohranjuje i tko im može pristupiti. Zatim pročitajte kako velika skupina djeluje u našem LockBit 3.0 ransomware pregledu kako biste vidjeli kako se ti napadi odvijaju u praksi i gdje bi vaše obrane od ransomware krađe podataka i iznude malih poduzetnika trebale biti najjače.