Novo istraživanje iz Singapura donosi neugodan podsjetnik tvrtkama koje razmatraju hoće li platiti zahtjev za otkupninom: plaćanje često ne okončava muku. Prema izvještaju Singapore Business Reviewa, 50% lokalnih organizacija pogođenih napadima iznuđivanja predalo je novac svojim napadačima, a značajan udio tih žrtava ransomwarea koje su platile suočio se naknadno s drugim zahtjevom.

Ovaj nalaz proturječi uobičajenoj pretpostavci da je plaćanje otkupnine brz način da skupi problem nestane. Za mnoge organizacije, čini se da čini suprotno: signalizira kriminalnim skupinama da je žrtva i voljna i sposobna platiti, što je čini glavnim kandidatom za drugi krug.

Što je istraživanje otkrilo

Ključna brojka iz studije jednostavna je, ali otrežnjujuća. Polovica ispitanih singapurskih organizacija koje su doživjele ransomware ili napad iznuđivanja odlučila je platiti svojim napadačima. To je odluka poput bacanja novčića koja se donosi pod ogromnim pritiskom, često uz šifrirane sustave, zaustavljeno poslovanje i prijeteću reputacijsku štetu koja utječe na ishod.

Ono što ovaj skup podataka čini posebno značajnim jest naknadni razvoj događaja: značajan dio onih koji su platili nije dobio zaključenje. Umjesto toga, dobili su drugi zahtjev za iznuđivanje, bilo da se ista skupina vratila po još ili da je povezani akter iskoristio isti pristup ili procurjele podatke. Ovaj obrazac nije jedinstven za Singapur. Slični nalazi pojavili su se i drugdje, uključujući analizu koja pokazuje da ransomware bande ponovno iznuđuju 22% žrtava koje su već platili, a zasebno istraživanje s Novog Zelanda otkrilo je da je otprilike 1 od 5 plaćanja otkupnine iznevjereno od strane napadača koji su se vratili po još unatoč primljenoj uplati.

Zajedno, ovi podaci daju dosljednu sliku na različitim tržištima: plaćanje otkupnine ne jamči pouzdano sigurnost, a u značajnom broju slučajeva može povećati izglede da ćete ponovno biti meta.

Zašto se napadači vraćaju po još

Logika ponašanja ovdje je jednostavna kad je razmotrite iz perspektive kriminalca. Žrtva koja je već platila pokazala je tri stvari vrijedne iznuđivaču: ima dostupan novac, odlučila je da je plaćanje bolje od alternative i možda nema tehničku obranu da spriječi ponovni upad.

Ransomware operacije sve više nalikuju poduzećima s vlastitim internim metrikama. Kupac koji plaća, otvoreno rečeno, dokazani je trag. Neke skupine također djeluju kao podružnice ili franšize, što znači da se podaci žrtve ili pristup mreži mogu preprodati ili ponovno iskoristiti od strane potpuno drugog kriminalnog obrasca, što rezultira drugim zahtjevom koji nema veze sa skupinom koja stoji iza prvog napada. U svakom slučaju, žrtva ostaje s dvostrukim rizikom.

Upravo je to dinamika zbog koje agencije za kibernetičku sigurnost i istraživači već dugo upozoravaju da se plaćanje otkupnine ne smije tretirati kao rješenje, već kao privremena i nepouzdana mjera.

Izvan plaćanja otkupnine: Gradnja prave obrane

Ako plaćanje nije zajamčeno rješenje, kamo bi organizacije i pojedinci trebali usmjeriti svoju energiju? Odgovor leži u smanjenju izgleda za uspješan napad na prvom mjestu i ograničavanju štete kad do njega dođe.

To počinje osnovama: održavanje izvanmrežnih, testiranih sigurnosnih kopija tako da se šifrirani podaci mogu vratiti bez pregovaranja s napadačima. To također znači pooštravanje kontrola udaljenog pristupa, budući da kompromitirane vjerodajnice i izloženi protokoli udaljene radne površine ostaju česte ulazne točke za ransomware skupine. Šifriranje osjetljivog prometa i korištenje sigurnih, dobro konfiguriranih VPN veza za rad na daljinu i hibridni rad može smanjiti napadnu površinu na koju se kriminalci oslanjaju da steknu početno uporište. Obuka zaposlenika za prepoznavanje phishing pokušaja, koji ostaju vodeća metoda isporuke ransomware tereta, zaokružuje slojevitu obrambenu strategiju koja ne ovisi o nadi da će napadači održati riječ.

Što ovo znači za vas

Za male i srednje tvrtke posebno, ovo bi istraživanje trebalo preoblikovati planiranje odgovora na incidente. Ako vašu organizaciju ikad pogodi ransomware, odluka o plaćanju ne bi se trebala tretirati kao čista izlazna strategija. Planirajte proračun i planirajte kao da bi plaćanje moglo kupiti samo privremeno olakšanje, a ne trajno rješenje. To znači imati dokumentirani plan odgovora na incidente, unaprijed pripremljene pravne i regulatorne smjernice te jasno razumijevanje da plaćanje može potaknuti daljnje gađanje umjesto da ga okonča.

Za pojedince i udaljene radnike, poruka je osobnija: slabe točke koje napadači iskorištavaju, od nezakrpanog softvera do neosiguranih veza, često se mogu spriječiti osnovnom higijenom, a ne skupim alatima.

Ključni zaključci

  • Polovica singapurskih organizacija pogođenih napadima iznuđivanja platila je svojim napadačima, prema novom istraživanju.
  • Značajan udio žrtava ransomwarea koje su platile i dalje je dobio drugi zahtjev za iznuđivanje, ponavljajući slične nalaze globalno.
  • Plaćanje treba tretirati kao posljednje sredstvo, a ne kao zajamčeno rješenje aktivnog napada.
  • Snažne sigurnosne kopije, siguran udaljeni pristup i svijest o phishingu smanjuju izglede da se uopće suočite s tom odlukom.
  • Organizacije bi trebale planirati odgovor na incidente pretpostavljajući da se napadači mogu vratiti, a ne da plaćanje okončava prijetnju.

U konačnici, istraživanje je poziv na prebacivanje fokusa s reaktivnih odluka o plaćanju na proaktivnu prevenciju. Tvrtke koje su najbolje pozicionirane da prebrode ransomware napad su one koje nikada ne moraju odlučiti je li plaćanje vrijedno rizika.