A zsarolóvírus-bűnbandák átírják a célpontlistájukat
Évekig az volt az általános nézet a zsarolóvírusokkal kapcsolatban, hogy a támadók az informatikai rendszergazdákat veszik célba, akik a hálózat kulcsait birtokolják. Új kutatások szerint ez a feltételezés idejétmúlt. Egy friss kutatás alapján a zsarolóvírus-áldozatok 62%-a már menedzser szintű vagy annál magasabb beosztású, ami arra utal, hogy a támadók tudatosan feljebb lépnek a szervezeti hierarchiában, ahelyett, hogy a műszaki személyzetre összpontosítanának.
Ennek a változásnak azért van jelentősége, mert megváltoztatja azt, hogy kiknek kell a zsarolóvírus-kockázattal foglalkozniuk. Ez már nem csupán a biztonsági csapat vagy a help desk problémája. Ha Ön csapatot irányít, költségvetést hagy jóvá, vagy munkaköre részeként érzékeny fájlokhoz fér hozzá, akkor most már egyértelműen célkeresztben van.
Miért váltak a menedzserek elsődleges célpontokká
A változás logikája nyilvánvalóvá válik, ha megértjük, hogyan működnek a zsarolóvírus-műveletek a gyakorlatban. A támadók nem csupán betörni próbálnak a rendszerekbe; fizetést akarnak kikényszeríteni. A menedzserek és a felsővezetők általában szélesebb körű hozzáféréssel rendelkeznek pénzügyi adatokhoz, ügyfélnyilvántartásokhoz, HR-fájlokhoz és belső kommunikációkhoz, mint egy tipikus műszaki adminisztrátor, aki egyetlen rendszert kezel. Ez a hozzáférés a fiókjukat értékesebbé teszi kompromittálódás esetén, és hatékonyabb nyomásgyakorlási ponttá is válnak egy tárgyalás során.
Emberi tényező is szerepet játszik. A felsővezetők gyakran azok, akiknek a védelmét a vállalatok a legsürgősebbnek érzik, mind hírnév, mind jogi szempontból. Egy támadó, aki bizonyítani tudja, hogy hozzáfér egy menedzser postaládájához vagy fájljaihoz, olyan befolyással bír, amely túlmutat egy egyszerű rendszerlezáráson. Ez a hírnevet, az ügyfélkapcsolatokat és bizonyos esetekben a jogszabályi megfelelést is fenyegeti.
Ez a célpontváltás azt is tükrözi, hogyan profivá váltak a zsarolóvírus-csoportok. Sokan ma már kevésbé magányos hackerként, sokkal inkább szervezett vállalkozásként működnek, és kutatást végeznek arról, hogy egy célpont cégen belül ki rendelkezik a legértékesebb hozzáférésekkel, és ki az, aki a legnagyobb nyomás alatt hajlandó elősegíteni a fizetést. A zsarolóvírus-szolgáltatás terjedése ezt csak felgyorsította, lehetővé téve a kevésbé technikai képzettségű bűnözői csoportoknak, hogy olyan eszközöket és taktikákat béreljenek, amelyek korábban speciális hackercsapatok kiváltságai voltak. Érdemes megjegyezni, hogy a dark webes fórumokon "védelemként" vagy belsős hozzáférésként hirdetett ajánlatok maguk is gyakran megbízhatatlanok és kizsákmányoló jellegűek – ezt a mintázatot vizsgálja a Dark Webes "biztonsági" értékesítések – itt van az igazi átverés című cikk.
Az adatvédelmi következmények a munkavállalókra és a cégekre nézve
Amikor egy menedzser fiókja vagy eszköze kompromittálódik, az adatvédelmi következmények messze túlmutatnak az egyénen. A menedzserek gyakran hozzáférnek a munkavállalók személyes adataihoz, ügyfélszerződésekhez, pénzügyi nyilvántartásokhoz, és iparágtól függően egészségügyi vagy jogi információkhoz is. Egyetlen kompromittált fiók az egész szervezet érzékeny adatait felfedheti, nem csupán egy személy postaládáját.
Ez nem csupán elméleti kockázat. A nagy léptékű adatvédelmi incidensek, amelyek ellopott vállalati adatokkal járnak, ismételten megmutatták, milyen pusztító lehet, amikor a támadók belső nyilvántartásokhoz jutnak, ahogy azt a Novo Nordiskot ért adatszivárgás is mutatja, amelyben 1,3 TB klinikai vizsgálati adatot loptak el. Amint az ilyen adatokat kiszivárogtatják, a kár nem korlátozódik a váltságdíj kifizetésére; ez magában foglalhatja a bizalmas információk végleges nyilvánosságra kerülését, hatósági vizsgálatokat és hosszú távú hírnévromlást az érintett szervezet számára.
A bűnüldöző szervek egyre inkább üldözik a zsarolóvírus-üzemeltetőket, és előfordulnak büntetőeljárások is, amint azt a A TfL-t feltörő Jubairt és Flowerst öt év börtönre ítélték a 29 millió fontos hackertámadásért című cikkben részletezett ítélet is mutatja. De a felelősségre vonás a kár bekövetkezése után történik. A megelőzés sokkal hatékonyabb, mint bármilyen utólagos jogi válaszlépés.
Mit jelent ez Önnek?
Ha bármilyen menedzseri vagy felügyelői szerepkörben dolgozik, ez a trend arra kell, hogy késztesse, hogy újraértékelje személyes biztonsági szokásait, nem csupán a cége informatikai szabályzatát. A támadók arra számítanak, hogy a felsővezetők kevésbé hajlamosak betartani a szigorú biztonsági protokollokat, mint az IT-szakemberek, és nagyobb valószínűséggel rendelkeznek széles körű, felügyelet nélküli hozzáféréssel érzékeny rendszerekhez.
A gyakorlati lépések itt számítanak. Használjon egyedi, erős jelszavakat a munkahelyi fiókjaihoz, engedélyezze a többtényezős hitelesítést mindenhol, ahol elérhető, és legyen óvatos a váratlan mellékletekkel vagy hivatkozásokkal, még akkor is, ha azok látszólag kollégáktól vagy beszállítóktól származnak. A menedzsereknek szorgalmazniuk kell a rendszeres adathalász-tudatossági képzéseket a csapataikban, és meg kell győződniük arról, hogy szervezetük rendelkezik egy világos, tesztelt incidenskezelési tervvel, amelynek végrehajtása nem kizárólag az IT-személyzeten múlik.
A változás előtt járva
Az, hogy a zsarolóvírus-támadások a menedzsereket célozzák a műszaki személyzet helyett, annak a jele, hogy ezek a műveletek mennyire kiszámítottá váltak. A támadók a hozzáférést követik, nem a papíron szereplő munkaköri címet. Ez azt jelenti, hogy a munkavállalóknak minden szinten, de különösen a vezetői szerepkörben lévőknek a kiberbiztonsági tudatosságot a munkájuk részeként kell kezelniük, nem pedig valaki más felelősségeként. Azok a szervezetek, amelyek a leggyorsabban alkalmazkodnak ehhez a változáshoz, és az IT-személyzet mellett a menedzsereket is képzik, valamint korlátozzák az érzékeny adatokhoz való szükségtelen hozzáférést, lesznek a legjobb helyzetben ahhoz, hogy elkerüljék, hogy a következő statisztikai adattá váljanak ebben a növekvő trendben.
