Egy évvel azután, hogy fenyegető szereplők csendben behatoltak Nevada állami rendszereibe, a tisztviselők új részleteket osztanak meg arról, hogyan bontakozott ki a támadás és hogyan reagált az állam. A Kormányzói Techno...

Egy évvel később: Mi történt valójában Nevadában

Egy évvel azután, hogy fenyegető szereplők csendben behatoltak Nevada állami rendszereibe, a tisztviselők új részleteket osztanak meg arról, hogyan bontakozott ki a támadás és hogyan reagált az állam. A Kormányzói Technológiai Hivatal szerint a hackerek hosszú ideig észrevétlenül tartózkodtak az állami hálózatokon belül, mielőtt augusztus végén bevetették a zsarolóvírust. Ez a fajta benntartózkodási idő, amikor a támadók a hálózaton belül maradnak, feltérképezve a rendszereket és hozzáférési pontokat, mielőtt lecsapnak, a kifinomult zsarolóvírus-műveletek jellemzője, és az egyik legnehezebben valós időben észlelhető probléma a védekezők számára.

Amikor a zsarolóvírus végül aktiválódott, megzavarta az állami szolgáltatásokat, és a tisztviselőket arra kényszerítette, hogy kritikus döntést hozzanak: fizetnek a váltságdíjat, vagy újjáépítenek. Nevada úgy döntött, nem fizet.

Miért utasította el Nevada a váltságdíj kifizetését

Az állam utólagos jelentése ezt a döntést a biztonsági mentési rendszerekbe vetett bizalomnak tulajdonítja. A zsarolókkal való tárgyalás helyett Nevada a meglévő adatmentésekre támaszkodott, hogy az érintett rendszereket az alapoktól építse újjá. Az eredmények, ahogy a jelentés részletezi, jelentősek voltak: a létfontosságú szolgáltatásokat 28 napon belül helyreállították, és a támadás által érintett állami adatok mintegy 90%-át helyreállították anélkül, hogy egyetlen dollárt is küldtek volna a támadóknak.

Ez az eredmény Nevada határain túl is számít. A zsarolóvírus-csoportok arra a feltételezésre támaszkodnak, hogy az áldozatoknak nincs más választásuk, mint fizetni. Amikor egy szervezet bizonyítani tudja, hogy biztonsági mentései naprakészek, az elsődleges hálózattól elkülönítettek, és valóban helyreállíthatók, az nagymértékben megszünteti a támadók kezében lévő nyomásgyakorlási eszközöket. Ez hasonló dinamika, mint ami más nagy figyelmet keltő zsarolási kísérleteknél játszódik le, beleértve azokat az eseteket is, amikor belső embereket közvetlenül megkeresnek és megvesztegetnek, hogy segítsenek a támadóknak hozzáférést szerezni, mint ahogy a Tesla belső ember zsarolóvírus-megvesztegetési összeesküvésében látható, ahol egy vállalat pénzügyi kísértésnek és belső kompromittálódásnak való ellenállási képessége ugyanolyan fontosnak bizonyult, mint a technikai védelme.

A Zero Trust felé haladva

A támadást követően Nevada technológiai vezetése jelezte, hogy a jövőben a zero trust biztonsági modell felé mozdul el. A zero trust egy egyszerű premisszán alapuló keretrendszer: egyetlen felhasználó, eszköz vagy alkalmazás sem élvez automatikus bizalmat, még akkor sem, ha már a hálózati peremvédelem belsejében van. Minden hozzáférési kérést folyamatosan ellenőrizni kell, függetlenül attól, honnan érkezik.

Ez a megközelítés közvetlenül kezeli azt a sebezhetőséget, amely lehetővé tette Nevada támadóinak, hogy olyan sokáig észrevétlenül működjenek. A hagyományos hálózati biztonság gyakran feltételezi, hogy minden, ami már a peremvédelem belsejében van, biztonságos, és pontosan ez a vakfolt tette lehetővé a betolakodóknak, hogy a zsarolóvírus bevetése előtt szabadon mozogjanak. A zero trust modell minden lépésnél folyamatos ellenőrzést igényelne, sokkal nehezebbé téve a támadó számára, hogy csendben üljön egy rendszeren belül, miközben nagyobb csapást tervez.

Mit jelent ez az Ön számára

A legtöbb olvasó nem egy állami kormányzati hálózatot üzemeltet, de Nevada tapasztalatának tanulságai ugyanúgy érvényesek magánszemélyekre és kis szervezetekre is. A zsarolóvírus nem tesz különbséget méret szerint, és ugyanazok az elvek, amelyek megmentették Nevadát a váltságdíj kifizetésétől – a megbízható biztonsági mentések és annak korlátozása, hogy egy betolakodó mennyit mozoghat, miután bejutott –, olyan dolgok, amelyeket bárki megvalósíthat.

Kezdje a biztonsági mentésekkel. Ha még nem rendelkezik fontos fájljainak egy példányával, amelyet az elsődleges eszközöktől és felhőfiókjaitól elkülönítve tárol, akár külső meghajtón, akár egy Ön által ellenőrzött szolgáltatáson, itt az ideje, hogy ezt beállítsa. A cél a redundancia: ha az egyik példány kompromittálódik vagy titkosításra kerül, egy másik érintetlen marad.

Figyeljen arra is, hogy egyetlen fióknak vagy eszköznek mekkora hozzáférése van. Egyedi jelszavak használata, a többfaktoros hitelesítés engedélyezése és a rendszergazdai jogosultságok korlátozása a megosztott eszközökön mind a zero trust elv kisléptékű változatai, amelyet Nevada most állami szinten vezet be.

A nagyobb kép

Nevada tapasztalata azért hasznos esettanulmány, mert nem kifizetéssel végződött. Az állam fizetésmegtagadása, amelyet működő biztonsági mentések és gyors helyreállítási idővonal támasztottak alá, azt mutatja, hogy a rezilienciatervezés tompíthatja a zsarolóvírus-csoportok által kihasznált nyomásgyakorlást. Azt is szemlélteti, hogy az állami és helyi önkormányzatok – amelyek gyakran alulfinanszírozottak és alullétszámúak a magánszektorbeli biztonsági csapatokhoz képest – miért maradnak vonzó célpontok: a támadók arra számítanak, hogy a helyreállítás túl költséges vagy túl lassú lesz, és hogy az áldozat egyszerűen fizet, hogy a probléma eltűnjön.

Cselekvésre ösztönző tanulságok:

• Tartsa fenn a biztonsági mentéseket az elsődleges hálózatától vagy eszközeitől elkülönítve, és tesztelje, hogy valóban megfelelően helyreállíthatók-e.
• Engedélyezze a többfaktoros hitelesítést mindenhol, ahol kínálják, különösen az érzékeny adatokat tartalmazó fiókokon.
• Korlátozza a fiók- és eszközjogosultságokat, hogy egyetlen kompromittált bejelentkezés ne adjon széles körű hozzáférést.
• Figyeljen a szokatlan fióktevékenységre, mivel a támadók gyakran heteken vagy hónapokon át észrevétlenül ólálkodnak, mielőtt lecsapnak.
• Kövesse nyomon, hogyan frissítik biztonsági gyakorlataikat azok a szervezetek, amelyektől függ – a helyi önkormányzattól a munkahelyi IT-ig –, olyan incidensek után, mint Nevada esete.

A zsarolóvírus-támadások nem tűnnek el, de Nevada helyreállítása azt mutatja, hogy a felkészülés – nem csak a megelőzés – döntheti el, hogy egy támadás katasztrófává vagy kezelhető zavarrá válik-e.

FAQ: Q1: Mi történt a nevadai zsarolóvírus-támadás során? A1: Hackerek behatoltak Nevada állami rendszereibe, és hosszú ideig észrevétlenül maradtak, mielőtt augusztus végén bevetették a zsarolóvírust, megzavarva az állami szolgáltatásokat. Q2: Fizetett Nevada a váltságdíjat? A2: Nem, Nevada úgy döntött, nem fizeti ki a váltságdíjat, és inkább a meglévő adatmentésekre támaszkodott az érintett rendszerek újjáépítéséhez. Q3: Milyen gyorsan állították helyre a szolgáltatásokat, és mennyi adatot sikerült visszaállítani? A3: A létfontosságú szolgáltatásokat 28 napon belül helyreállították, és a támadás által érintett állami adatok mintegy 90%-át helyreállították anélkül, hogy fizettek volna a támadóknak. Q4: Miért volt jelentős Nevada döntése a fizetés megtagadásáról? A4: A zsarolóvírus-csoportok arra a feltételezésre támaszkodnak, hogy az áldozatoknak nincs más választásuk, mint fizetni, és a naprakész, elkülönített, helyreállítható biztonsági mentések nagymértékben megszüntetik a támadók nyomásgyakorlását. Q5: Mi a zero trust, és miért halad Nevada efelé? A5: A zero trust azt jelenti, hogy egyetlen felhasználó, eszköz vagy alkalmazás sem élvez automatikus bizalmat még a hálózati peremvédelem belsejében sem, és minden hozzáférési kérést folyamatosan ellenőrizni kell. Nevada azért tér át rá, hogy kezelje azt a vakfoltot, amely lehetővé tette a támadóknak, hogy olyan sokáig észrevétlenül működjenek. ---END---