A középvállalati zsarolóvírus-támadások csendben felülmúlják a címlapokat

Amikor egy zsarolóvírus-támadás bekerül a hírekbe, az szinte mindig egy jól ismert név: egy kórházhálózat, egy légitársaság, egy kaszinóüzemeltető. Ez a tudósítás torz képet fest arról, hogy valójában kit céloznak meg. Az Emphasis Tech által idézett kutatás szerint a közepes méretű szervezetek, azaz azok, amelyek éves árbevétele körülbelül 10 millió és 1 milliárd dollár között van, a nyilvánosan közzétett zsarolóvírus- és adatzsarolási incidensek mintegy 73 százalékáért feleltek 2023 és 2026 első fele között. A címlapokat uraló óriási adatszivárgások kivételek, nem pedig a szabály.

Az adatok még konkrétabbá válnak, ha megnézzük, hogyan játszik szerepet a zsarolóvírus a vállalatméret szerinti adatvédelmi incidensekben. A zsarolóvírus az adatvédelmi incidensek mintegy 88 százalékában volt jelen a kis- és középvállalkozásoknál, szemben a nagyobb szervezeteknél tapasztalható mindössze 39 százalékkal. A nagyvállalatok továbbra is célpontok, de úgy tűnik, hogy a támadók kifejezetten a kisebb, kevesebb erőforrással rendelkező cégek megcélzásakor támaszkodnak nagymértékben a zsarolóvírusra mint választott eszközükre.

Miért váltottak a támadók a középvállalatokra

A váltás mögötti logika nem bonyolult. A nagyvállalatok évek óta rétegezett védekezést építenek ki: dedikált biztonsági műveleti központokat, fenyegetésfelderítő csapatokat, incidenskezelési szerződéseket és kiforrott biztonsági mentési infrastruktúrát. A középvállalatok ezzel szemben gyakran karcsú IT-személyzettel működnek, amely egyszerre oszlik meg a napi operatív feladatok és a biztonsági felelősségek között. Sokuk még mindig elavult rendszereket üzemeltet, késlelteti a javítási ciklusokat, vagy hiányzik a hálózatszegmentálás, amely egyébként megfékezné a behatolást, mielőtt az elterjedne a teljes környezetben.

Ugyanakkor a középvállalatok korántsem vonzótlan célpontok anyagilag. A több tíz- vagy százmilliós árbevételt termelő cégek jellemzően képesek elviselni egy hat- vagy hétjegyű váltságdíjkövetelést, és sokan rendelkeznek kiberbiztosítási kötvényekkel, amelyekről a támadók tudják, hogy felhasználhatók a tárgyalások során. Ez a kombináció, a valós pénzügyi kapacitás párosulva a viszonylag gyengébb védelemmel, teszi ezt a szegmenst a zsarolóvírus-operátorok ideális célpontjává, akik maximalizálni akarják a kifizetést, miközben minimalizálják az erőfeszítést.

A szabályozási nyomás további réteggel egészíti ki ezt a képet. A világ kormányai szigorítják a kiberbiztonsággal és adatvédelemmel kapcsolatos jogérvényesítést, függetlenül a vállalatmérettől. Vietnám nemrégiben elfogadott 330. rendelete, amely szigorítja a kiberbiztonsági jogérvényesítést, egy példa arra, hogyan terjednek világszerte az adatvédelmi jogsértésekért kiszabható közigazgatási szankciók. A határokon átnyúlóan működő vagy nemzetközi szinten ügyféladatokat kezelő középvállalatok már nem feltételezhetik, hogy a szabályozói vizsgálat kizárólag a nagy multinacionális vállalatok kiváltsága.

Mit jelent ez az Ön számára

Ha Ön egy közepes méretű vállalatot vezet vagy annak IT-ját irányítja, ezek az adatok át kell hogy formálják a kockázatról alkotott elképzeléseit. Az a feltételezés, hogy a zsarolóvírus-operátorok csak márkaismertséggel vagy hatalmas ügyfélkörrel rendelkező szervezeteket támadnak, már nem állja meg a helyét. Lehet, hogy éppen a szervezet árbevételi sávja, nem pedig a névismertsége az, ami a támadók radarjára helyezi.

Ez nem jelenti azt, hogy pánikra van ok. Azt jelenti, hogy azok a gyakorlati biztonsági intézkedések, amelyek korábban opcionálisnak tűntek, most valódi költségvetést és figyelmet érdemelnek. A hálózatszegmentálás az egyik leghatékonyabb rendelkezésre álló eszköz: a kritikus rendszerek elkülönítésével az általános hálózati forgalomtól egyetlen kompromittált végpont nem válik automatikusan vállalati szintű válsággá. A többtényezős hitelesítés minden távoli hozzáférési ponton, beleértve a VPN-kapcsolatokat is, lezárja az egyik leggyakoribb belépési útvonalat, amelyet a támadók a kezdeti lábmegvetés megszerzéséhez használnak. A rendszeres, tesztelt biztonsági mentések, amelyeket offline vagy megváltoztathatatlan tárolóban tárolnak, továbbra is a legjobb biztosítási megoldás egy zsarolóvírus-követelés ellen, mivel egy olyan vállalat, amely képes saját rendszereit helyreállítani, sokkal nagyobb tárgyalási mozgástérrel rendelkezik, mint egy olyan, amely erre nem képes.

Az incidenskezelési tervezés ugyanolyan fontos, mint a megelőzés. Sok középvállalat soha nem tartott asztali gyakorlatot, amely szimulálta volna, mi történik a zsarolóvírus észlelését követő első 24 órában. Ha előre tudják, ki hozza meg a döntést a rendszerek leállításáról, ki veszi fel a kapcsolatot a bűnüldöző szervekkel, és ki kezeli az ügyfélkommunikációt, az kritikus órákat takaríthat meg a reagálási idővonalon, amikor az igazán számít.

Gyakorlati védelem kiépítése középvállalati költségvetésből

Nincs szükség nagyvállalati méretű biztonsági költségvetésre ahhoz, hogy érdemben csökkentsük a kockázatot. Az internet felé néző rendszerek javításkezelésének priorizálása, a minimális jogosultságú hozzáférés érvényesítése, hogy az alkalmazottak csak a valóban szükséges rendszerekhez férjenek hozzá, valamint a távoli hozzáférési eszközök, például a VPN-ek és az RDP szükségtelen kitettségének auditálása mind elérhető hatalmas kiadások nélkül. Az alkalmazottak adathalászat-felismerési képzése szintén költséghatékony marad, mivel sok zsarolóvírus-incidens továbbra is egyetlen kattintással vagy kompromittált hitelesítő adattal kezdődik, nem pedig kifinomult nulladik napi sebezhetőség kihasználásával.

A lényeg

A zsarolóvírusok középvállalatok felé való eltolódása nem átmeneti tendencia, hanem tükrözi, hogy a támadók hol látják a legjobb megtérülést az erőfeszítésükért. A 10 millió és 1 milliárd dollár közötti árbevételi sávban működő vállalatok mára pontosan a célkeresztben vannak, és az adatok arra utalnak, hogy ez a minta csak tovább mélyül. A jó hír az, hogy a jó kiberhigiéniához szükséges alapvető intézkedések, a szegmentálás, a többtényezős hitelesítés, a tesztelt biztonsági mentések és az incidenskezelési tervezés, továbbra is rendkívül hatékonyak még a jól felszerelt támadókkal szemben is. Arra várni, hogy egy címlapra kerülő adatszivárgás igazolja ezen alapokba történő befektetést, már nem tartható stratégia a középvállalati vezetés számára. Az adatok egyértelművé teszik, hogy a következő jelentős zsarolóvírus-incidens statisztikailag nagyobb valószínűséggel következik be egy olyan vállalatnál, mint az Öné, mintsem egy jól ismert névnél.