Egy új iparági felmérés kemény adatokkal támasztja alá azt a figyelmeztetést, amelyet a biztonsági szakemberek évek óta ismételnek: a ransomware banda kifizetése ritkán vet véget a problémának, és gyakran súlyosbítja azt. Az eredményekről szóló beszámolók szerint azok a szervezetek, amelyek váltságdíjat fizetnek, érdemben nagyobb eséllyel válnak ismételt célponttá, néha ugyanazok a támadók támadják őket újra, viszonylag rövid időn belül.

A felmérés tovább erősíti azt az egyre bővülő bizonyítékhalmazt, hogy a váltságdíjfizetés nem tiszta tranzakcióként működik. Ehelyett azt jelezheti a bűnözői csoportok számára, hogy a célpont hajlandó és képes is fizetni, így a szervezet a jövőben vonzóbb célponttá válik, nem pedig lezárt üggyé.

Mit talált a felmérés

A beszámolóban kiemelt kutatás aggasztó mintázatra mutat rá: a váltságdíjkövetelést kifizető szervezetek jelentős részét később ismét megzsarolták, akár az eredeti támadó újabb fenyegetéseivel, akár egy másik csoport következő támadásával. Az ismételt zsarolásnak ez a ciklusa aláássa azt az alapvető logikát, amely gyakran a fizetési döntéseket motiválja eleve – azt az elképzelést, hogy a fizetés gyorsan lezár egy incidenst, és korlátozza a további károkat.

Ezzel szemben az adatok arra utalnak, hogy épp az ellenkezője történhet. A támadók a váltságdíj kifizetése után is megőrizhetik az ellopott adatok másolatait, és egyes áldozatok arról számoltak be, hogy ismét megkeresték őket új követelésekkel, ugyanazokhoz az ellopott fájlokhoz kapcsolódóan. Más szervezeteket teljesen új behatolások értek, ami arra utal, hogy a fizetés a bűnözői hálózatokon belül puha célponttá bélyegezheti az adott szervezetet – ezek a hálózatok megosztják egymás között, mely áldozatok fizettek korábban.

Miért nem garantálja a fizetés a helyreállítást

A kormányzati szervek és nemzetközi koalíciók ismételten óva intenek a váltságdíj fizetésétől, azzal érvelve, hogy a fizetés nem garantálja az adatok helyreállítását, nem garantálja az ellopott információk törlését, és közvetlenül finanszírozza a jövőbeli támadások mögött álló bűnözői ökoszisztémát. A legfrissebb felmérési adatok konkrét számokkal erősítik meg ezt az álláspontot, nem csupán szakpolitikai iránymutatással.

Ez nehéz dilemmát teremt az aktív ransomware-incidenssel szembesülő szervezetek számára. A működési nyomás – különösen az olyan ágazatokban, mint az egészségügy, a logisztika vagy a pénzügyi szolgáltatások – a vezetőséget a fizetés felé terelheti, egyszerűen azért, hogy helyreállítsák a rendszereket és korlátozzák az üzleti fennakadásokat. A felmérés eredményei azonban arra utalnak, hogy a rövid távú megkönnyebbülés hosszú távú kockázatok árán jöhet, hiszen a fizetés nem vonja ki a forgalomból az ellopott adatokat, és nem feltétlenül előzi meg az újabb támadást.

A tágabb adatvédelmi következmények jelentősek. A ransomware-incidensek egyre gyakrabban járnak adatlopással a titkosítás mellett, ami azt jelenti, hogy az áldozat szervezetek, és rajtuk keresztül ügyfeleik vagy pácienseik, az adatok kiszolgáltatásának vannak kitéve függetlenül attól, hogy a váltságdíjat kifizetik-e. A támadás során megszerzett személyes adatokat eladhatják, kiszivárogtathatják, vagy később egy második zsarolási körben felhasználhatják, akkor is, ha fizettek, így az érintett személyek alig látnak rá, mi történt az adataikkal. Ez része annak a szélesebb tendenciának, amelyben a szervezetek és kormányok azzal küzdenek, hogyan gyűjtik, tárolják és teszik ki a személyes adatokat – ez a probléma más szakpolitikai területek vitáit is visszhangozza, például az új amerikai vízumpolitikával kapcsolatos követelményeket a nyilvános közösségimédia-profilokról, ahol a személyes adatok a hozzáférés és a kockázat új formáinak vannak kitéve.

Mit jelent ez Önnek

Az egyéni fogyasztók számára a váltságdíjfizetési döntés közvetlen hatása távolinak tűnhet, de nem az. Számos ransomware-támadás olyan szervezeteket céloz, amelyek személyes adatokat kezelnek: kórházakat, iskolákat, kiskereskedőket és szolgáltatókat. Függetlenül attól, hogy a váltságdíjat kifizetik-e, a nevek, címek, pénzügyi adatok vagy egészségügyi nyilvántartások kiszivárgása gyakran már akkor elkezdődik, amikor a támadók kiszivárogtatják az adatokat. A váltságdíj kifizetése nem feltétlenül védi meg ezeket az információkat attól, hogy később újra felbukkanjanak, akár kiszivárogtatás, akár viszonteladás, akár egy újabb zsarolási kísérlet révén ugyanazon szervezet ellen.

A vállalatok és az informatikai döntéshozók számára a felmérés eredményei megerősítik, hogy a váltságdíjfizetést nem szabad garantált megoldásként kezelni. A helyreállítási tervezés, az incidenskezelés, valamint a szabályozó hatóságokkal és az érintett ügyfelekkel folytatott kommunikáció ugyanolyan fontosak, ha nem fontosabbak, mint maga a fizetési döntés.

Szilárdabb reagálási stratégia kialakítása

A biztonsági kutatók, a kormányzati szervek és most már e felmérés adatainak következetes üzenete az, hogy a megelőzés és a felkészültség többet nyom a latban, mint a reaktív fizetés. Ez azt jelenti, hogy offline biztonsági mentéseket kell fenntartani, tesztelni az incidenskezelési terveket még mielőtt támadás érne, és világos protokollal rendelkezni a bűnüldöző szervek korai bevonására, ahelyett, hogy a fizetést kezelnék alapértelmezett első lépésként.

A hétköznapi olvasók számára a gyakorlati tanulság, hogy maradjanak éberek a bármely velük kapcsolatban álló szervezettől érkező adatvédelmi incidensértesítésekre, mivel a ransomware-ügyek következményei akkor is érinthetik Önt, ha soha nem látja a szalagcímeket. Fontolja meg erős, egyedi jelszavak használatát minden fiókhoz, a többtényezős hitelesítés bekapcsolását, ahol elérhető, valamint a pénzügyi és egészségügyi fiókok figyelését szokatlan tevékenység után bármely bejelentett incidens után.

A ransomware nem fog eltűnni, és a vita arról, hogy fizessenek-e, folytatódni fog. Azonban az egyre több bizonyíték arra, hogy a fizetés gyakran ismételt zsaroláshoz vezet, arra kell ösztönözze a szervezeteket és az egyéneket egyaránt, hogy szkeptikusabb, a felkészülést előtérbe helyező megközelítést alkalmazzanak, ahelyett, hogy a váltságdíjfizetést gyors megoldásként kezelnék.