A zsarolóvírus állítólag közel 50%-kal nőtt, és a károk nagy részét a kisvállalkozások szenvedik el. Ami a tendenciát nehezebben kezelhetővé teszi, az a taktikaváltás. A zsarolóvírus adatlopásos zsarolási esetei egyre gyakrabban olyan támadókat jelentenek, akik egyetlen fájlt sem titkosítanak. Ellopják az adatokat, majd azzal fenyegetőznek, hogy közzéteszik vagy eladják azokat, hacsak nem fizetnek.

A forrásul szolgáló cikk a NordLayerre hivatkozva írja le a változást: egyre több zsarolócsoport hagyja ki a titkosítást, és egyszerűen ellopja az adatokat, majd fenyegeti az áldozatot. A rendelkezésünkre álló teljes szöveg rövid, ezért ez a bejegyzés ezeknél a pontoknál marad, és a széles körben ismert biztonsági gyakorlatra támaszkodik, ahelyett hogy olyan számadatokat adna hozzá, amelyeket nem tudunk ellenőrizni.

Miért nem állítják meg a biztonsági mentések többé a zsarolást

A klasszikus zsarolóvírus-támadás zárolta a fájljaidat, és eladta neked a kulcsot. A jó biztonsági mentések jelentették a választ: állítsd vissza a rendszereket, és lépj tovább. Ez a tanács még mindig számít, de a modern problémanek csak a felét oldja meg.

Amikor a támadók adatokat lopnak a titkosítás helyett, a te oldaladon semmi sem törik el. A rendszereid normálisan működhetnek. A tőkeáttétet az adja, ami most a bűnözők birtokában van: ügyféladatok, munkavállalói információk, szerződések, pénzügyi részletek. A biztonsági mentésből való visszaállítás semmit sem tesz azért, hogy kivegye azt a másolatot a kezükből.

Ezért épül a váltságdíj-követelés ezekben az esetekben a nyilvánosságra hozatalra, nem pedig az állásidejre. A fenyegetés az, hogy az ügyfeleid, partnereid vagy a szabályozó hatóságok megtudják, mit loptak el. A biztonsági mentések a rendelkezésre állást védik. A bizalmasságot nem.

Miért a kisvállalkozások viselik a terhek nagy részét

A cikk a kisvállalkozásokat úgy írja le, mint amelyek a növekedés nagy részét elszenvedik. Bár a forrásszövegből nem tudjuk függetlenül elemezni az okokat, számos gyakori tényező jól ismert a biztonsági körökben:

  • Kevésebb dedikált biztonsági személyzet. Sok kisvállalat egyetlen IT-generalistára vagy külső szolgáltatóra támaszkodik.
  • Lapos hálózatok és megosztott hozzáférés. Kisebb környezetekben egy feltört fiók gyakran sok adathoz férhet hozzá.
  • Nyomás a gyors fizetésre. Egy gyár, amely nem tud működni, vagy egy klinika, amely a szivárgástól tart, úgy érezheti, nem engedhet meg magának hosszú helyreállítást.

Az adatlopásos zsarolás csökkenti a támadók erőfeszítését is. A titkosítás kihagyása kevesebb lépést és kevesebb zajt jelent, ami megnehezítheti a behatolás észlelését a követelés megérkezése előtt.

Védekezések, amelyek korlátozzák, mit tudnak elvenni a tolvajok

Ha a cél az, hogy csökkentsük, mit lehet ellopni, a védekezés fókusza a helyreállításról az adatok feletti kontrollra tolódik. A gyakorlati lépések közé tartoznak:

  1. Tudd, mit tárolsz. Leltározd fel az ügyfél-, munkavállalói és pénzügyi adatokat, és töröld, amire már nincs szükséged. Az adat, amit nem tartasz meg, nem szivároghat ki.
  2. Korlátozd a hozzáférést. Mindenkinek csak ahhoz adj hozzáférést, amit a munkája megkövetel, és távolítsd el a fiókokat, amikor az emberek távoznak.
  3. Használj többtényezős hitelesítést. Az ellopott jelszavak gyakori belépési módot jelentenek, és egy második tényező megemeli a lécet.
  4. Szeleteld a hálózatodat. Tartsd külön az érzékeny rendszereket, hogy egyetlen incidens ne tegyen ki mindent.
  5. Titkosítsd az érzékeny adatokat nyugalmi állapotban. A megfelelően titkosított ellopott fájlok sokkal kevésbé hasznosak a tolvaj számára.
  6. Figyeld a szokatlan átviteleket. A nagy vagy furcsa kimenő adatforgalom korai figyelmeztető jel lehet.
  7. Tartsd meg a tesztelt, offline biztonsági mentéseket is. A titkosításos támadások nem tűntek el, és a csoportok mindkét módszert kombinálhatják.
  8. Készíts incidenskezelési tervet. Döntsd el előre, kit hívj, beleértve a jogi tanácsadót és az IT-szolgáltatódat, mielőtt a nyomás lesújt.

Ha szeretnéd látni, hogyan halad egy nagy zsarolóvírus-művelet a belépéstől a zsarolásig, a LockBit 3.0 elemzés, amely 95 ország 2 000 áldozatát fedi le feltérképezi a teljes támadási láncot, és megmutatja, hol szakíthatják meg a védekezők.

Hova illik a VPN, és hova nem

A VPN hasznos része lehet egy kisvállalkozás beállításának, de nem zsarolóvírus-ellenes gyógymód. Fő értéke a távmunkások és a vállalati erőforrások közötti forgalom védelme, különösen nyilvános vagy nem megbízható hálózatokon, valamint annak korlátozása, hogy a belső szolgáltatások mennyire vannak kitéve a nyílt internetnek.

Amit a VPN nem tesz meg, az az adathalászat megállítása, a javítatlan szoftverek rendbetétele vagy annak megakadályozása, hogy egy érvényes hitelesítő adatokkal rendelkező munkavállalót rábírjanak azok átadására. Ha egy támadó ellopott hitelesítő adatokkal jelentkezik be, a VPN akár kényelmes utat is biztosíthat neki befelé. Az sem titkosítja a szervereken lévő fájlokat, és nem figyeli a hálózatodat elhagyó adatokat.

Tekints a VPN-re úgy, mint egy rétegre a többiek között. Akkor működik a legjobban, ha erős hitelesítéssel, javításokkal, hozzáférés-vezérléssel és monitorozással párosul.

Mit jelent ez számodra

Ha kisvállalkozást vezetsz vagy ott dolgozol, feltételezd, hogy a biztonsági mentések megléte már nem elég. A kérdés nem csak az, hogy „Helyre tudunk állni?”, hanem az is, hogy „Mit lophat el valaki, és mi történne, ha közzétenné?”

A kisebb csapatoknak nincs szükségük vállalati költségvetésre ahhoz, hogy javítsanak a helyzetükön. Csökkentsd a megőrzött érzékeny adatok mennyiségét, szigorítsd, ki férhet hozzájuk, és kapcsold be a többtényezős hitelesítést – ezek pontosan azt a kart húzzák, amit a zsarolócsoportok. Kezeld bármely VPN-t támogató eszközként, nem magaként a tervként.

Fő tanulságok

  • A zsarolóvírus állítólag közel 50%-kal nőtt, a kisvállalkozásokat sújtva a legjobban.
  • Egyre több csoport lop adatokat titkosítás nélkül, így a biztonsági mentések önmagukban nem oldanak meg egy zsarolási követelést.
  • Korlátozd a kitettséget a tárolt adatok minimalizálásával, a hozzáférés korlátozásával és a maradék titkosításával.
  • Használj VPN-t a védelem egy rétegeként, nem a többi helyettesítőjeként.

Ezen a héten vizsgáld felül, milyen adatokat tárol a vállalkozásod, és ki férhet hozzájuk. Aztán olvasd el, hogyan működik egy jelentős csoport a LockBit 3.0 zsarolóvírus-elemzésünkben, hogy lásd, hogyan bontakoznak ki ezek a támadások a gyakorlatban, és hol kellene a zsarolóvírus adatlopásos zsarolás elleni kisvállalkozási védekezésednek a legerősebbnek lennie.