Ransomware-enquête: betalen van losgeld wakkert herhaalde afpersing aan

Een nieuwe sectorbrede enquête voegt harde cijfers toe aan een waarschuwing die beveiligingsexperts al jaren herhalen: het betalen van een ransomwarebende maakt zelden een einde aan het probleem, en maakt het vaak erger. Volgens de rapportage over de bevindingen lopen organisaties die losgeld betalen een aanmerkelijk grotere kans om opnieuw aangevallen te worden, soms door dezelfde aanvallers, binnen een relatief kort tijdsbestek daarna.

Het onderzoek draagt bij aan het groeiende bewijs dat de betaling van losgeld niet werkt als een schone transactie. In plaats daarvan kan het bij criminele groepen het signaal afgeven dat een doelwit zowel bereid als in staat is om te betalen, waardoor die organisatie een aantrekkelijker toekomstig doelwit wordt in plaats van een afgesloten zaak.

Wat het onderzoek heeft vastgesteld

Het onderzoek dat in de rapportage wordt uitgelicht, wijst op een verontrustend patroon: een aanzienlijk deel van de organisaties die een losgeldeis betaalden, werd achteraf opnieuw afgeperst, hetzij door hernieuwde dreigementen van de oorspronkelijke aanvaller, hetzij via een vervolgaanval van een andere groep. Deze cyclus van herhaalde afpersing ondermijnt de basale logica die in eerste instantie vaak ten grondslag ligt aan de beslissing om te betalen, namelijk het idee dat betalen een incident snel beëindigt en verdere schade beperkt.

In plaats daarvan suggereren de gegevens dat het tegenovergestelde kan gebeuren. Aanvallers kunnen kopieën van gestolen gegevens bewaren, zelfs nadat het losgeld is betaald, en sommige slachtoffers hebben gemeld dat ze opnieuw werden benaderd met nieuwe eisen die betrekking hadden op dezelfde gestolen bestanden. Anderen zijn getroffen door volledig nieuwe inbraken, wat erop wijst dat betalen een organisatie kan kenmerken als een zacht doelwit binnen criminele netwerken die inlichtingen delen over welke slachtoffers eerder hebben betaald.

Waarom betaling geen garantie biedt op herstel

Overheidsinstanties en internationale coalities hebben herhaaldelijk afgeraden om losgeld te betalen, met het argument dat betaling geen garantie biedt op gegevensherstel, geen garantie op verwijdering van gestolen informatie, en rechtstreeks het criminele ecosysteem achter toekomstige aanvallen financiert. De laatste onderzoeksgegevens ondersteunen dat standpunt met concrete cijfers in plaats van alleen beleidsrichtlijnen.

Dit plaatst organisaties die met een actief ransomware-incident te maken hebben voor een lastig dilemma. Operationele druk, vooral in sectoren als de gezondheidszorg, logistiek of financiële dienstverlening, kan de leiding ertoe bewegen om te betalen, simpelweg om systemen te herstellen en bedrijfsonderbreking te beperken. Maar de onderzoeksresultaten suggereren dat verlichting op de korte termijn ten koste kan gaan van risico op de lange termijn, omdat betalen geen gestolen gegevens uit de circulatie haalt en een tweede aanval mogelijk niet voorkomt.

De bredere privacygevolgen zijn aanzienlijk. Ransomware-incidenten gaan steeds vaker gepaard met gegevensdiefstal naast versleuteling, wat betekent dat getroffen organisaties, en in het verlengde daarvan hun klanten of patiënten, aan blootstelling blootstaan, ongeacht of er losgeld wordt betaald. Persoonlijke gegevens die tijdens een aanval zijn buitgemaakt, kunnen worden verkocht, gelekt of bewaard voor een tweede afpersingsronde, zelfs na betaling, waardoor getroffen individuen nauwelijks zicht hebben op wat er met hun informatie is gebeurd. Dit maakt deel uit van een bredere trend waarbij organisaties en overheden worstelen met de manier waarop persoonlijke gegevens worden verzameld, opgeslagen en blootgesteld, een zorg die weerklank vindt in discussies op andere beleidsterreinen, zoals het toezicht op nieuwe Amerikaanse visumbeleidseisen voor openbare sociale mediaprofielen, waarbij persoonlijke informatie onderhevig wordt aan nieuwe vormen van toegang en risico.

Wat dit voor u betekent

Voor individuele consumenten lijkt de directe impact van een beslissing om losgeld te betalen misschien ver weg, maar dat is niet zo. Veel ransomware-aanvallen zijn gericht op organisaties die persoonlijke gegevens bewaren: ziekenhuizen, scholen, winkelbedrijven en serviceverleners. Of er nu wel of geen losgeld wordt betaald, de blootstelling van namen, adressen, financiële gegevens of medische dossiers is vaak al gaande zodra aanvallers gegevens exfiltreren. Het betalen van losgeld beschermt die informatie niet per se tegen later opnieuw opduiken, of dat nu via een lek, doorverkoop of een tweede afpersingspoging tegen dezelfde organisatie gebeurt.

Voor bedrijven en IT-beslissers onderstrepen de onderzoeksresultaten dat een losgeldbetaling niet moet worden behandeld als een gegarandeerde oplossing. Herstelplanning, incidentrespons en communicatie met toezichthouders en getroffen klanten zijn minstens zo belangrijk, zo niet belangrijker, dan de beslissing om al dan niet te betalen.

Een sterkere responsstrategie opbouwen

De consistente boodschap van beveiligingsonderzoekers, overheidsinstanties, en nu ook deze onderzoeksgegevens, is dat preventie en voorbereiding zwaarder wegen dan reactief betalen. Dat betekent offline back-ups beheren, incidentresponsplannen testen vóór een aanval plaatsvindt, en beschikken over een duidelijk protocol om vroegtijdig met wetshandhaving in contact te treden in plaats van betalen als de standaard eerste zet te beschouwen.

Voor de dagelijkse lezer is de praktische wenk om alert te blijven op datalekmeldingen van elke organisatie waarmee u interactie hebt, aangezien de nasleep van ransomware u kan treffen, ook als u de krantenkoppen nooit ziet. Overweeg het gebruik van sterke, unieke wachtwoorden voor verschillende accounts, schakel multi-factor-authenticatie in waar mogelijk, en controleer financiële en gezondheidsgerelateerde accounts op ongebruikelijke activiteit na elk gemeld incident.

Ransomware verdwijnt niet, en het debat over de vraag of er moet worden betaald, zal voortduren. Maar het groeiende bewijs dat betalen vaak uitnodigt tot herhaalde afpersing, zou zowel organisaties als individuen moeten aanzetten tot een sceptischer, op voorbereiding gerichte aanpak in plaats van het betalen van losgeld als een snelle oplossing te beschouwen.