62 % av løsepengeofre er ledere, ikke IT-ansatte

Løsepengegjenger skriver om mållisten sin

I årevis var den konvensjonelle visdommen om løsepengevirus enkel: angripere går etter IT-administratorer, personene med nøklene til nettverket. Nye funn tyder på at denne antakelsen er utdatert. Ifølge nyere forskning innehar nå 62 % av løsepengeofrene stillinger på ledernivå eller høyere, et tegn på at angriperne bevisst beveger seg oppover organisasjonskartet i stedet for å holde seg til teknisk personale.

Dette skiftet er viktig fordi det endrer hvem som må tenke på risiko for løsepengevirus. Det er ikke lenger bare et problem for sikkerhetsteamet eller brukerstøtten. Hvis du leder et team, godkjenner budsjetter eller har tilgang til sensitive filer som en del av jobben din, er du nå midt i skuddlinjen.

Hvorfor ledere nå er hovedmål

Logikken bak dette skiftet er grei når du tenker over hvordan løsepengeoperasjoner faktisk fungerer. Angripere prøver ikke bare å bryte seg inn i systemer; de prøver å tvinge frem en utbetaling. Ledere og senioransatte har vanligvis bredere tilgang til økonomiske data, kundeinformasjon, HR-filer og intern kommunikasjon enn en typisk teknisk administrator som styrer ett enkelt system. Denne tilgangen gjør kontoene deres mer verdifulle hvis de kompromitteres, og den gjør dem også til mer effektive presspunkter under en forhandling.

Det er også en menneskelig faktor med i bildet. Senioransatte er ofte dem virksomheter føler størst hastverk med å beskytte, både omdømmemessig og juridisk. En angriper som kan vise tilgang til en leders innboks eller filer, har et pressmiddel som går lenger enn en enkel systemlåsing. Det blir en trussel mot omdømme, kunderelasjoner og i noen tilfeller regelverksetterlevelse.

Dette skiftet i målvalg gjenspeiler også hvordan løsepengegrupper har blitt profesjonalisert. Mange opererer nå mindre som ensomme hackere og mer som organiserte virksomheter, komplett med research på hvem i et målselskap som mest sannsynlig har verdifull tilgang og mest sannsynlig vil føle press til å tilrettelegge for en betaling. Fremveksten av løsepengevirus-som-tjeneste har bare akselerert dette, ved å la mindre teknisk kyndige kriminelle grupper leie verktøy og taktikker som en gang var forbeholdt spesialiserte hackermannskap. Det er verdt å merke seg at mye av det som markedsføres på mørke nettforum som "beskyttelse" eller innside-tilgang i seg selv er upålitelig og utnyttende, et mønster som er utforsket i Salg av 'sikkerhet' på det mørke nettet er den virkelige svindelen her.

Personvernkonsekvensene for ansatte og selskaper

Når en leders konto eller enhet kompromitteres, strekker personvernkonsekvensene seg langt utover individet. Ledere har ofte tilgang til ansattes personopplysninger, kundekontrakter, regnskapsdata og noen ganger helse- eller juridisk informasjon, avhengig av bransje. En enkelt kompromittert konto kan eksponere en hel organisasjons verdi av sensitive data, ikke bare én persons innboks.

Dette er ikke en hypotetisk risiko. Storskala datainnbrudd som involverer stjålne bedriftsdata har gjentatte ganger vist hvor skadelig det kan være når angripere får tak i interne arkiver, slik man så i Novo Nordisk-datainnbruddet med 1,3 TB stjålne data fra kliniske studier. Når data som dette først er eksfiltrert, er skaden ikke begrenset til en løsepengebetaling; det kan bety varig eksponering av konfidensiell informasjon, gransking fra myndigheter og langsiktig omdømmeskade for organisasjonen det gjelder.

Politimyndigheter har i økende grad gått etter løsepengeoperatører, og rettsforfølgelse skjer, som demonstrert i straffeutmålingen omtalt i TfL-hackerne Jubair og Flowers dømt til fem års fengsel for hack til 29 millioner pund. Men rettsforfølgelse kommer etter at skaden har skjedd. Forebygging forblir langt mer effektivt enn noe juridisk svar i etterkant.

Hva dette betyr for deg

Hvis du har noen form for leder- eller tilsynsrolle, bør denne trenden føre til en revurdering av dine personlige sikkerhetsvaner, ikke bare selskapets IT-regler. Angripere vedder på at senioransatte er mindre tilbøyelige til å følge strenge sikkerhetsprotokoller enn IT-profesjonelle, og mer sannsynlig vil ha bred, uovervåket tilgang til sensitive systemer.

Praktiske skritt betyr noe her. Bruk unike, sterke passord for jobbkontoer, skru på flerfaktorautentisering der det tilbys, og vær forsiktig med uventede vedlegg eller lenker, også de som ser ut til å komme fra kolleger eller leverandører. Ledere bør også presse på for regelmessig phishing-bevissthetstrening i teamene sine og bekrefte at organisasjonen har en klar, testet responsplan for hendelser som ikke bare er avhengig av IT-ansatte for å gjennomføres.

Ligg foran skiftet

At løsepengevirus retter seg mot ledere fremfor teknisk personale er et tegn på hvor kalkulerte disse operasjonene har blitt. Angriperne følger tilgangen, ikke stillingstittelen på papiret. For ansatte på alle nivåer, men spesielt de i ledelsesroller, betyr det å behandle cybersikkerhetsbevissthet som en del av jobben snarere enn andres ansvar. Organisasjonene som raskest tilpasser seg dette skiftet, ved å trene ledere sammen med IT-ansatte og begrense unødvendig tilgang til sensitive data, vil være de som er best rustet til å unngå å bli den neste statistikken i denne voksende trenden.