Datto: Den virkelige kostnaden av løsepengevirus går langt utover løsepengene

Løsepengene er bare første avdrag

Når de fleste tenker på kostnaden av et løsepengevirusangrep, ser de for seg løsepengekravet i seg selv: en engangssum kriminelle krever i bytte mot en dekrypteringsnøkkel. Men ifølge en ny forklaring fra Datto er dette tallet ofte bare en brøkdel av det en organisasjon faktisk betaler når angrepet er over. Nedetid, gjenopprettingsarbeid, utbedringstiltak og juridiske forpliktelser kan til sammen utgjøre millioner av dollar og overskygge den opprinnelige løsepengekravenen.

Denne forskjellen er viktig fordi den endrer måten bedrifter, og folkene hvis data disse bedriftene håndterer, bør tenke på løsepengevirusrisiko. En bedrift kan nekte å betale løsepenger av prinsipp, bare for å oppdage at kostnaden ved å gjenoppbygge systemer fra bunnen av, varsle berørte kunder og tilfredsstille regulatorer ender opp med å koste langt mer enn det de kriminelle opprinnelig krevde.

Hvor de virkelige pengene går

Dattos gjennomgang fremhever flere kostnadskategorier som har en tendens til å få mindre oppmerksomhet enn løsepengene selv:

• Nedetid: Hver time systemene er offline, er en time med tapt produktivitet, tapte transaksjoner og forstyrret kundeservice. For virksomheter som er avhengige av kontinuerlig oppetid, kan dette være den enkeltstående største kostnadsdriveren.
• Gjenoppretting: Å gjenoppbygge infrastruktur, gjenopprette data fra sikkerhetskopier (hvis de finnes og er brukbare) og verifisere at systemene er rene før de settes i drift igjen, er en langsom og arbeidsintensiv prosess.
• Utbedring: Utover å gjenopprette driften må organisasjoner ofte overhale sikkerhetskontroller, lappe sårbarheter og hente inn eksterne eksperter for å bekrefte at angriperne virkelig er borte.
• Juridiske forpliktelser: Lover om varsling ved datainnbrudd, regulatoriske rapporteringskrav og potensielle søksmål fra berørte kunder eller partnere legger til et nytt lag av kostnader og kompleksitet, et som kan vare i månedsvis etter at den tekniske hendelsen er løst.

Det er i det juridiske dimensjonen at personvernrisikoen blir tydelig. Løsepengevirusangrep innebærer i økende grad datatyveri sammen med kryptering, noe som betyr at personopplysninger, finansielle registre eller helsedata kan bli eksponert eller solgt uavhengig av om løsepenger betales. Når det først skjer, slutter hendelsen å være et rent teknisk problem og blir et personvern- og etterlevelsesproblem, med varslingsfrister, regulatorisk gransking og omdømmeskade som varer lenger enn den opprinnelige forstyrrelsen.

Hvorfor BCDR endrer regnestykket

Dattos forklaring peker på forretningskontinuitet og katastrofegjenoppretting (BCDR) som en måte å redusere disse kostnadene på, særlig nedetids- og gjenopprettingsdelen av regningen. En moden BCDR-strategi er bygget rundt å ha testede, pålitelige sikkerhetskopier og en klar gjenopprettingsplan på plass før et angrep skjer, ikke rotet sammen i etterkant. Organisasjoner med denne typen forberedelser kommer seg vanligvis raskere tilbake på nett og med mer forutsigbarhet, i stedet for å stå overfor en åpen gjenopprettingstidslinje mens angripere holder systemene deres som gisler.

Dette er spesielt relevant ettersom løsepengevirusgrupper fortsetter å profesjonalisere virksomheten sin. Som omtalt i en nylig artikkel om hvordan AI endrer forretningsmodellen til løsepengevirus, blir angripere mer effektive til å identifisere mål, automatisere deler av inntrengningsprosessen og presse ofre til å betale raskt. En raskere, mer automatisert angriper betyr at forsvarere trenger like raske, godt innøvde gjenopprettingsprosesser for å unngå det verste av nedetid og juridiske ettervirkninger.

Hva dette betyr for deg

Hvis du driver en bedrift, selv en liten en, bør denne innrammingen endre hvordan du vurderer løsepengevirusrisiko. Det er ikke nok å spørre «kunne vi hatt råd til løsepengene». Det bedre spørsmålet er «kunne vi hatt råd til uker med nedetid, en fullstendig systemgjenoppbygging og de juridiske ettervirkningene hvis kundedata ble eksponert?» For de fleste organisasjoner er det ærlige svaret nei, og det er nettopp derfor sikkerhetskopiering og gjenopprettingsplanlegging fortjener samme oppmerksomhet som brannmurer og endepunktbeskyttelse.

For enkeltpersoner handler det mer om bevissthet. Hvis et selskap du gjør forretninger med, rammes av et løsepengevirusangrep, kan forstyrrelsen og eventuell dataeksponering vedvare lenge etter at overskriftene falmer, siden juridiske prosesser og utbedringsprosesser ofte strekker seg over måneder. Å følge med på varsler om datainnbrudd og forstå hvilke av dine data som kan ha blitt berørt, forblir en fornuftig vane.

Handlingsrettede råd

• Bedrifter bør vurdere om sikkerhetskopi- og gjenopprettingssystemene deres testes regelmessig, ikke bare installeres og glemmes.
• Behandle løsepengevirusberedskap som et juridisk og personvernmessig spørsmål, ikke bare et IT-problem, gitt varslings- og etterlevelseskostnadene som er involvert.
• Bygg en dokumentert plan for hendelseshåndtering som adresserer nedetid, gjenoppretting og regulatorisk rapportering samlet, ikke isolert.
• Enkeltpersoner bør være årvåkne for varsler om datainnbrudd fra selskaper de samhandler med, siden risikoen for dataeksponering kan vedvare godt utover det opprinnelige angrepet.

Å forstå den fulle kostnaden av et løsepengevirusangrep, ikke bare løsepengene, er det første skrittet mot å bygge forsvar som faktisk holder når et angrep inntreffer.