Hva Proofpoints India-løsepengevirusdata faktisk viser

En ny rapport fra sikkerhetsselskapet Proofpoint tegner et bekymringsfullt bilde for organisasjoner i India som håndterer løsepengevirus. Dataene viser at 62 % av berørte indiske selskaper rapporterte en høyere total påvirkning fra sitt siste angrep, et tegn på at disse hendelsene blir mer skadelige, ikke mindre, selv om bevisstheten og forsvarsinvesteringene øker. Kanskje mest oppsiktsvekkende er bekreftelsen på at datatyveriutpressing ved indisk løsepengevirus har blitt normen snarere enn unntaket: datatyveri ble bekreftet i 71 % av hendelsene Proofpoint undersøkte.

Denne statistikken omformer det mange organisasjoner fortsatt tenker på som et løsepengeproblem. Det handler ikke lenger bare om krypterte filer og et løsepengenotat. I det store flertallet av studerte tilfeller hadde angriperne allerede eksfiltrert sensitive data før de låste systemene, noe som ga dem en ekstra pressmiddel selv om offerets sikkerhetskopier er solide nok til å unngå å betale for en dekrypteringsnøkkel.

Hvorfor betaling av løsepenger ikke stopper gjentatt utpressing

Til tross for bred veiledning fra politi og sikkerhetseksperter mot å betale løsepengekrav, betalte 64 % av berørte indiske organisasjoner likevel. Instinktet er forståelig: en betaling føles som den raskeste veien tilbake til normal drift. Men Proofpoints funn tyder på at dette instinktet i økende grad er misvisende. Nesten halvparten av dem som betalte, 48 %, møtte ytterligere utpressingskrav i etterkant.

Dette mønsteret er ikke unikt for India. Det speiler det Proofpoint har dokumentert globalt, der betalere av løsepengevirus ofte blir truffet igjen og en betaling fungerer mindre som en løsning og mer som et signal til angripere om at et mål er villig til å forhandle. Separat Proofpoint-forskning har funnet at 22 % av løsepengebetalere møter gjentatt utpressing, mens andre data peker mot at omtrent 1 av 3 løsepengebetalere blir truffet igjen. Indias tall på 48 % gjentatt utpressing ligger i den høyere enden av dette spekteret, noe som tyder på at organisasjoner der kan stå overfor en enda brattere versjon av den samme globale trenden.

Den 71 % høye datatyveriraten: Hva angripere tar før de krypterer

Grunnen til at gjentatt utpressing fungerer så godt for angripere, er enkel: når data først er stjålet, er kryptering nesten irrelevant. Hvis 71 % av hendelsene allerede involverer bekreftet datatyveri, gjør betaling for en dekrypteringsnøkkel ingenting for å håndtere kopien av sensitive filer som ligger på angriperens infrastruktur. Disse dataene kan selges, lekkes eller brukes som ny pressmiddel for et andre eller tredje krav, noe som bidrar til å forklare hvorfor så mange organisasjoner som betalte én gang, endte opp med å betale igjen, eller møtte nye trusler selv etter å ha gjort opp det første.

Dette er kjerneskiftet som skiller moderne løsepengevirus fra fil-låseangrepene fra tidligere år. Kryptering forstyrrer driften på kort sikt, men datatyveri skaper en langsiktig forpliktelse som én enkelt betaling ikke kan løse. For organisasjoner som håndterer kundedata, finansiell informasjon eller forretningskritiske data, stopper ikke eksponeringen når systemene kommer tilbake på nett.

Redusere eksponering: Nettverkssegmentering, sikkerhetskopier og tilgangskontroller

Den praktiske responsen på dette skiftet må gå lenger enn bare å bestemme seg for om man skal betale. Noen konkrete tiltak betyr mer enn noensinne:

  • Nettverkssegmentering begrenser hvor langt en angriper kan bevege seg når de først er inne, og reduserer sjansen for at én kompromittert konto fører til organisasjonsdekkende dataeksponering.
  • Sikkerhetskopier uten nett, som er testet, forblir avgjørende for gjenoppretting etter kryptering, men de adresserer ikke datatyveri, så de bør kombineres med overvåking for uvanlige utgående dataoverføringer.
  • Strenge tilgangskontroller og minste privilegium-tillatelser reduserer mengden sensitive data en enkelt kompromittert legitimasjon kan nå.
  • Planlegging av hendelsesrespons bør anta at data allerede er kopiert, ikke bare at systemer kan bli låst, og bør inkludere en kommunikasjonsplan for kunder og tilsynsmyndigheter hvis dataeksponering bekreftes.

Organisasjoner som bygger forsvar rundt disse prinsippene, jobber ut fra antakelsen om at forebygging alene ikke alltid vil lykkes, og at det å begrense skadeomfanget av et inntrenging er like viktig som å holde angripere ute i utgangspunktet.

Hva dette betyr for deg

Hvis din organisasjon opererer i India eller håndterer data knyttet til indiske kunder eller partnere, er denne rapporten et signal om å gjennomgå hendelsesresponsplaner med et spesifikt spørsmål i tankene: hva skjer etter at vi oppdager at data allerede er stjålet, ikke bare etter at filer er kryptert? Å behandle løsepengevirus utelukkende som et tilgjengelighetsproblem, løsbart gjennom sikkerhetskopier og en mulig betaling, samsvarer ikke lenger med hvordan disse angrepene faktisk utspiller seg. Mønsteret med datatyveriutpressing ved indisk løsepengevirus beskrevet i Proofpoints data viser at krypteringstidspunktet ofte bare er ett stadium i en lengre kampanje.

Viktige lærdommer

  • Anta at datatyveri har skjedd i enhver løsepengevirus-hendelse; ikke vent på bekreftelse før du handler ut fra den antakelsen.
  • Behandle en løsepengebetaling som en forretningsbeslutning med reell risiko for gjentatt utpressing, ikke en garantert løsning, et mønster som samsvarer med det annen Proofpoint-forskning om gjentatt utpressing har dokumentert på tvers av markeder.
  • Invester i segmentering og tilgangskontroller nå, siden de begrenser skade uavhengig av hvordan en angriper kommer seg inn.
  • Bygg en kommunikasjonsplan for datainnbrudd sammen med gjenopprettingsplanen for løsepengevirus, siden de to i økende grad er samme hendelse.

Ettersom bredere bransjedata om løsepengebetalinger fortsetter å vise, er Indias erfaring ikke et avvik. Det er en lokal refleksjon av et globalt skifte mot flertrinns utpressing, og organisasjoner som planlegger for det nå, vil være langt bedre posisjonert enn de som fortsatt håper at én enkelt betaling vil få problemet til å forsvinne.