Løsepengevirus er rapportert å ha økt med nesten 50 %, og små bedrifter tar mesteparten av skaden. Det som gjør trenden vanskeligere å håndtere, er en endring i taktikk. Løsepengevirus datatyveri utpressing små bedrifter-saker involverer i økende grad angripere som aldri låser en eneste fil. De stjeler dataene, og truer deretter med å publisere eller selge dem med mindre de får betalt.
Kildeartikkelen viser til NordLayer når den beskriver skiftet: flere utpressingsgrupper hopper over kryptering og stjeler rett og slett data, og truer deretter offeret. Den fullstendige teksten tilgjengelig for oss er kort, så dette innlegget holder seg til disse punktene og til allment anerkjent sikkerhetspraksis i stedet for å legge til tall vi ikke kan verifisere.
Hvorfor sikkerhetskopier ikke lenger stopper utpressing
Det klassiske løsepengevirusangrepet låste filene dine og solgte deg nøkkelen. Gode sikkerhetskopier var svaret: gjenopprett systemene og gå videre. Det rådet er fortsatt viktig, men det løser bare halvparten av det moderne problemet.
Når angripere stjeler data i stedet for å kryptere dem, er ingenting ødelagt på din side. Systemene dine kan kjøre normalt. Presset kommer fra det kriminelle nå har: kunderegistre, ansattinformasjon, kontrakter, finansielle detaljer. Å gjenopprette fra en sikkerhetskopi gjør ingenting for å ta den kopien ut av hendene deres.
Det er derfor løsepengekravet i disse sakene er bygget rundt eksponering snarere enn nedetid. Trusselen er at kundene, partnerne eller tilsynsmyndighetene dine vil få vite hva som ble tatt. Sikkerhetskopier beskytter tilgjengelighet. De beskytter ikke konfidensialitet.
Hvorfor små bedrifter bærer hovedbyrden
Artikkelen beskriver små bedrifter som de som tar mesteparten av økningen. Selv om vi ikke uavhengig kan bryte ned årsakene fra kildeteksten, er flere vanlige faktorer godt anerkjent i sikkerhetskretser:
- Færre dedikerte sikkerhetsansatte. Mange små bedrifter er avhengige av én IT-generalist eller en ekstern leverandør.
- Flate nettverk og delt tilgang. I mindre miljøer kan én kompromittert konto ofte nå mye data.
- Press på å betale raskt. En fabrikk som ikke kan drives, eller en klinikk som frykter en lekkasje, kan føle at den ikke har råd til en lang gjenoppretting.
Datatyveriutpressing reduserer også angripernes innsats. Å hoppe over kryptering betyr færre trinn og mindre støy, noe som kan gjøre et inntrengningsforsøk vanskeligere å oppdage før kravet kommer.
Forsvar som begrenser hva tyver kan ta
Hvis målet er å redusere hva som kan stjeles, skifter forsvarsfokuset fra bare gjenoppretting til kontroll over data. Praktiske tiltak inkluderer:
- Vet hva du lagrer. Kartlegg kunde-, ansatt- og finansdata, og slett det du ikke lenger trenger. Data du ikke har, kan ikke lekkes.
- Begrens tilgang. Gi hver person tilgang bare til det jobben krever, og fjern kontoer når folk slutter.
- Bruk flerfaktorautentisering. Stjålne passord er en vanlig inngangsvei, og en andre faktor hever listen.
- Segmenter nettverket ditt. Hold sensitive systemer adskilt slik at ett brudd ikke eksponerer alt.
- Krypter sensitive data i ro. Stjålne filer som er skikkelig kryptert, er langt mindre nyttige for tyven.
- Overvåk for uvanlige overføringer. Stor eller merkelig utgående databevegelse kan være et tidlig varseltegn.
- Hold testede, frakoblede sikkerhetskopier likevel. Krypteringsangrep har ikke forsvunnet, og grupper kan kombinere begge metoder.
- Forbered en hendelsesplan. Bestem på forhånd hvem du skal ringe, inkludert juridisk rådgiver og IT-leverandøren din, før presset treffer.
For en titt på hvordan en stor løsepengevirusoperasjon beveger seg fra inntreden til utpressing, kartlegger LockBit 3.0-analysen som dekker 2 000 ofre i 95 land hele angrepskjeden og viser hvor forsvarere kan avbryte den.
Hvor en VPN passer inn og hvor den ikke gjør det
En VPN kan være en nyttig del av en liten bedrifts oppsett, men det er ikke en kur mot løsepengevirus. Dens viktigste verdi er å beskytte trafikk mellom fjernarbeidere og bedriftsressurser, spesielt på offentlige eller ubetrodde nettverk, og begrense hvor eksponerte interne tjenester er mot det åpne internettet.
Det en VPN ikke gjør, er å stoppe phishing, fikse uoppdatert programvare eller forhindre at en ansatt med gyldige legitimasjoner blir lurt til å gi dem fra seg. Hvis en angriper logger inn med stjålne legitimasjoner, kan en VPN til og med gi dem en praktisk vei inn. Den krypterer heller ikke filene som ligger på serverne dine eller overvåker for data som forlater nettverket ditt.
Tenk på en VPN som ett lag blant flere. Den fungerer best sammen med sterk autentisering, oppdatering, tilgangskontroller og overvåking.
Hva dette betyr for deg
Hvis du driver eller jobber for en liten bedrift, anta at det å ha sikkerhetskopier ikke lenger er nok. Spørsmålet å stille er ikke bare «Kan vi gjenopprette?» men også «Hva kunne noen stjele, og hva ville skje hvis de publiserte det?»
Små team trenger ikke bedriftsbudsjetter for å forbedre posisjonen sin. Å redusere mengden sensitive data du oppbevarer, stramme inn hvem som kan nå dem, og slå på flerfaktorautentisering adresserer nøyaktig den spaken utpressingsgrupper trekker i. Behandle enhver VPN som et støtteverktøy, ikke selve planen.
Viktige punkter
- Løsepengevirus er rapportert å ha økt med nesten 50 %, med små bedrifter hardest rammet.
- Flere grupper stjeler data uten å kryptere dem, så sikkerhetskopier alene kan ikke løse et utpressingskrav.
- Begrens eksponering ved å minimere lagrede data, begrense tilgang og kryptere det som gjenstår.
- Bruk en VPN som ett forsvarslag, ikke som en erstatning for resten.
Denne uken: revider hvilke data bedriften din lagrer og hvem som kan få tilgang til dem. Les deretter hvordan en stor gruppe opererer i vår LockBit 3.0 løsepengevirusgjennomgang for å se hvordan disse angrepene utspiller seg i praksis og hvor forsvaret ditt mot løsepengevirus datatyveri utpressing for små bedrifter bør være sterkest.
