Răscumpărarea este doar avansul

Când majoritatea oamenilor se gândesc la costul unui atac de ransomware, își imaginează cererea de răscumpărare în sine: o sumă forfetară pe care criminalii o solicită în schimbul unei chei de decriptare. Dar potrivit unei noi explicații de la Datto, această cifră este adesea doar o fracțiune din ceea ce plătește de fapt o organizație după ce un atac s-a încheiat. Timpul de nefuncționare, munca de recuperare, eforturile de remediere și obligațiile legale se pot acumula până la milioane de dolari, umbrind nota de răscumpărare inițială.

Această distincție contează pentru că reîncadrează modul în care companiile, și oamenii ale căror date sunt deținute de aceste companii, ar trebui să gândească riscul de ransomware. O companie ar putea refuza să plătească o răscumpărare din principiu, doar pentru a descoperi că costul reconstruirii sistemelor de la zero, notificarea clienților afectați și satisfacerea autorităților de reglementare ajunge să coste mult mai mult decât au cerut inițial criminalii.

Unde se duc banii cu adevărat

Defalcarea Datto evidențiază mai multe categorii de costuri care tind să primească mai puțină atenție decât răscumpărarea în sine:

  • Timpul de nefuncționare: Fiecare oră în care sistemele sunt offline este o oră de productivitate pierdută, tranzacții ratate și servicii pentru clienți perturbate. Pentru companiile care se bazează pe funcționare continuă, acesta poate fi cel mai mare factor de cost.
  • Recuperarea: Reconstruirea infrastructurii, restaurarea datelor din backup-uri (dacă există și sunt utilizabile) și verificarea faptului că sistemele sunt curate înainte de a le readuce online este un proces lent și intensiv din punct de vedere al muncii.
  • Remedierea: Dincolo de simpla restabilire a operațiunilor, organizațiile trebuie adesea să revizuiască controalele de securitate, să patch-uiască vulnerabilitățile și să aducă experți externi pentru a confirma că atacatorii au plecat cu adevărat.
  • Obligațiile legale: Legile privind notificarea încălcărilor de date, cerințele de raportare către autoritățile de reglementare și potențialele procese din partea clienților sau partenerilor afectați adaugă un alt strat de cost și complexitate, care se poate prelungi luni de zile după ce incidentul tehnic este rezolvat.

Dimensiunea legală este locul în care miza privind confidențialitatea devine clară. Atacurile de ransomware implică din ce în ce mai mult furtul de date alături de criptare, ceea ce înseamnă că informațiile personale, evidențele financiare sau datele medicale pot ajunge expuse sau vândute indiferent dacă se plătește o răscumpărare. Odată ce se întâmplă acest lucru, incidentul încetează să mai fie o problemă pur tehnică și devine o problemă de confidențialitate și conformitate, cu termene de notificare, scrutin regulatoriu și daune reputaționale care depășesc ca durată perturbarea inițială.

De ce BCDR schimbă ecuația

Explicația Datto indică continuitatea afacerii și recuperarea în caz de dezastru (BCDR) ca o modalitate de a reduce aceste costuri, în special porțiunile de timp de nefuncționare și recuperare din factură. O strategie BCDR matură este construită în jurul existenței unor backup-uri testate și fiabile și a unui plan clar de recuperare înainte de a se produce un atac, nu improvizate ulterior. Organizațiile cu acest tip de pregătire tind să revină online mai repede și cu mai multă predictibilitate, în loc să se confrunte cu un calendar de recuperare deschis în timp ce atacatorii le țin sistemele ostatice.

Acest lucru este deosebit de relevant pe măsură ce grupurile de ransomware continuă să-și profesionalizeze operațiunile. După cum se arată în un articol recent despre modul în care AI remodela modelul de afaceri al ransomware-ului, atacatorii devin mai eficienți în identificarea țintelor, automatizarea unor părți ale procesului lor de intruziune și presarea victimelor să plătească rapid. Un atacator mai rapid și mai automatizat înseamnă că apărătorii au nevoie de procese de recuperare la fel de rapide și bine exersate pentru a evita cele mai grave consecințe ale timpului de nefuncționare și ale implicațiilor legale.

Ce înseamnă asta pentru tine

Dacă conduci o afacere, chiar și una mică, această perspectivă ar trebui să schimbe modul în care evaluezi riscul de ransomware. Nu este suficient să întrebi „ne-am putea permite răscumpărarea". Întrebarea mai bună este „ne-am putea permite săptămâni de nefuncționare, o reconstruire completă a sistemelor și consecințele legale dacă datele clienților ar fi expuse?" Pentru majoritatea organizațiilor, răspunsul sincer este nu, motiv pentru care planificarea backup-ului și recuperării merită aceeași atenție ca firewall-urile și protecția endpoint.

Pentru indivizi, concluzia este mai mult despre conștientizare. Dacă o companie cu care faci afaceri suferă un atac de ransomware, perturbarea și orice expunere de date pot persista mult timp după ce titlurile dispar, deoarece procesele legale și de remediere se prelungesc adesea luni de zile. Urmărirea notificărilor de încălcare a datelor și înțelegerea modului în care datele tale ar fi putut fi afectate rămâne un obicei rezonabil.

Concluzii acționabile

  • Companiile ar trebui să evalueze dacă sistemele lor de backup și recuperare sunt testate regulat, nu doar instalate și uitate.
  • Tratează pregătirea pentru ransomware ca o problemă legală și de confidențialitate, nu doar o problemă IT, având în vedere costurile de notificare și conformitate implicate.
  • Construiește un plan documentat de răspuns la incidente care abordează împreună timpul de nefuncționare, recuperarea și raportarea către autoritățile de reglementare, nu în mod izolat.
  • Indivizii ar trebui să rămână atenți la notificările de încălcare a datelor din partea companiilor cu care interacționează, deoarece riscul de expunere a datelor poate persista mult dincolo de atacul inițial.

Înțelegerea costului complet al unui atac de ransomware, nu doar al răscumpărării, este primul pas către construirea unor apărări care rezistă cu adevărat atunci când are loc un atac.