Accelerarea ransomware-ului nu este ceea ce crezi

Dacă ați urmărit titlurile despre ransomware în ultimul an, probabil ați văzut multe discuții despre inteligența artificială care supraîncarcă atacatorii. Însă, potrivit cercetătorilor citați într-un raport recent Dark Reading, adevărata poveste din spatele accelerării ransomware-ului este mult mai puțin spectaculoasă și mult mai structurală. Vinovații sunt fragmentarea ecosistemului ransomware, un val de atacatori noi și lipsiți de experiență care intră în scenă și o extindere deliberată a țintirii către organizații cu apărări mai slabe.

Acest lucru contează pentru că narațiunea despre ransomware-ul bazat pe AI a dominat discuția, umbrind uneori factorii practici, de zi cu zi, care pun cu adevărat organizațiile și indivizii în pericol. Înțelegerea motoarelor reale din spatele creșterii ransomware-ului este primul pas pentru a te proteja pe tine și datele tale.

De ce fragmentarea schimbă peisajul amenințărilor

Timp de ani de zile, operațiunile de ransomware au fost dominate de o mână de grupuri mari, bine organizate, care rulau platforme sofisticate de tip „ransomware-as-a-service”. Când forțele de ordine și presiunile internaționale au perturbat unele dintre aceste operațiuni majore, rezultatul nu a fost o amenințare mai mică. În schimb, ecosistemul s-a spart în grupuri și afiliați mai mici și mai numeroși, fiecare operând cu mai puțină supraveghere și adesea cu mai puțină prudență decât predecesorii lor.

Această fragmentare înseamnă că există pur și simplu mai mulți atacatori activi simultan, fiecare derulând propriile campanii, testându-și tehnicile și țintind orice victimă pot găsi. Cercetătorii au indicat această fărâmițare drept un motiv principal pentru care activitatea ransomware s-a accelerat, mai degrabă decât vreun salt tehnologic singular. Noii veniți în spațiu, adesea mai puțin experimentați decât grupurile consacrate pe care le-au înlocuit, compensează prin volum: aruncă o plasă mai largă și lovesc mai multe ținte, mai des.

Trecerea către organizații mai puțin apărate

Al doilea factor major identificat în cercetare este o schimbare strategică a celor pe care atacatorii aleg să îi țintească. În loc să se concentreze exclusiv pe marile întreprinderi cu echipe de securitate dedicate, operatorii de ransomware se extind tot mai mult către organizații care, istoric, au avut resurse mai puține pentru a se apăra. Aici intră afaceri mai mici, furnizori regionali de servicii medicale, administrații locale și alte entități care s-ar putea să nu aibă bugetul sau personalul necesar pentru a menține programe solide de securitate cibernetică.

Această tendință are consecințe reale asupra confidențialității. Organizațiile care dețin date personale sensibile, fie că e vorba de dosare medicale, detalii financiare sau informații de cercetare, devin ținte atractive tocmai pentru că sunt mai ușor de spart. Recenta breșă de date Novo Nordisk, în care atacatorii au pretins că au furat 1,3 terabytes de date din studii clinice, ilustrează cum chiar și organizațiile care manipulează informații extrem de sensibile se pot trezi expuse când atacatorii identifică un punct slab. Pe măsură ce grupurile de ransomware se fragmentează și se înmulțesc, mai multe organizații din mai multe sectoare vor fi probabil expuse unor situații similare, pur și simplu pentru că există mai mulți atacatori în căutare de oportunități.

Separarea exagerării de realitate

Toate acestea nu înseamnă că AI nu joacă niciun rol în tabloul general al securității cibernetice. Dar cercetătorii din spatele acestei analize au fost clari: accelerarea activității ransomware observată în prezent nu este, în primul rând, o poveste despre AI. Este o poveste despre dinamica pieței: mai mulți atacatori, bariere mai mici la intrare și o rezervă tot mai mare de ținte vulnerabile. A pune creșterea pe seama AI riscă să distragă organizațiile de la problemele mai imediate și mai ușor de abordat, precum practicile de aplicare a patch-urilor învechite, controalele slabe ale accesului și strategiile insuficiente de backup, care continuă să fie punctele de intrare reale exploatate de atacatori.

Ce înseamnă asta pentru tine

Fie că administrezi o mică afacere, gestionezi IT-ul pentru o organizație de dimensiuni medii sau pur și simplu vrei să îți protejezi datele personale, această cercetare este un memento că amenințarea ransomware se lărgește, nu devine mai exotică. Nu trebuie să te pregătești mâine pentru atacuri AI de nivel science-fiction. Trebuie să te asiguri că fundamentele sunt puse la punct astăzi.

Asta înseamnă să păstrezi software-ul și sistemele actualizate (patch-uri), să folosești parole puternice și unice, cu autentificare multi-factor ori de câte ori este posibil, să menții backup-uri offline sau imuabile și să fii precaut cu privire la ce date stochează organizația ta și ce partajezi cu terțe părți. Dacă ești client sau pacient al unei organizații care manipulează informații sensibile, este rezonabil să întrebi ce măsuri de securitate au implementate, în special dacă sunt entități mai mici sau cu resurse mai puține.

Concluzii aplicabile

  • Nu lăsa titlurile despre AI să te distragă de la igiena de bază a securității: patch-urile, backup-urile și controalele accesului contează în continuare cel mai mult.
  • Organizațiile mai mici ar trebui să presupună că sunt acum ținte atractive, nu entități ignorate.
  • Persoanele fizice ar trebui să monitorizeze conturile și datele personale pentru semne de expunere, mai ales după breșe la organizațiile cu care interacționează.
  • Companiile ar trebui să testeze periodic planurile de răspuns la incidente, întrucât un peisaj al atacatorilor fragmentat înseamnă mai multe amenințări potențiale, nu mai puține.

Accelerarea ransomware-ului este un fenomen de piață în aceeași măsură în care este unul tehnic. A rămâne informat cu privire la modul în care evoluează de fapt peisajul amenințărilor, nu la cum este portretizat, este una dintre cele mai eficiente modalități de a rămâne protejat.