Un nou sondaj din industrie adaugă date concrete unui avertisment pe care profesioniștii în securitate îl repetă de ani de zile: plata unei bande de ransomware rareori pune capăt problemei și, adesea, o înrăutățește. Conform raportărilor referitoare la concluzii, organizațiile care plătesc o răscumpărare se confruntă cu o șansă semnificativ mai mare de a fi vizate din nou, uneori chiar de aceiași atacatori, într-un interval relativ scurt după aceea.
Sondajul se adaugă unui număr tot mai mare de dovezi conform cărora plata răscumpărării nu funcționează ca o tranzacție curată. În schimb, poate semnala grupurilor infracționale că o țintă este atât dispusă, cât și capabilă să plătească, transformând organizația respectivă într-o țintă viitoare mai atractivă, nu într-un caz închis.
Ce a descoperit sondajul
Cercetarea evidențiată în raportare indică un tipar îngrijorător: o proporție semnificativă dintre organizațiile care au plătit o cerere de răscumpărare au fost extorcate din nou ulterior, fie prin amenințări reînnoite din partea atacatorului inițial, fie printr-un atac ulterior al unui alt grup. Acest ciclu de extorcare repetată subminează logica de bază care stă adesea la originea deciziilor de plată – ideea că plata rezolvă rapid un incident și limitează daunele suplimentare.
În schimb, datele sugerează că se poate întâmpla contrariul. Atacatorii pot păstra copii ale datelor furate chiar și după ce răscumpărarea a fost plătită, iar unele victime au raportat că au fost contactate din nou cu noi cereri legate de aceleași fișiere furate. Altele au fost lovite de intruziuni complet noi, sugerând că plata poate marca o organizație ca o țintă ușoară în cadrul rețelelor infracționale care împărtășesc informații despre care victime au plătit anterior.
De ce plata nu garantează recuperarea
Agențiile guvernamentale și coalițiile internaționale au descurajat în repetate rânduri plățile de răscumpărare, argumentând că plata nu garantează recuperarea datelor, nu garantează ștergerea informațiilor furate și finanțează direct ecosistemul infracțional din spatele atacurilor viitoare. Cele mai recente date ale sondajului întăresc această poziție cu cifre concrete, nu doar cu îndrumări de politică.
Acest lucru creează o situație dificilă pentru organizațiile care se confruntă cu un incident ransomware activ. Presiunea operațională, în special în sectoare precum sănătatea, logistica sau serviciile financiare, poate împinge conducerea spre plată doar pentru a restabili sistemele și a limita întreruperea activității. Însă concluziile sondajului sugerează că alinarea pe termen scurt poate veni cu prețul unui risc pe termen lung, deoarece plata nu elimină datele furate din circulație și s-ar putea să nu prevină un al doilea atac.
Implicațiile mai largi asupra confidențialității sunt semnificative. Incidentele de ransomware implică din ce în ce mai mult furtul de date alături de criptare, ceea ce înseamnă că organizațiile victimă și, prin extensie, clienții sau pacienții lor, se confruntă cu expunerea indiferent dacă răscumpărarea este plătită sau nu. Datele personale preluate în timpul unui atac pot fi vândute, scurse sau păstrate pentru o a doua rundă de extorcare chiar și după plată, lăsând persoanele afectate cu o vizibilitate redusă asupra a ceea ce s-a întâmplat cu informațiile lor. Aceasta face parte dintr-o tendință mai amplă în care organizațiile și guvernele se confruntă cu modul în care datele personale sunt colectate, stocate și expuse, o preocupare care ecouă dezbaterile observate în alte domenii de politici, cum ar fi atenția acordată noilor cerințe ale politicii de vize a SUA pentru profilurile publice de pe rețelele sociale, unde informațiile personale devin subiectul unor noi forme de acces și risc.
Ce înseamnă asta pentru tine
Pentru consumatorii individuali, impactul direct al unei decizii de plată a răscumpărării poate părea îndepărtat, dar nu este. Multe atacuri ransomware vizează organizații care dețin date personale: spitale, școli, comercianți cu amănuntul și furnizori de servicii. Indiferent dacă răscumpărarea este plătită sau nu, expunerea numelor, adreselor, detaliilor financiare sau a dosarelor medicale este adesea deja în curs odată ce atacatorii sustrag datele. Plata unei răscumpărări nu protejează neapărat acele informații de a reapărea mai târziu, fie printr-o scurgere, revânzare sau o a doua tentativă de extorcare împotriva aceleiași organizații.
Pentru companii și factorii de decizie IT, concluziile sondajului subliniază faptul că plata unei răscumpărări nu ar trebui tratată ca o rezolvare garantată. Planificarea recuperării, răspunsul la incident și comunicarea cu autoritățile de reglementare și cu clienții afectați contează la fel de mult, dacă nu chiar mai mult, decât decizia de plată în sine.
Construirea unei strategii de răspuns mai puternice
Mesajul constant din partea cercetătorilor în securitate, a agențiilor guvernamentale și, acum, a datelor acestui sondaj este că prevenirea și pregătirea cântăresc mai mult decât plata reactivă. Asta înseamnă menținerea copiilor de rezervă offline, testarea planurilor de răspuns la incident înainte de producerea unui atac și existența unui protocol clar pentru a implica din timp forțele de ordine, nu tratarea plății ca pe primul pas implicit.
Pentru cititorii obișnuiți, concluzia practică este să rămână vigilenți la notificările de încălcare a securității din partea oricărei organizații cu care interacționează, deoarece consecințele ransomware vă pot afecta chiar dacă nu vedeți niciodată titlurile de știre. Luați în considerare utilizarea de parole puternice și unice pentru conturi, activarea autentificării multi-factor acolo unde este disponibilă și monitorizarea conturilor financiare și a celor legate de sănătate pentru activități neobișnuite după orice incident raportat.
Ransomware-ul nu dispare, iar dezbaterea privind oportunitatea plății va continua. Însă dovezile tot mai numeroase că plata invită adesea extorcarea repetată ar trebui să împingă atât organizațiile, cât și persoanele fizice către o abordare mai sceptică, bazată pe pregătire, nu spre tratarea plății răscumpărării ca pe o soluție rapidă.
