Se raportează că ransomware-ul a crescut cu aproape 50%, iar micile afaceri absorb cea mai mare parte a pagubelor. Ceea ce face tendința mai greu de gestionat este o schimbare de tactici. Cazurile de furt de date prin ransomware și extorcare în rândul micilor afaceri implică tot mai des atacatori care nu blochează nici măcar un singur fișier. Ei fură datele, apoi amenință că le vor publica sau vinde dacă nu primesc banii.
Articolul sursă citează NordLayer pentru a descrie această schimbare: tot mai multe grupuri de extorcare omit criptarea și pur și simplu fură datele, apoi amenință victima. Textul complet disponibil pentru noi este scurt, așa că această postare se limitează la aceste puncte și la practicile de securitate larg înțelese, în loc să adauge cifre pe care nu le putem verifica.
De ce backupurile nu mai opresc extorcarea
Atacul clasic de ransomware îți bloca fișierele și îți vindea cheia. Backupurile bune erau răspunsul: restaurezi sistemele și mergi mai departe. Acest sfat rămâne valabil, dar rezolvă doar jumătate din problema modernă.
Când atacatorii fură date în loc să le cripteze, nimic nu este stricat la tine. Sistemele tale pot funcționa normal. Pârghia vine din ceea ce dețin acum infractorii: înregistrări ale clienților, informații despre angajați, contracte, detalii financiare. Restaurarea dintr-un backup nu face nimic pentru a le lua acea copie din mâini.
De aceea, nota de răscumpărare în aceste cazuri este construită în jurul expunerii, nu al indisponibilității. Amenințarea este că clienții, partenerii sau autoritățile de reglementare vor afla ce a fost luat. Backupurile protejează disponibilitatea. Ele nu protejează confidențialitatea.
De ce micile afaceri suportă cea mai mare parte a impactului
Articolul descrie micile afaceri ca suportând cea mai mare parte a creșterii. Deși nu putem descompune independent motivele din textul sursă, mai mulți factori comuni sunt bine recunoscuți în cercurile de securitate:
- Mai puțin personal dedicat securității. Multe firme mici se bazează pe un singur specialist IT generalist sau pe un furnizor extern.
- Rețele plate și acces partajat. În mediile mai mici, un singur cont compromis poate ajunge adesea la o mulțime de date.
- Presiunea de a plăti rapid. O fabrică care nu poate funcționa sau o clinică care se teme de o scurgere poate simți că nu-și permite o recuperare îndelungată.
Extorcarea prin furt de date reduce și efortul atacatorilor. Omiterea criptării înseamnă mai puțini pași și mai puțin zgomot, ceea ce poate face o intruziune mai greu de observat înainte de a sosi cererea.
Apărări care limitează ce pot lua hoții
Dacă scopul este reducerea a ceea ce poate fi furat, focusul defensiv se mută de la doar recuperare la controlul asupra datelor. Pașii practici includ:
- Știi ce stochezi. Inventariază datele clienților, angajaților și cele financiare și șterge ceea ce nu mai ai nevoie. Datele pe care nu le deții nu pot fi scurse.
- Restrânge accesul. Oferă fiecărei persoane acces doar la ceea ce cere rolul său și elimină conturile când oamenii pleacă.
- Folosește autentificarea multi-factor. Parolele furate sunt o cale comună de intrare, iar un al doilea factor ridică ștacheta.
- Segmentează-ți rețeaua. Ține sistemele sensibile separate, astfel încât o singură breșă să nu expună totul.
- Criptează datele sensibile în repaus. Fișierele furate care sunt criptate corespunzător sunt mult mai puțin utile pentru hoț.
- Monitorizează transferurile neobișnuite. Mișcările de date mari sau ciudate spre exterior pot fi un semnal de avertizare timpuriu.
- Păstrează oricum backupuri testate, offline. Atacurile prin criptare nu au dispărut, iar grupurile pot combina ambele metode.
- Pregătește un plan de incident. Decide din timp pe cine să suni, inclusiv consilierul juridic și furnizorul IT, înainte să apară presiunea.
Pentru o privire asupra modului în care o mare operațiune de ransomware se deplasează de la intrare la extorcare, analiza LockBit 3.0 care acoperă 2.000 de victime din 95 de țări cartografiază lanțul complet al atacului și arată unde pot apărătorii să îl întrerupă.
Unde se potrivește un VPN și unde nu
Un VPN poate fi o parte utilă a configurației unei mici afaceri, dar nu este un leac pentru ransomware. Valoarea sa principală este protejarea traficului dintre lucrătorii la distanță și resursele companiei, mai ales pe rețele publice sau nesigure, și limitarea gradului în care serviciile interne sunt expuse internetului deschis.
Ce nu face un VPN este să oprească phishingul, să remedieze software-ul neactualizat sau să împiedice un angajat cu credențiale valide să fie păcălit să le predea. Dacă un atacator se autentifică cu credențiale furate, un VPN i-ar putea oferi chiar o cale convenabilă înăuntru. De asemenea, nu criptează fișierele aflate pe serverele tale și nu supraveghează datele care părăsesc rețeaua ta.
Gândește-te la un VPN ca la un strat printre mai multe. Funcționează cel mai bine alături de autentificare puternică, aplicarea patch-urilor, controale de acces și monitorizare.
Ce înseamnă asta pentru tine
Dacă conduci sau lucrezi pentru o mică afacere, presupune că a avea backupuri nu mai este suficient. Întrebarea de pus nu este doar „Ne putem recupera?”, ci și „Ce ar putea fura cineva și ce s-ar întâmpla dacă l-ar publica?”
Echipele mici nu au nevoie de bugete de întreprindere pentru a-și îmbunătăți poziția. Reducerea cantității de date sensibile pe care le păstrezi, restrângerea cine poate ajunge la ele și activarea autentificării multi-factor abordează exact pârghia pe care o trag grupurile de extorcare. Tratează orice VPN ca pe un instrument de sprijin, nu ca pe planul în sine.
Concluzii cheie
- Se raportează că ransomware-ul a crescut cu aproape 50%, micile afaceri fiind cel mai puternic afectate.
- Tot mai multe grupuri fură date fără să le cripteze, așa că backupurile singure nu pot rezolva o cerere de extorcare.
- Limitează expunerea minimizând datele stocate, restricționând accesul și criptând ceea ce rămâne.
- Folosește un VPN ca un strat de apărare, nu ca un substitut pentru restul.
Săptămâna aceasta, auditează ce date stochează afacerea ta și cine poate accesa acestea. Apoi citește cum operează un grup major în analiza noastră despre ransomware-ul LockBit 3.0 pentru a vedea cum se desfășoară aceste atacuri în practică și unde ar trebui să fie cele mai puternice apărări ale micii tale afaceri împotriva furtului de date prin ransomware și extorcare.
