Dincolo de răscumpărare: ce determină de fapt costurile ransomware

Când o companie anunță un atac de ransomware, cifra din titlu este aproape întotdeauna suma cerută ca răscumpărare. Este cifra care generează o poveste dramatică: un grup criminal blochează o rețea și cere o plată. Dar, potrivit analizelor recente din industrie, costul real al atacurilor de ransomware este determinat de mult mai mult decât acea singură plată. Răscumpărarea în sine este adesea cel mai mic element de cheltuială de pe factura finală.

Cheltuielile mai mari provin din ceea ce se întâmplă după ce atacul începe. Sistemele devin offline, uneori pentru zile sau săptămâni, oprind operațiunile și întrerupând veniturile. Echipele de recuperare trebuie să reconstruiască rețelele de la zero, în loc să aibă încredere în infrastructura compromisă. Obligațiile legale și de reglementare intră în joc, mai ales dacă au fost implicate date personale. Notificarea clienților, ofertele de monitorizare a creditului, eforturile de relații publice și daunele reputaționale pe termen lung se adună toate. Niciuna dintre aceste costuri nu apare în nota de răscumpărare, dar toate apar pe factura pe care organizația o plătește în cele din urmă.

Aceasta este o schimbare importantă în modul în care ar trebui înțeles ransomware-ul. Nu este o singură tranzacție între un atacator și o victimă. Este un eveniment financiar în cascadă care afectează operațiunile, conformitatea legală, încrederea clienților și, în multe cazuri, datele personale ale oamenilor obișnuiți care nu au avut nimic de-a face cu decizia de a plăti sau nu.

Cum expun atacurile de ransomware datele consumatorilor și ale angajaților

Grupurile moderne de ransomware rareori mai blochează doar fișiere. Multe fură acum date înainte de a le cripta, o tactică cunoscută sub numele de dublă extorcare. Aceasta înseamnă că, chiar dacă o companie are backup-uri solide și își poate restaura sistemele fără a plăti, atacatorii pot deține în continuare copii ale înregistrărilor sensibile, inclusiv nume de clienți, detalii de plată, informații medicale sau dosare ale angajaților.

Aici impactul financiar al ransomware-ului încetează să mai fie o problemă corporativă abstractă și devine una personală. Dacă banca, furnizorul de servicii medicale, retailerul sau angajatorul tău este lovit, informațiile tale pot ajunge ca monedă de schimb în negocierea atacatorilor sau publicate pe un site de scurgeri de date, indiferent dacă se plătește sau nu o răscumpărare. Organizația absorabe costurile directe ale recuperării și expunerea legală, dar indivizii absorb riscul de furt de identitate, phishing și fraudă care urmează atunci când datele lor circulă pe piețele criminale.

De ce plata răscumpărării nu garantează că datele tale sunt în siguranță

Una dintre realitățile mai sobering ale economiei ransomware-ului este că plata nu rezolvă neapărat problema. O plată de răscumpărare poate debloca sistemele criptate, dar nu oferă nicio garanție reală că datele furate vor fi șterse, că copiile nu au fost deja vândute sau distribuite sau că aceiași atacatori (sau un grup afiliat) nu vor reveni mai târziu.

Acesta este o parte din motivul pentru care cifra răscumpărării este o măsură atât de slabă a severității reale a unui atac. Organizațiile pot plăti integral și tot pot face față proceselor, amenzilor de reglementare și pierderii clienților, deoarece expunerea subiacentă a datelor s-a produs deja. Decizia de a plăti este un calcul de afaceri și legal, dar face foarte puțin pentru a inversa expunerea cu care consumatorii trebuie să trăiască acum.

Merită, de asemenea, să înțelegem cât de accesibile au devenit aceste atacuri pentru criminali. După cum se detaliază în reportajul despre cât de ieftin a devenit ransomware-ul asistat de AI, bariera tehnică pentru lansarea unui atac a scăzut dramatic. Când atacurile sunt ieftine de executat la scară, mai multe organizații de toate dimensiunile devin ținte, ceea ce înseamnă că mai mulți consumatori sunt statistic susceptibili de a fi afectați la un moment dat.

Ce înseamnă asta pentru tine

Majoritatea oamenilor nu pot controla dacă o companie cu care fac afaceri este lovită de ransomware. Dar înțelegerea costului real al atacurilor de ransomware ajută la explicarea motivului pentru care notificările de încălcare a datelor contează, de ce ofertele de monitorizare a creditului merită folosite și de ce este util să presupui că datele tale ar putea fi expuse chiar și de organizații cu bugete puternice de securitate.

Daunele financiare și reputaționale pe care le suferă o companie sunt în mare măsură în afara controlului tău. Ce este în mâinile tale este modul în care reacționezi când afli că informațiile tale ar fi putut face parte dintr-o încălcare de date.

Concluzii acționabile:

  • Tratează e-mailurile de notificare a încălcării de date ca urgente, nu ca rutină. Citește-le complet și acționează conform oricăror pași recomandați, cum ar fi schimbarea parolelor sau blocarea creditului.
  • Folosește parole unice pentru fiecare cont, astfel încât un serviciu compromis să nu le poată debloca pe celelalte.
  • Activează autentificarea multi-factor oriunde este oferită, în special pentru conturile financiare și de e-mail.
  • Monitorizează regulat extrasele bancare și de credit, deoarece datele furate pot apărea în tentative de fraudă la luni după atacul inițial.
  • Presupune că datele scurse rămân scurse. Chiar dacă o companie plătește o răscumpărare, nu te baza pe asta ca dovadă că informațiile tale sunt în siguranță.

Ransomware-ul a crescut într-un model de afaceri construit pe costuri în cascadă, iar costul real al atacurilor de ransomware este în cele din urmă partajat între organizațiile care sunt victime și indivizii ale căror date le dețin. Rămânând alert la notificările de încălcare și practicând igiena de bază a securității nu vei opri atacatorii să vizeze companii, dar va reduce cât de mult din aceste consecințe ajung la tine personal.