Количество заявлений о программах-вымогателях достигло рекордных 1 063 жертв в октябре, в то время как австралийские организации по-прежнему сталкиваются с 2 117 кибератаками в неделю — на 39% больше, чем годом ранее. Эти цифры взяты из отчёта, освещённого Security Brief. Они описывают давление на организации, но также важны и для частных лиц. Австралийские атаки программ-вымогателей и защита персональных данных — это больше не только корпоративная проблема, потому что данные внутри этих организаций часто принадлежат вам.

В этой статье рассматривается, что показывают цифры, почему вы можете пострадать, даже не будучи целью, и какие личные шаги действительно имеют значение.

Что показывают рекордные цифры программ-вымогателей

Выделяются две цифры. Первая — 1 063 заявления о программах-вымогателях, зафиксированных в октябре, описанных как рекорд. Вторая — среднее значение в 2 117 кибератак в неделю, с которыми сталкиваются австралийские организации, что на 39% больше по сравнению с аналогичным периодом годом ранее.

Полезно быть осторожным в отношении того, что эти цифры говорят и чего не говорят. Заявление о программе-вымогателе — это жертва, указанная злоумышленниками, и цифра 1 063 — это октябрьский итог, о котором сообщается в источнике. Недельная цифра атак учитывает атаки на организации, а не на частных лиц. Источник не разбивает данные по тому, какие секторы пострадали или сколько персональных данных было похищено, поэтому мы не должны об этом догадываться.

Что действительно показывают эти цифры, так это стабильно растущий объём попыток. Для контекста о том, как часто страдают австралийские компании, полезным дополнением будет отчёт RSM об австралийских фирмах, пострадавших от программ-вымогателей.

Почему ваши данные под угрозой, даже если вы не являетесь целью

Большинство людей никогда не станут прямой целью группировки программ-вымогателей. Но ваше имя, адрес, контактные данные, информация об аккаунтах или кадровые записи могут храниться в системах работодателя, медицинского учреждения, розничного продавца или сервиса, которым вы пользуетесь. Когда одна из этих организаций подвергается атаке, ваша информация может быть раскрыта без каких-либо действий с вашей стороны.

Именно поэтому объём атак важен для обычных читателей. Каждое успешное проникновение в организацию — это потенциальное раскрытие данных для всех, кто есть в её базах данных. Похищенные персональные данные впоследствии могут быть использованы для того, чтобы сделать мошеннические сообщения более убедительными, и это одна из причин, по которой последующий фишинг часто следует за утечкой.

У организаций также есть обязательства после инцидента. Правила отчётности о программах-вымогателях в соответствии с Законом о кибербезопасности 2024 года определяют, что должно быть раскрыто, и их понимание даёт вам более чёткое представление о том, чего ожидать от компаний, которые хранят ваши данные.

Личные шаги, которые снижают ущерб

Вы не можете помешать организации подвергнуться атаке, но можете ограничить то, что злоумышленник получит от вашей информации, и то, насколько далеко это может быть использовано во вред.

  • Используйте уникальный пароль для каждого аккаунта. Менеджер паролей делает это практичным. Если один сервис допустит утечку ваших учётных данных, остальные останутся защищёнными.
  • Включите многофакторную аутентификацию. Предпочитайте приложение-аутентификатор или аппаратный ключ SMS-кодам, где сервис это позволяет.
  • Будьте осторожны после любого уведомления об утечке. Относитесь к неожиданным письмам, сообщениям и звонкам, ссылающимся на ваши аккаунты, как к подозрительным, даже если они содержат точные персональные данные. Переходите непосредственно на официальный сайт или в приложение организации вместо перехода по ссылкам.
  • Делитесь меньшим объёмом данных. Предоставляйте только то, что требуется формой. Данные, которые организация никогда не собирала, не могут быть у неё украдены.
  • Следите за своими аккаунтами. Регулярно проверяйте активность по банковским и онлайн-аккаунтам и быстро реагируйте на всё незнакомое.
  • Обновляйте устройства и создавайте резервные копии важных файлов. Это не предотвратит утечку в другом месте, но защитит вас от угроз, нацеленных на ваши собственные устройства.

Если вы всё же стали жертвой инцидента с программой-вымогателем, Австралийский центр кибербезопасности является официальной точкой контакта.

Что VPN защищает и от чего не защищает

VPN шифрует ваш интернет-трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно в общедоступных Wi-Fi сетях и для ограничения некоторых форм отслеживания.

Он не защищает данные, которые уже хранятся на серверах организации. Если компания, с которой вы имеете дело, подвергается атаке программ-вымогателей, VPN на вашем устройстве ничего не меняет в том, к чему может получить доступ злоумышленник. VPN также не мешает вам ввести свой пароль на фишинговом сайте или загрузить вредоносное ПО.

Рассматривайте VPN как один из слоёв конфиденциальности вашего соединения, а не как защиту от утечек у третьих лиц. Шаги, описанные выше, гораздо больше способствуют снижению ущерба от атак, описанных в этих цифрах.

Что это значит для вас

Рост числа заявлений о программах-вымогателях и еженедельных атак означает, что ваши персональные данные с большей вероятностью пройдут через организацию, которая в какой-то момент станет целью. Практический ответ — исходить из того, что раскрытие возможно, и сделать его менее вредным: уникальные пароли, многофакторная аутентификация, меньше обмена данными и здоровое недоверие к неожиданным сообщениям.

Ключевые выводы

  • Проверьте, какие организации хранят ваши конфиденциальные данные, и закройте аккаунты, которыми вы больше не пользуетесь.
  • Проведите аудит своих паролей и включите многофакторную аутентификацию в первую очередь для электронной почты, банковских и государственных сервисов.
  • Относитесь к контактам после утечки с осторожностью и проверяйте информацию через официальные каналы.
  • Используйте VPN для конфиденциальности соединения, но не полагайтесь на него в случае утечек у третьих лиц.

Чтобы продолжать углублять понимание австралийских атак программ-вымогателей и защиты персональных данных, прочитайте статью об отчёте RSM о том, как часто страдают австралийские организации, и статью о правилах отчётности о программах-вымогателях о том, что организации обязаны раскрывать.