Новый отраслевой опрос подкрепляет фактическими данными предостережение, которое специалисты по безопасности повторяют годами: уплата выкупа группировке, использующей программы-вымогатели, редко решает проблему и зачастую лишь усугубляет её. Согласно отчёту об исследовании, организации, уплатившие выкуп, сталкиваются со значительно более высокой вероятностью повторной атаки, иногда — со стороны тех же самых злоумышленников, в течение относительно короткого промежутка времени.
Опрос дополняет растущий объём свидетельств того, что уплата выкупа не работает как чистая транзакция. Напротив, она может сигнализировать преступным группам, что цель одновременно готова и способна платить, делая такую организацию более привлекательной для будущих атак, а не закрытым делом.
Что показал опрос
Исследование, освещённое в отчёте, указывает на тревожную закономерность: значительная доля организаций, уплативших выкуп, впоследствии подвергалась повторному вымогательству — либо через возобновлённые угрозы от первоначального злоумышленника, либо через последующую атаку другой группы. Этот цикл повторного вымогательства подрывает базовую логику, которая зачастую изначально движет решением о выплате: представление о том, что уплата выкупа быстро урегулирует инцидент и ограничит дальнейший ущерб.
Напротив, данные свидетельствуют, что может произойти обратное. Злоумышленники могут сохранять копии похищенных данных даже после уплаты выкупа, и некоторые жертвы сообщали, что с ними связывались повторно с новыми требованиями, привязанными к тем же украденным файлам. Другие подвергались совершенно новым вторжениям, что позволяет предположить: уплата выкупа может помечать организацию как лёгкую цель в преступных сетях, которые обмениваются разведданными о том, какие жертвы ранее платили.
Почему уплата выкупа не гарантирует восстановления
Государственные органы и международные коалиции неоднократно не рекомендовали платить выкупы, утверждая, что уплата не гарантирует восстановления данных, не гарантирует удаления похищенной информации и напрямую финансирует преступную экосистему, стоящую за будущими атаками. Последние данные опроса подкрепляют эту позицию конкретными цифрами, а не просто политическими рекомендациями.
Это ставит организации, столкнувшиеся с активным инцидентом с программой-вымогателем, в сложное положение. Операционное давление, особенно в таких секторах, как здравоохранение, логистика или финансовые услуги, может подталкивать руководство к уплате выкупа просто для восстановления систем и ограничения перебоев в работе. Однако результаты опроса показывают, что краткосрочное облегчение может достигаться ценой долгосрочного риска, поскольку уплата не удаляет похищенные данные из оборота и не гарантирует предотвращения второй атаки.
Более широкие последствия для конфиденциальности значительны. Инциденты с программами-вымогателями всё чаще включают кражу данных наряду с шифрованием, а это означает, что организации-жертвы, а вместе с ними и их клиенты или пациенты, сталкиваются с риском раскрытия данных независимо от того, был ли уплачен выкуп. Личные данные, изъятые во время атаки, могут быть проданы, слиты в сеть или придержаны для второго раунда вымогательства даже после уплаты, оставляя пострадавших лиц практически без понимания того, что произошло с их информацией. Это часть более широкой тенденции, когда организации и правительства пытаются справиться с тем, как личные данные собираются, хранятся и раскрываются, — проблема, которая перекликается с дебатами в других областях политики, таких как пристальное внимание к новым требованиям визовой политики США к публичным профилям в социальных сетях, где личная информация становится объектом новых форм доступа и риска.
Что это значит для вас
Для обычных потребителей прямое влияние решения об уплате выкупа может казаться чем-то далёким, но это не так. Многие атаки программ-вымогателей нацелены на организации, которые хранят личные данные: больницы, школы, розничных продавцов и поставщиков услуг. Независимо от того, будет ли уплачен выкуп, раскрытие имён, адресов, финансовых данных или медицинских записей зачастую уже идёт полным ходом, как только злоумышленники похищают данные. Уплата выкупа не обязательно защищает эту информацию от повторного появления в будущем — будь то через утечку, перепродажу или вторую попытку вымогательства в отношении той же организации.
Для бизнеса и лиц, принимающих решения в сфере ИТ, результаты опроса подкрепляют понимание того, что уплата выкупа не должна рассматриваться как гарантированное решение. Планирование восстановления, реагирование на инциденты и коммуникация с регулирующими органами и пострадавшими клиентами имеют столь же важное, если не большее, значение, чем само решение о выплате.
Построение более надёжной стратегии реагирования
Последовательный посыл от исследователей безопасности, государственных органов, а теперь и от данных этого опроса заключается в том, что профилактика и подготовка важнее реактивной уплаты выкупа. Это означает наличие офлайн-резервных копий, тестирование планов реагирования на инциденты до того, как атака произойдёт, и наличие чёткого протокола для раннего привлечения правоохранительных органов, а не отношение к уплате выкупа как к первому шагу по умолчанию.
Для обычных читателей практический вывод — сохранять бдительность в отношении уведомлений об утечках данных от любых организаций, с которыми вы взаимодействуете, поскольку последствия атаки программ-вымогателей могут затронуть вас, даже если вы не видите заголовков новостей. Рассмотрите возможность использования надёжных, уникальных паролей для разных учётных записей, включения многофакторной аутентификации там, где она доступна, и мониторинга финансовых и медицинских счетов на предмет необычной активности после любого зарегистрированного инцидента.
Программы-вымогатели никуда не денутся, и споры о том, платить ли выкуп, продолжатся. Однако растущее количество свидетельств того, что уплата выкупа часто провоцирует повторное вымогательство, должно подтолкнуть как организации, так и частных лиц к более скептическому подходу, ориентированному в первую очередь на подготовку, а не на отношение к уплате выкупа как к быстрому решению.
