Utpressningsprogram uppges ha ökat med nästan 50 %, och småföretag tar emot merparten av skadan. Det som gör trenden svårare att hantera är en förändring i taktik. Fall av ransomware, datastöld och utpressning mot småföretag involverar allt oftare angripare som aldrig låser en enda fil. De stjäl data och hotar sedan med att publicera eller sälja den om de inte får betalt.

Källartikeln citerar NordLayer när den beskriver förskjutningen: fler utpressningsgrupper hoppar över kryptering och stjäl helt enkelt data och hotar sedan offret. Den fullständiga text som finns tillgänglig för oss är kort, så det här inlägget håller sig till dessa punkter och till allmänt vedertagen säkerhetspraxis snarare än att lägga till siffror vi inte kan verifiera.

Varför säkerhetskopior inte längre stoppar utpressning

Den klassiska ransomware-attacken låste dina filer och sålde nyckeln till dig. Bra säkerhetskopior var svaret: återställ systemen och gå vidare. Det rådet är fortfarande relevant, men det löser bara halva det moderna problemet.

När angripare stjäl data istället för att kryptera den är ingenting trasigt hos dig. Dina system kan fungera normalt. Hävstången kommer från det som kriminella nu har i sina händer: kundregister, anställdas uppgifter, kontrakt, finansiella detaljer. Att återställa från en säkerhetskopia gör ingenting för att ta den kopian ur deras händer.

Det är därför lösensumeddelandet i dessa fall är uppbyggt kring exponering snarare än driftstopp. Hotet är att dina kunder, partner eller tillsynsmyndigheter får veta vad som stals. Säkerhetskopior skyddar tillgänglighet. De skyddar inte konfidentialitet.

Varför småföretag bär största bördan

Artikeln beskriver småföretag som de som tar emot merparten av ökningen. Även om vi inte självständigt kan bryta ner orsakerna från källtexten, är flera vanliga faktorer välkända i säkerhetskretsar:

  • Färre dedikerade säkerhetsanställda. Många småföretag förlitar sig på en enda IT-generalist eller en extern leverantör.
  • Platta nätverk och delad åtkomst. I mindre miljöer kan ett komprometterat konto ofta nå en stor mängd data.
  • Press att betala snabbt. En fabrik som inte kan köra, eller en klinik som fruktar en läcka, kan känna att den inte har råd med en lång återhämtning.

Datastöldsutpressning sänker också angriparnas ansträngning. Att hoppa över kryptering innebär färre steg och mindre brus, vilket kan göra ett intrång svårare att upptäcka innan kravet anländer.

Försvar som begränsar vad tjuvar kan ta

Om målet är att minska vad som kan stjälas, flyttas det defensiva fokuset från enbart återställning till kontroll över data. Praktiska steg inkluderar:

  1. Vet vad du lagrar. Inventera kund-, anställd- och finansiella data, och radera det du inte längre behöver. Data du inte har kan inte läcka.
  2. Begränsa åtkomst. Ge varje person åtkomst endast till det som deras arbete kräver, och ta bort konton när personer slutar.
  3. Använd multifaktorautentisering. Stulna lösenord är ett vanligt sätt in, och en andra faktor höjer ribban.
  4. Segmentera ditt nätverk. Håll känsliga system åtskilda så att ett intrång inte exponerar allt.
  5. Kryptera känsliga data i vila. Stulna filer som är korrekt krypterade är mycket mindre användbara för tjuven.
  6. Övervaka onormala överföringar. Stor eller udda utgående dataöverföring kan vara ett tidigt varningstecken.
  7. Behåll testade, offline-säkerhetskopior ändå. Krypteringsattacker har inte försvunnit, och grupper kan kombinera båda metoderna.
  8. Förbered en incidentplan. Bestäm i förväg vem du ska ringa, inklusive juridiskt ombud och din IT-leverantör, innan pressen slår till.

För en titt på hur en stor ransomware-operation rör sig från inträde till utpressning, kartlägger LockBit 3.0-analysen som omfattar 2 000 offer i 95 länder hela attackkedjan och visar var försvarare kan avbryta den.

Var en VPN passar och var den inte gör det

En VPN kan vara en användbar del av en småföretagsuppsättning, men den är inte ett botemedel mot ransomware. Dess huvudsakliga värde är att skydda trafik mellan distansarbetare och företagsresurser, särskilt på offentliga eller ej betrodda nätverk, och att begränsa hur exponerade interna tjänster är mot det öppna internet.

Det en VPN inte gör är att stoppa nätfiske, åtgärda ouppdaterad programvara eller förhindra att en anställd med giltiga inloggningsuppgifter lurats att lämna ut dem. Om en angripare loggar in med stulna inloggningsuppgifter kan en VPN till och med ge dem en bekväm väg in. Den krypterar inte heller filerna som ligger på dina servrar eller övervakar data som lämnar ditt nätverk.

Se en VPN som ett lager bland flera. Den fungerar bäst tillsammans med stark autentisering, patchning, åtkomstkontroller och övervakning.

Vad detta innebär för dig

Om du driver eller arbetar för ett småföretag, utgå från att säkerhetskopior inte längre är tillräckligt. Frågan att ställa är inte bara "Kan vi återhämta oss?" utan också "Vad skulle någon kunna stjäla, och vad skulle hända om de publicerade det?"

Små team behöver inte företagsbudgetar för att förbättra sin position. Att minska mängden känsliga data du behåller, strama åt vem som kan nå den och aktivera multifaktorautentisering adresserar exakt den hävstång som utpressningsgrupper drar i. Behandla alla VPN som ett stödjande verktyg, inte själva planen.

Viktiga slutsatser

  • Utpressningsprogram uppges ha ökat med nästan 50 %, med småföretag hårdast drabbade.
  • Fler grupper stjäl data utan att kryptera den, så enbart säkerhetskopior kan inte lösa ett utpressningskrav.
  • Begränsa exponering genom att minimera lagrad data, begränsa åtkomst och kryptera det som återstår.
  • Använd en VPN som ett lager av försvar, inte som en ersättning för resten.

Den här veckan: granska vilka data ditt företag lagrar och vem som kan komma åt dem. Läs sedan hur en stor grupp arbetar i vår LockBit 3.0 ransomware-genomgång för att se hur dessa attacker utvecklas i praktiken och var dina ransomware-, datastölds- och utpressningsförsvar för småföretag bör vara starkast.