การจับกุมนักเจรจาเรียกค่าไถ่ที่มีชื่อเสียง ซึ่งรายงานโดย Dark Reading ได้ยกคำถามที่ชวนอึดอัดสำหรับองค์กรใดก็ตามที่เคยต้องวางแผนรับมือการละเมิดความปลอดภัย: จะเกิดอะไรขึ้นเมื่อคนที่คุณจ้างมาจัดการกับผู้โจมตีกลับทำงานให้อีกฝ่าย? กรณีนี้เป็นเครื่องเตือนใจที่ชัดเจนว่าการตรวจสอบภัยคุกคามจากคนในสำหรับนักเจรจาเรียกค่าไถ่ควรอยู่ในแผนรับมือเหตุการณ์ทุกฉบับ ไม่ใช่แค่การควบคุมทางเทคนิคที่ surround อยู่เท่านั้น
บทความต้นฉบับวางกรอบบทเรียนว่าเป็นความจำเป็นในการกำกับดูแลโครงการผู้ขายที่เข้มแข็งขึ้น บทความนี้พิจารณาว่าการเจรจาทำงานอย่างไร การจับกุมเผยให้เห็นอะไร และธุรกิจขนาดเล็กและผู้ใช้ที่ใส่ใจความเป็นส่วนตัวสามารถทำอะไรได้บ้าง
การข่มขู่เรียกค่าไถ่และการเจรจาเกิดขึ้นจริงอย่างไร
เมื่อบริษัทถูกโจมตีด้วยแรนซัมแวร์ สายแรกๆ ที่มักโทรหาคือนักเจรจามืออาชีพ หน้าที่ของพวกเขาคือสื่อสารกับผู้โจมตี ประเมินสถานการณ์ และพยายามลดความเสียหาย พวกเขาทำหน้าที่เป็น缓冲区ระหว่างเหยื่อที่ตื่นตระหนกกับอาชญากรที่อาจเรียกร้องการชำระเงินเพื่อกู้คืนระบบหรือเพื่อเก็บข้อมูลที่ถูกขโมยไว้เป็นความลับ
ข้อตกลงนั้นจะได้ผลก็ต่อเมื่อเหยื่อไว้วางใจตัวกลางอย่างสมบูรณ์ นักเจรจาเห็นข้อเรียกร้องค่าไถ่ รับรู้ว่าข้อมูลใดถูกขโมยไป และมักเข้าใจว่าเหยื่อสามารถจ่ายได้เท่าไรและต้องการระบบคืนเร่งด่วนเพียงใด เหยื่อมักมีความสามารถเพียงเล็กน้อยในการตรวจสอบสิ่งใดๆ เหล่านั้นอย่างอิสระ พวกเขาอยู่ในภาวะวิกฤต มีเวลาจำกัด และพึ่งพาความเชี่ยวชาญของนักเจรจา
การข่มขู่ยังจัดการได้ยากขึ้นเรื่อยๆ การสำรวจระดับโลกที่รายงานโดย The Register พบว่า 37% ของการโจมตีด้วยแรนซัมแวร์ในปัจจุบันมีการข่มขู่ส่วนบุคคล ไม่ว่าจะเป็นทางจิตวิทยาหรือทางกายภาพ เมื่อแรงกดดันต่อเหยื่อเพิ่มขึ้น การพึ่งพาบุคคลที่ชี้นำพวกเขาก็เพิ่มขึ้นเช่นกัน
การจับกุมนักเจรจาเผยอะไรเกี่ยวกับความเสี่ยงจากคนใน
การวางแผนความปลอดภัยส่วนใหญ่มุ่งเน้นไปที่ผู้โจมตีภายนอก และในระดับที่น้อยกว่าคือพนักงาน ผู้ขายบุคคลที่สามมักถูกปฏิบัติว่าเป็นที่ไว้วางใจโดยปริยาย โดยเฉพาะผู้เชี่ยวชาญที่นำเข้ามาในช่วงภาวะฉุกเฉิน การจับกุมแสดงให้เห็นจุดอ่อนในสมมติฐานนั้น ตัวกลางที่เข้าถึงการเจรจาที่ละเอียดอ่อนอยู่ในตำแหน่งที่มีอำนาจต่อรองมหาศาล และหากผลประโยชน์ของบุคคลนั้นแตกต่างจากลูกค้า ลูกค้าอาจไม่มีวันรู้
นี่ไม่ใช่ความกังวลเชิงสมมติล้วนๆ ความครอบคลุมที่เกี่ยวข้องบน vpn.social ให้รายละเอียดว่า อดีตนักเจรจาของ DigitalMint ได้รับโทษ 70 เดือนสำหรับข้อตกลง BlackCat และรายงานแยกต่างหากครอบคลุมว่า นักเจรจามาร์ติโนถูกตัดสินจำคุก 70 เดือนจากความเชื่อมโยงกับ BlackCat บทความเหล่านั้นครอบคลุมรายละเอียดกรณีที่เป็นรูปธรรม และเน้นประเด็นที่กว้างกว่า: ความสัมพันธ์กับนักเจรจาขึ้นอยู่กับความไว้วางใจที่แทบไม่เคยถูกตรวจสอบ
ข้อสรุปจากรายงานของ Dark Reading ไม่ใช่ว่านักเจรจาทุกคนน่าสงสัย แต่คือผู้ขายที่มีการเข้าถึงมากขนาดนี้สมควรได้รับการตรวจสอบเช่นเดียวกับคนในที่มีความเสี่ยงสูงรายอื่นๆ
เหยื่อและข้อมูลของพวกเขาเสี่ยงต่ออะไรเมื่อผู้ขายถูกบุกรุก
หากนักเจรจาหรือผู้ขายด้านการรับมือรายอื่นถูกบุกรุก หรือกำลังกระทำการต่อต้านลูกค้า การเปิดเผยอาจขยายออกไปไกลกว่าค่าไถ่เอง จากบทบาทที่นักเจรจามี พื้นที่ที่น่ากังวลได้แก่:
- กลยุทธ์การเจรจา: งบประมาณ กำหนดเวลา และความยินดีจ่ายของเหยื่อล้วนปรากฏแก่ตัวกลาง
- รายละเอียดของข้อมูลที่ถูกขโมย: นักเจรจามักรับรู้ว่าอะไรถูกขโมยไป ซึ่งสำคัญสำหรับAnyoneที่มีข้อมูลส่วนบุคคลอยู่ในไฟล์เหล่านั้น
- การตัดสินใจ: คำแนะนำว่าจะจ่าย ล่าช้า หรือโต้กลับหล่อหลอมผลลัพธ์สำหรับบริษัทและสำหรับผู้ที่ได้รับผลกระทบ
- การสื่อสาร: ทุกข้อความถึงและจากผู้โจมตีผ่านนักเจรจา
สำหรับบุคคลทั่วไป ความเสี่ยงเป็นทางอ้อมแต่เป็นจริง ลูกค้า ผู้ป่วย และพนักงานที่มีข้อมูลอยู่ในองค์กรที่ถูกบุกรุกไม่มีสิทธิ์เลือกว่าจะใช้ผู้ขายรายใด แต่พวกเขาต้องแบกรับผลที่ตามมาหากการเลือกนั้นผิดพลาด
วิธีตรวจสอบผู้ขายด้านการรับมือการละเมิดก่อนที่คุณจะต้องการ
เวลาที่ดีที่สุดในการประเมินนักเจรจาหรือบริษัทรับมือเหตุการณ์คือก่อนการโจมตี เมื่อคุณสามารถถามคำถามได้อย่างใจเย็น บทความต้นฉบับเรียกร้องให้มีการกำกับดูแลโครงการผู้ขายที่เข้มแข็งขึ้น และขั้นตอนเหล่านี้เป็นวิธีปฏิบัติในการนำแนวคิดนั้นไปใช้ พวกเขาเป็นแนวปฏิบัติที่ดีทั่วไปมากกว่าข้อกำหนดที่ดึงมาจากกรณีนี้
- เลือกผู้ขายของคุณล่วงหน้า การเลือกบริษัทภายใต้แรงกดดันไม่เหลือที่ว่างสำหรับการตรวจสอบสถานะ สร้างรายชื่อที่ผ่านการตรวจสอบเป็นส่วนหนึ่งของแผนรับมือเหตุการณ์ของคุณ
- ถามเกี่ยวกับการควบคุมภายใน บริษัทตรวจสอบพนักงานของตนเองอย่างไร ใครสามารถเข้าถึงการเจรจากับลูกค้า และการเข้าถึงนั้นถูกบันทึกและตรวจทานหรือไม่
- put ความคาดหวังเป็นลายลักษณ์อักษร สัญญาควรครอบคลุมความลับ ผลประโยชน์ทับซ้อน และการเปิดเผยความสัมพันธ์ใดๆ กับผู้โจมตีหรือฝ่ายอื่น
- ให้มีสายตาที่สองตรวจสอบการตัดสินใจ ตรวจสอบให้แน่ใจว่าผู้นำ ทีมกฎหมาย หรือบริษัทประกันของคุณตรวจทานการตัดสินใจสำคัญ แทนที่จะปล่อยให้เป็นหน้าที่ของคนเพียงคนเดียว
- จำกัดการแบ่งปันข้อมูล ให้ผู้ขายเฉพาะสิ่งที่พวกเขาต้องการ และเก็บบันทึกสิ่งที่พวกเขาได้รับ
- ตรวจทานความสัมพันธ์อย่างสม่ำเสมอ ปฏิบัติต่อผู้ขายด้านการรับมือเป็นส่วนหนึ่งของโครงการความเสี่ยงจากบุคคลที่สามของคุณ ด้วยการตรวจสอบเป็นระยะแทนการอนุมัติครั้งเดียว
สิ่งนี้หมายความสำหรับคุณอย่างไร
หากคุณดำเนินธุรกิจขนาดเล็ก คุณอาจไม่มีทีมความปลอดภัยเฉพาะ ซึ่งทำให้ความไว้วางใจในผู้ขายสำคัญยิ่งขึ้น ถามบริษัทประกันไซเบอร์หรือผู้ให้บริการไอทีของคุณว่าพวกเขาทำงานกับบริษัทรับมือรายใด และค้นหาว่าบริษัทเหล่านั้นถูกกำกับดูแลอย่างไร คำถามสองสามข้อที่ถามตอนนี้มีค่าใช้จ่ายน้อยกว่าการตัดสินใจที่ผิดพลาดกลางวิกฤตมาก
หากคุณเป็นบุคคลทั่วไป ขั้นตอนปฏิบัติคือจำกัดสิ่งที่องค์กรเก็บเกี่ยวกับคุณ แบ่งปันเฉพาะข้อมูลที่บริการต้องการจริงๆ ใช้รหัสผ่านที่ไม่ซ้ำกันและการตรวจสอบสิทธิ์หลายปัจจัย และเฝ้าระวังการแจ้งเตือนการละเมิดเพื่อให้คุณสามารถดำเนินการได้อย่างรวดเร็วหากข้อมูลของคุณถูกเปิดเผย คุณไม่สามารถตรวจสอบผู้ขายด้านการรับมือเหตุการณ์ของบริษัทได้ แต่คุณสามารถลดความเสียหายหากเกิดปัญหา
ประเด็นสำคัญ
การจับกุมนักเจรจาเรียกค่าไถ่ที่มีชื่อเสียงเป็นเครื่องเตือนใจว่าตัวกลางอาจเป็นความเสี่ยงจากคนใน และการตรวจสอบภัยคุกคามจากคนในสำหรับนักเจรจาเรียกค่าไถ่ควรอยู่เคียงข้างการสำรองข้อมูลและการแพตช์ในแผนความพร้อมของคุณ เลือกผู้ขายก่อนเกิดวิกฤต ถามคำถามที่ตรงไปตรงมาเกี่ยวกับการควบคุมของพวกเขา และรักษาการกำกับดูแลที่เป็นอิสระต่อการตัดสินใจสำคัญ
สำหรับรายละเอียดกรณีที่เป็นรูปธรรม อ่านความครอบคลุมของเราเกี่ยวกับอดีตนักเจรจา DigitalMint ที่ถูกตัดสินลงโทษ เพื่อดูว่าทำไมความไว้วางใจในผู้ขายจึงสำคัญยิ่งขึ้นเมื่อการข่มขู่ทวีความรุนแรง ดูการสำรวจเกี่ยวกับการข่มขู่ส่วนบุคคลในการโจมตีด้วยแรนซัมแวร์
