ชั้นใหม่ของแรงกดดันในการโจมตีแรนซัมแวร์
แรนซัมแวร์ไม่เคยหยุดนิ่ง และวิวัฒนาการล่าสุดของมันแสดงให้เห็นว่าผู้โจมตีเต็มใจที่จะไปไกลแค่ไหนเพื่อบังคับให้มีการจ่ายค่าไถ่ ตามรายงานล่าสุดจาก Hungerford Technology ผู้ให้บริการด้านไอทีที่มีการจัดการในเวสต์มิชิแกน กลุ่มอาชญากรกำลังหันมาใช้แรนซัมแวร์แบบขู่กรรโชกสามชั้นมากขึ้น ซึ่งเป็นกลวิธีที่เพิ่มจุดกดดันที่สามเข้าไปนอกเหนือจากสองจุดที่ผู้โจมตีใช้มานานหลายปี
ในการโจมตีแรนซัมแวร์แบบมาตรฐาน อาชญากรจะเข้ารหัสไฟล์ขององค์กรและเรียกร้องค่าไถ่สำหรับกุญแจถอดรหัส การขู่กรรโชกสองชั้นได้เพิ่มภัยคุกคามที่สอง: ผู้โจมตีขโมยสำเนาข้อมูลก่อนที่จะเข้ารหัส จากนั้นขู่ว่าจะรั่วไหลหรือขายข้อมูลที่ถูกขโมยนั้นหากไม่จ่ายค่าไถ่ แม้ว่าเหยื่อจะสามารถกู้คืนไฟล์จากข้อมูลสำรองได้ก็ตาม การขู่กรรโชกสามชั้นยิ่งไปไกลกว่านั้น โดยเพิ่มรูปแบบการกดดันที่สามที่ขยายวงกว้างของผู้ที่ได้รับผลกระทบจากการละเมิดเพียงครั้งเดียว
การขู่กรรโชกสามชั้นยกระดับการโจมตีอย่างไร
คุณลักษณะเด่นของการขู่กรรโชกสามชั้นคือการขยายขอบเขตไปไกลกว่าเป้าหมายเดิม แทนที่จะกดดันเฉพาะองค์กรที่ถูกละเมิด ผู้โจมตีใช้ข้อมูลที่ขโมยมาเพื่อข่มขู่หรือติดต่อบุคคลที่สามที่เชื่อมโยงกับเหยื่อ เช่น ลูกค้า คู่ค้าทางธุรกิจ พนักงาน หรือผู้ป่วยที่ข้อมูลส่วนบุคคลถูกเปิดเผย ซึ่งอาจรวมถึงการติดต่อโดยตรงเพื่อเรียกร้องการชำระเงินแยกต่างหาก การข่มขู่ที่จะร้องเรียนต่อหน่วยงานกำกับดูแล หรือการรณรงค์คุกคามที่มีการประสานงานเพื่อเพิ่มความเสียหายด้านชื่อเสียงและการเงิน
การเปลี่ยนแปลงนี้มีความสำคัญเพราะเป็นการเปลี่ยนผู้รับความเสี่ยงจากเหตุการณ์แรนซัมแวร์ การละเมิดที่เคยคุกคามการดำเนินงานและผลกำไรของบริษัทเป็นหลัก ตอนนี้สามารถเปิดเผยข้อมูลส่วนตัวและความสบายใจของทุกคนที่ข้อมูลถูกส่งผ่านระบบของบริษัทนั้น สำหรับผู้บริโภค นั่นหมายความว่าการละเมิดข้อมูลที่ธุรกิจที่พวกเขาไม่เคยมีปฏิสัมพันธ์โดยตรงทางออนไลน์ ผู้ให้บริการด้านสุขภาพ ร้านค้าปลีก หรือผู้ประมวลผลเงินเดือน ก็ยังอาจส่งผลให้ข้อมูลส่วนบุคคลถูกใช้เป็นอาวุธต่อพวกเขาเป็นรายบุคคล
กลวิธีนี้ยังสะท้อนถึงแนวโน้มที่กว้างขึ้น: กลุ่มแรนซัมแวร์กำลังทำให้ปฏิบัติการของตนเป็นมืออาชีพมากขึ้น และมองหาทุกมุมที่เป็นไปได้เพื่อรับประกันการจ่ายเงิน หากการเข้ารหัสเพียงอย่างเดียวไม่บีบบังคับให้ตอบสนอง และการขู่รั่วไหลข้อมูลก็ไม่เป็นผล จุดกดดันที่สามที่มุ่งเป้าไปยังผู้คนที่ข้อมูลตกอยู่ในความเสี่ยงก็มักจะได้ผล
เหตุใดจุดเริ่มต้นจึงสำคัญกว่าที่เคย
การทำความเข้าใจว่าผู้โจมตีเข้ามาได้อย่างไรมีความสำคัญพอๆ กับการทำความเข้าใจว่าพวกเขาทำอะไรเมื่อเข้ามาภายในแล้ว ตามที่กล่าวถึงในรายงานที่เกี่ยวข้องเกี่ยวกับวิธีที่ การเข้าสู่ระบบที่ถูกบุกรุกกลายเป็นจุดเริ่มต้นหลักของแรนซัมแวร์ คำแนะนำเดิมที่ให้เพียงแค่แก้ไขช่องโหว่ของซอฟต์แวร์ก่อนที่ผู้โจมตีจะใช้ประโยชน์จากมัน ถึงแม้ว่าจะยังคงใช้ได้อยู่ แต่ไม่ได้จัดการกับวิธีหลักที่กลุ่มแรนซัมแวร์ใช้บุกเข้าไปอีกต่อไป ข้อมูลประจำตัวที่ถูกขโมยหรืออ่อนแอได้กลายเป็นประตูทางเข้าชั้นนำ นั่นหมายความว่าการปกป้องข้อมูลประจำตัว การยืนยันตัวตนหลายปัจจัย และสุขอนามัยของข้อมูลประจำตัวได้กลายเป็นแนวป้องกันด่านหน้าในการต่อต้านการละเมิดประเภทที่อาจลุกลามไปสู่การขู่กรรโชกสามชั้นในท้ายที่สุด
ความเชื่อมโยงนี้มีความสำคัญต่อการสนทนาเรื่องความเป็นส่วนตัว: หากผู้โจมตีกำลังเข้ามาผ่านการเข้าสู่ระบบที่ถูกบุกรุกแทนที่จะใช้ช่องโหว่ที่ซับซ้อน การปฏิบัติด้านความปลอดภัยของบัญชีขั้นพื้นฐาน ซึ่งเป็นสิ่งที่บุคคลและองค์กรสามารถควบคุมได้โดยตรง ก็จะมีบทบาทอย่างมากในการป้องกันการละเมิดเบื้องต้นที่จุดชนวนให้เกิดการขู่กรรโชกสามชั้น
สิ่งนี้มีความหมายต่อคุณอย่างไร
ไม่ว่าคุณจะดำเนินธุรกิจขนาดเล็ก จัดการไอทีให้กับองค์กร หรือเป็นเพียงลูกค้าที่ข้อมูลอยู่ในฐานข้อมูลของบริษัทหลายสิบแห่ง แรนซัมแวร์ขู่กรรโชกสามชั้นทำให้เดิมพันสูงขึ้นสำหรับทุกคนที่เกี่ยวข้อง สำหรับองค์กร นั่นหมายความว่าเหตุการณ์แรนซัมแวร์ไม่ได้ถูกจำกัดอยู่แค่การดำเนินงานภายในและการกู้คืนข้อมูลสำรองอีกต่อไป มันสามารถลามออกไปสู่ขอบเขตด้านกฎหมาย ข้อบังคับ และการประชาสัมพันธ์ที่ส่งผลกระทบโดยตรงต่อลูกค้าและคู่ค้า สำหรับบุคคลทั่วไป มันเป็นสิ่งเตือนใจว่าความปลอดภัยของข้อมูลส่วนบุคคลของคุณมักขึ้นอยู่กับแนวปฏิบัติด้านความปลอดภัยของบริษัทที่คุณอาจไม่เคยเลือกที่จะไว้วางใจตั้งแต่แรก
การตอบสนองในทางปฏิบัติดูคล้ายกับการป้องกันแรนซัมแวร์มาตรฐาน แต่เพิ่มความเร่งด่วนมากขึ้น: ข้อมูลประจำตัวที่แข็งแกร่งและไม่ซ้ำกันควบคู่กับการยืนยันตัวตนหลายปัจจัย การสำรองข้อมูลแบบออฟไลน์เป็นประจำที่ถูกทดสอบและแยกออกจากเครือข่ายหลัก และแผนการตอบสนองต่อเหตุการณ์ที่ชัดเจนซึ่งครอบคลุมการแจ้งเตือนบุคคลที่สามหากข้อมูลถูกขโมย การเข้ารหัสข้อมูลที่ละเอียดอ่อนทั้งในขณะจัดเก็บและระหว่างการส่งยังช่วยลดสิ่งที่ผู้โจมตีสามารถใช้เป็นข้อต่อรองได้จริง แม้ว่าพวกเขาจะสามารถขโมยข้อมูลออกไปได้ก็ตาม
ข้อปฏิบัติที่นำไปใช้ได้จริง
แรนซัมแวร์ขู่กรรโชกสามชั้นเป็นสัญญาณว่าผู้โจมตีกำลังปรับตัวได้เร็วกว่าการป้องกันจำนวนมาก เพื่อที่จะก้าวนำ:
- ให้ความสำคัญสูงสุดกับความปลอดภัยของข้อมูลประจำตัว เนื่องจากการเข้าสู่ระบบที่ถูกบุกรุกกลายเป็นจุดเริ่มต้นหลักของแรนซัมแวร์ในปัจจุบัน
- ดูแลรักษาการสำรองข้อมูลแบบออฟไลน์ที่ผ่านการทดสอบแล้ว เพื่อให้การเข้ารหัสเพียงอย่างเดียวไม่สามารถบีบบังคับให้ตัดสินใจจ่ายค่าไถ่ได้
- เข้ารหัสข้อมูลที่ละเอียดอ่อนเพื่อจำกัดสิ่งที่ผู้โจมตีสามารถใช้เป็นข้อต่อรองได้หากพวกเขาขโมยข้อมูลออกไปได้จริง
- จัดทำแผนการตอบสนองที่รวมถึงการแจ้งเตือนบุคคลที่สามที่ได้รับผลกระทบ ไม่ใช่แค่ผู้มีส่วนได้ส่วนเสียภายใน
- ติดตามข้อมูลเกี่ยวกับกลวิธีแรนซัมแวร์ที่พัฒนาไปอย่างต่อเนื่อง เนื่องจากการป้องกันที่สร้างขึ้นสำหรับภัยคุกคามเมื่อวานอาจไม่สามารถต้านทานภัยคุกคามในปัจจุบันได้
การเปลี่ยนไปสู่การขู่กรรโชกสามชั้นของแรนซัมแวร์เป็นสัญญาณที่ชัดเจนว่าการปกป้องข้อมูลไม่สามารถถูกมองว่าเป็นปัญหาขององค์กรใดองค์กรหนึ่งเพียงลำพังได้อีกต่อไป มันเป็นความรับผิดชอบร่วมกันที่ขยายไปถึงทุกคนที่ข้อมูลตกอยู่ในความเสี่ยง
