Bir Yıl Sonra: Nevada'da Gerçekte Ne Oldu

Tehdit aktörleri Nevada'nın eyalet sistemlerine sessizce sızdıktan bir yıl sonra, yetkililer saldırının nasıl geliştiğine ve eyaletin nasıl yanıt verdiğine dair yeni ayrıntılar paylaşıyor. Vali'nin Teknoloji Ofisi'ne göre, bilgisayar korsanları Ağustos sonunda fidye yazılımını devreye sokmadan önce uzun bir süre eyalet ağlarının içinde tespit edilmeden bekledi. Saldırganların saldırıdan önce sistemleri ve erişim noktalarını haritalandırarak bir ağın içinde oyalandığı bu tür kalma süresi, sofistike fidye yazılımı operasyonlarının bir alametifarikasıdır ve savunucuların gerçek zamanlı olarak yakalaması en zor sorunlardan biridir.

Fidye yazılımı nihayet etkinleştiğinde, eyalet hizmetlerini kesintiye uğrattı ve yetkilileri kritik bir karar vermeye zorladı: fidyeyi öde ya da yeniden inşa et. Nevada ödememeyi seçti.

Nevada Fidye Ödemeyi Neden Reddetti

Eyaletin eylem sonrası raporu bu kararı yedekleme sistemlerine duyulan güvene bağlıyor. Nevada, gaspçılarla pazarlık yapmak yerine, etkilenen sistemleri sıfırdan yeniden oluşturmak için mevcut veri yedeklerine yaslandı. Raporda ayrıntılı olarak belirtildiği üzere sonuçlar önemliydi: temel hizmetler 28 gün içinde geri yüklendi ve saldırıdan etkilenen eyalet verilerinin yaklaşık %90'ı saldırganlara tek bir dolar bile gönderilmeden kurtarıldı.

Bu sonuç Nevada'nın sınırlarının ötesinde de önem taşıyor. Fidye yazılımı grupları, mağdurların ödemekten başka seçeneği olmadığı varsayımına güvenir. Bir kuruluş yedeklerinin güncel, birincil ağdan izole edilmiş ve gerçekten geri yüklenebilir olduğunu kanıtlayabildiğinde, saldırganların elindeki kozun büyük bir kısmını ortadan kaldırır. Bu, diğer yüksek profilli gasp girişimlerinde ortaya çıkana benzer bir dinamiktir; buna Tesla içeriden fidye yazılımı rüşvet planı örneğinde olduğu gibi, içeriden kişilere doğrudan yaklaşılıp saldırganların erişim kazanmasına yardım etmeleri için rüşvet verildiği durumlar da dahildir; burada bir şirketin finansal cazibeye ve içeriden ihlale direnme yeteneği, teknik savunmaları kadar önemli olduğunu kanıtlamıştır.

Sıfır Güvene Doğru İlerlemek

Saldırının ardından Nevada'nın teknoloji liderliği, bundan sonra sıfır güven güvenlik modeline doğru bir geçiş sinyali verdi. Sıfır güven, basit bir öncül üzerine inşa edilmiş bir çerçevedir: hiçbir kullanıcı, cihaz veya uygulama, ağ çevresinin içinde olsa bile otomatik olarak güvenilir sayılmaz. Her erişim talebi, nereden geldiğine bakılmaksızın sürekli olarak doğrulanmalıdır.

Bu yaklaşım, Nevada'nın saldırganlarının bu kadar uzun süre tespit edilmeden faaliyet göstermesine olanak tanıyan güvenlik açığını doğrudan ele alıyor. Geleneksel ağ güvenliği genellikle çevrenin içinde olan her şeyin güvenli olduğunu varsayar; bu da davetsiz misafirlerin fidye yazılımını devreye sokmadan önce dolaşmasına izin veren kör noktanın ta kendisidir. Sıfır güven modeli, her adımda sürekli doğrulama gerektirir ve bir saldırganın daha büyük bir saldırı planlarken bir sistemin içinde sessizce oturmasını çok daha zor hale getirir.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu okuyucu bir eyalet hükümeti ağı işletmiyor, ancak Nevada'nın deneyiminden çıkarılan dersler bireyler ve küçük kuruluşlar için de aynı derecede geçerlidir. Fidye yazılımı boyut ayrımı yapmaz ve Nevada'yı fidye ödemekten kurtaran ilkeler, güvenilir yedekler ve bir davetsiz misafirin içeri girdikten sonra ne kadar hareket edebileceğini sınırlamak, herkesin hayata geçirebileceği şeylerdir.

Yedeklerle başlayın. Önemli dosyalarınızın birincil cihazlarınızdan ve bulut hesaplarınızdan ayrı bir yerde, ister harici bir sürücüde ister kontrol ettiğiniz bir hizmette saklanan bir kopyası yoksa, şimdi bunu ayarlamanın tam zamanı. Amaç yedeklilik: bir kopya tehlikeye girerse veya şifrelenirse, bir diğeri dokunulmamış kalır.

Ayrıca herhangi bir tek hesabın veya cihazın ne kadar erişime sahip olduğuna dikkat edin. Benzersiz parolalar kullanmak, çok faktörlü kimlik doğrulamayı etkinleştirmek ve paylaşılan cihazlarda yönetici ayrıcalıklarını sınırlamak, Nevada'nın artık eyalet düzeyinde benimsediği sıfır güven ilkesinin küçük ölçekli versiyonlarıdır.

Daha Geniş Tablo

Nevada'nın deneyimi tam da bir ödemeyle sonuçlanmadığı için yararlı bir vaka çalışmasıdır. Eyaletin, çalışan yedekler ve hızlı bir kurtarma takvimiyle desteklenen ödemeyi reddetmesi, dayanıklılık planlamasının fidye yazılımı gruplarının bağımlı olduğu kozu köreltebileceğini gösteriyor. Aynı zamanda, özel sektör güvenlik ekiplerine kıyasla genellikle yetersiz fonlanan ve yetersiz personelle çalışan eyalet ve yerel yönetimlerin neden cazip hedefler olmaya devam ettiğini de gözler önüne seriyor: saldırganlar, kurtarmanın çok maliyetli veya çok yavaş olacağına ve mağdurun sorunu ortadan kaldırmak için ödeme yapacağına güveniyor.

Uygulanabilir çıkarımlar:

  • Ana ağınızdan veya cihazlarınızdan ayrı yedekler bulundurun ve bunların gerçekten düzgün şekilde geri yüklendiğini test edin.
  • Sunulduğu her yerde çok faktörlü kimlik doğrulamayı etkinleştirin, özellikle hassas verilere sahip hesaplarda.
  • Hesap ve cihaz ayrıcalıklarını sınırlayın, böylece tek bir ele geçirilmiş oturum açma geniş erişim sağlayamasın.
  • Olağandışı hesap etkinliğine dikkat edin, çünkü saldırganlar genellikle saldırmadan önce haftalarca veya aylarca tespit edilmeden gizlenir.
  • Yerel yönetimden işyeri BT'sine kadar güvendiğiniz kuruluşların Nevada'nınki gibi olaylardan sonra güvenlik uygulamalarını nasıl güncellediğini takip edin.

Fidye yazılımı saldırıları ortadan kalkmıyor, ancak Nevada'nın kurtarması, yalnızca önlemenin değil hazırlığın da bir saldırının felakete mi yoksa yönetilebilir bir kesintiye mi dönüşeceğini belirleyebileceğini gösteriyor.