Yeni Veriler Fidye Ödemelerinin Kalıcı Güvenlik Sağlamadığını Doğruluyor
The Register tarafından vurgulanan ve SC Media'nın bir bülteninde ele alınan yeni raporlar, fidye talebini ödemenin gelecekteki saldırıları güvenilir bir şekilde engellemediğine dair giderek büyüyen kanıtlara katkıda bulunuyor. Verileri kurtarmak veya şantajı durdurmak için ödeme yapan kuruluşlar sıklıkla yeniden hedef alınıyor; bazen aynı suç grubu, bazen de kurbanın ödeme yapmaya istekli olduğunu öğrenen tamamen farklı bir grup tarafından. Bu örüntü, Cronos Operasyonu gibi koordineli kolluk kuvvetleri çabaları büyük fidye yazılımı operasyonlarını içeriden çökertmeye çalışırken bile ortaya çıkıyor.
Çıkarılacak ders basit ama birçok kuruluş için rahatsız edici: fidye ödemeleri ile tekrarlayan saldırılar yakından bağlantılıdır; çünkü ödeme güvenliği garanti etmez, aksine saldırganlara hedefin kârlı ve hazırlıksız olduğunu gösterir.
Ödeme Yapmak Neden Sahte Bir Güvenlik Hissi Yaratır?
Bir işletme sistemlerinden kilitlendiğinde veya kamuya açık bir veri sızıntısıyla tehdit edildiğinde, fidye ödemek normal operasyonlara dönmenin en hızlı yolu gibi gelebilir. Ancak yeni veriler, güvenlik araştırmacılarının yıllardır söylediği şeyi pekiştiriyor: ödeme bir işlemdir, garanti değil. Fidye yazılımı çeteleri suç işletmeleridir ve verilerin silineceğine, şifre çözme anahtarlarının gerçekten çalışacağına veya aynı güvenlik açıklarının tekrar istismar edilmeyeceğine dair uygulanabilir bir anlaşma yoktur.
Ödeme yapan kuruluşlar genellikle bunu, doğru düzgün yedekleri, olay müdahale planları veya sistemleri hızla yeniden inşa edecek dahili uzmanlıkları olmadığı için yapar. Aynı temel zayıflıklar fidye ödendikten sonra da genellikle yerinde kalır; bu da saldırganları ilk seferde içeri alan kapının çoğu zaman hâlâ açık olduğu anlamına gelir. Ödeme, kök nedeni değil, yalnızca acil krizi ele alır.
Proofpoint anketinin, fidye yazılımı çetelerine ödeme yapmanın sıklıkla geri teptiğini tam da bu yüzden bulmasının nedeni budur. Anket, bu uyarıyı somut rakamlarla destekleyerek ödeme yapan kuruluşların hatırı sayılır bir kısmının yine de veri kaybı, ek şantaj girişimleri veya tekrarlayan ihlaller yaşadığını gösterdi.
Fidye Yazılımı Çeteleri Önceki Ödeme Yapanları Nasıl Tespit Edip Yeniden Hedef Alır
Fidye yazılımı operasyonları giderek artan bir şekilde işletmeler gibi çalışır; bağlı kuruluş ağları, kurbanlar için müşteri desteği ve hangi hedeflerin saldırmaya değer olduğuna dair paylaşılan istihbaratla tam donanımlıdır. Bir kuruluş ödeme yaptığında, bu bilgi suç grupları arasında doğrudan veri paylaşımı, ağ erişiminin satışı veya yeraltı forumlarındaki basit itibar yoluyla dolaşabilir.
Hızlıca ve kayda değer bir direnç göstermeden ödeme yapan bir kurban bilinen bir nicelik haline gelir: para vermeye istekli olduğu kanıtlanmış yumuşak bir hedef. Cronos Operasyonu gibi kolluk kuvvetleri eylemleri belirli fidye yazılımı altyapısını çökertmede başarılı olsa bile, asıl ihlale yol açan erişim komisyoncusu ekosistemi, çalınmış kimlik bilgileri ve yama uygulanmamış güvenlik açıkları genellikle diğer tehdit aktörlerinin kullanımına açık kalır. Bir çeteyi çökertmek, aynı zayıflıkları istismar eden farklı bir çeteden önceki kurbanı korumayı zorunlu kılmaz.
Pratik Savunmalar: Yedeklemeler, Ağ Bölümlemesi ve VPN Sertleştirmesi
Bu verilerden çıkan en net ders, önleme ve dayanıklılığın müzakereden daha önemli olduğudur. Birkaç pratik adım ölçülebilir bir fark yaratır:
- Çevrimdışı, test edilmiş yedekler tutun. Ana ağdan bağlantısı kesilmiş ve geri yükleme için düzenli olarak test edilen yedekler, hiç ödeme yapmak zorunda kalmamanın en etkili yoludur.
- Ağları bölümlere ayırın. Bir saldırganın içeri girdikten sonra ne kadar ilerleyebileceğini sınırlamak, ele geçirilen tek bir hesap veya cihazın patlama yarıçapını azaltır.
- Uzaktan erişimi sertleştirin. VPN'ler ve uzak masaüstü araçları fidye yazılımı için yaygın giriş noktalarıdır. Çok faktörlü kimlik doğrulamayı zorunlu kılmak, VPN yazılımını derhal yamalamak ve kullanılmayan uzaktan erişim noktalarını kapatmak saldırganların kolayca tutunabileceği bir dayanağı ortadan kaldırır.
- Saldırı olmadan önce bir olay müdahale planı oluşturun. Kime haber verileceğini, etkilenen sistemlerin nasıl izole edileceğini ve paydaşlarla nasıl iletişim kurulacağını bilmek, sadece sorunu hızla ortadan kaldırmak için ödeme yapma baskısını azaltır.
Bu Sizin İçin Ne Anlama Geliyor
İster küçük bir işletmenin BT'sini yönetin, ister yalnızca kendi cihazlarınızı yönetin, bu verilerden çıkan mesaj aynıdır: ödemenin bir güvenlik ağı olduğunu varsaymayın. Eğer kuruluşunuz bir gün fidye yazılımı talebiyle karşılaşırsa, olayı güvenlik açıklarının mevcut olduğuna dair bir sinyal olarak değerlendirin, çözülüp unutulacak bir müzakere olarak değil. Hızlıca toparlanmaya ve tekrarlayan kurban olmaktan kaçınmaya en iyi şekilde konumlanmış kuruluşlar, bir saldırı gerçekleştikten sonra çırpınarak yanıt vermek yerine, daha en baştan yedeklemelere, ağ izlemeye ve erişim kontrollerine yatırım yapmış olanlardır.
Önemli Noktalar
- Yeni veriler, fidye ödemeleri ve tekrarlayan saldırıların sıklıkla el ele gittiğini gösteriyor ve ödemenin tehdidi çözdüğü varsayımını çürütüyor.
- Belirli çetelere yönelik kolluk kuvveti eylemleri, asıl saldırıya yol açan daha geniş güvenlik açığı ekosistemini ortadan kaldırmaz.
- Çevrimdışı yedekler, ağ bölümlemesi ve sertleştirilmiş uzaktan erişim, herhangi bir ödeme müzakeresinden daha güvenilir savunmalardır.
- Kuruluşlar, aktif bir saldırı sırasında nasıl tepki vereceklerine karar vermek yerine, olay müdahale planlarını şimdi oluşturmalıdır.
Fidye yazılımı tehdidi ortadan kalkmıyor, ancak ödeme kararı hızlı bir çözüm olarak görülmemelidir. Önleme, dayanıklı yedekler ve güvenli uzaktan erişime öncelik vermek, verilerinizi ve kuruluşunuzu saldırganların hedef tahtasından uzak tutmanın hâlâ en etkili yoludur.
