Her 5 Fidye Yazılımı Ödemesinden 1'i Neden Hâlâ İhanetle Sonuçlanıyor

Fidye yazılımı talebini ödeyip ödememeyi değerlendiren Yeni Zelanda işletmeleri, ayıltıcı bir veri noktasıyla karşılaştı. Hangi Yeni Zelanda şirketlerinin fidye yazılımı korsanları tarafından en çok hedef alındığına dair raporlamaya göre, ödeme yapan kurbanların %80'i çalışan bir şifre çözme anahtarı aldı ve çalınan verileri vaat edildiği gibi sızdırılmadı. Rakamı tersine çevirene kadar bu kulağa güven verici geliyor: her beş vakadan birinde, kurbanlar ödeme yaptı ve karşılığında hiçbir şey alamadı. Anahtar yok, silinmiş dosya yok, yerine getirilmiş bir anlaşma yok.

Fidye yazılımı ödemelerinin risklerinin rahatsız edici özü budur. Tüm gasp modeli, kurbanların suçluların sözlerini tutacağına inanmasına dayanır, çünkü güvenilirlik konusundaki itibar gelecekteki kurbanların ödeme yapmaya devam etmesini sağlar. Ancak suç grupları arasındaki itibar yasal bir sözleşme değildir ve raporlama, bazı operatörlerin parayı alıp çekip gittiğini ya da daha kötüsü, daha fazlası için geri geldiğini açıkça ortaya koymaktadır.

Fidye Yazılımı Grupları Kurbanları Nasıl Hedef Alıyor ve Yeniden Gasp Ediyor

Rapordaki daha rahatsız edici ayrıntılardan biri, SpaceBears adlı bir grupla ilgili; bu grubun daha önce fidye ödemiş kurbanları yeniden gasp ettiği bildiriliyor. Bu kurbanlar, bir ödemeyi olayın sonu olarak görmek yerine, aynı çalınan veriler için ikinci bir taleple karşı karşıya kalarak kendilerini en başa dönmüş halde buldu. Bu taktik, ödemenin sorunu çözdüğü temel varsayımını temelden sarsar. Bir suç grubu verilerinize sahipse, tek bir ödeme bunların ellerinden veya daha sonra sattıkları herhangi birinin elinden kaybolacağını garanti etmez.

Fidye yazılımı grupları, genellikle hızlı ödeme yapma olasılığı daha yüksek olduğuna inandıkları kuruluşlara odaklanma eğilimindedir; bunun nedeni çoğunlukla sistem duruşunun veya itibar zararının maliyetinin fidyeden daha ağır basmasıdır. Bir saldırı sonrası kurtarma maliyetleri, adli soruşturma, sistem yeniden inşası, hukuki danışmanlık ve potansiyel düzenleyici bildirim yükümlülüklerini kapsayacak şekilde sürekli olarak yüksektir. Saldırganlar fiyatlarını ve son tarihlerini belirlerken tam da bu mali baskıya güvenirler.

Maruziyeti Azaltmak: Veri Koruma ve Güvenlik Hijyeni Temelleri

Başarılı bir ödemenin bile kabaca %20 başarısızlık şansı taşıdığı ve bazı grupların kurbanları iki kez istismar edebileceği göz önüne alındığında, daha kalıcı strateji ilk etapta başarılı bir saldırı olasılığını azaltmaktır. Bu, temel ancak sıklıkla ihmal edilen güvenlik hijyeniyle başlar: fidye yazılımının ulaşamayacağı düzenli çevrimdışı veya değişmez yedeklemeler, bilinen güvenlik açıklarının zamanında yamalanması, tüm uzaktan erişim noktalarında çok faktörlü kimlik doğrulama ve ele geçirilmiş tek bir hesabın tam ölçekli bir şifreleme olayına dönüşmemesi için ağ bölümlendirmesi.

Teknik savunmalar kadar veri minimizasyonu da önemlidir. Daha az hassas veri depolayan, bunları daha kısa sürelerle saklayan ve tuttuklarını şifreleyen kuruluşlar, bir ihlal meydana gelse bile saldırganlara daha az koz verir. Hassas trafiği yöneten işletmeler ve bireyler için VPN yargı yetkisini anlamak da tam bu noktada önem kazanır. Bir hizmet sağlayıcının yasal olarak bulunduğu ülke, hangi verileri teslim etmeye zorlanabileceğini ve bir şeyler ters gittiğinde kurbanların hangi yasal başvuru yollarına sahip olduğunu belirler. Açık ve elverişli yargı yetkisi konumuna sahip araçları ve satıcıları seçmek, daha geniş bir savunma duruşunun parçasıdır, fidye yazılımı önlemeden ayrı bir mesele değildir.

Yeni Zelanda'daki daha geniş dijital politika tartışmaları da bu meseleyle kesişmektedir. Yeni Zelanda'nın yaş doğrulama planlarına ilişkin tartışmaların gösterdiği gibi, ülke platformların ve düzenleyicilerin ne kadar kişisel veri toplaması ve saklaması gerektiğini aktif olarak tartışmaktadır. Depolanan her yeni kişisel bilgi havuzu potansiyel bir fidye yazılımı hedefidir, bu da veri minimizasyonunu kurumsal bir mesele olduğu kadar bir kamu politikası meselesi haline getirir.

Bu İşletmeler ve Sıradan Kullanıcılar İçin Ne Anlama Geliyor

Yeni Zelanda işletmeleri için çıkarılacak sonuç, fidye ödemenin her zaman anlamsız olduğu değildir. %80'lik rakam, saldırganların çoğu zaman sözlerini yerine getirdiğini göstermektedir. Ancak ödemeyi güvenilir bir sigorta poliçesi olarak görmek, verilerin desteklemediği bir hatadır. Beşte birlik bir başarısızlık oranı, belgelenmiş tekrarlanan gasp vakalarıyla birleştiğinde, ödemenin yasal, mali ve itibari faktörlere karşı tartılan son çare olması gerektiği, bir olay müdahale planına yerleştirilmiş varsayılan bir yanıt olmaması gerektiği anlamına gelir.

Sıradan kullanıcılar için ders, daha küçük ölçekte benzerdir. Kişisel yedeklemeler, benzersiz parolalar ve e-posta ekleri ile bağlantıların dikkatli kullanımı, sonunda oltalama kampanyaları aracılığıyla bireylere ulaşan fidye yazılımlarına karşı en ucuz ve en etkili savunmalar olmaya devam eder. Büyük bir şirket ya da ev kullanıcısı olun fark etmeksizin, olaydan sonra kurtarma, önlemeye kıyasla pahalı ve belirsizdir.

Temel Çıkarımlar

  • Fidye ödeyen kurbanların yaklaşık %20'si, şifre çözme anahtarları ve veri silme vaatlerine rağmen karşılığında hiçbir şey alamaz.
  • SpaceBears dahil bazı fidye yazılımı grupları, daha önce ödeme yapmış kurbanları yeniden gasp etmiştir.
  • Güvenilir çevrimdışı yedeklemeler ve güçlü erişim kontrolleri, fidye ödemelerine bağımlılığı tamamen azaltır.
  • Veri minimizasyonu ve sağlayıcı yargı yetkisi farkındalığı, saldırganların üzerinizde tutabileceği koz miktarını azaltır.
  • Fidye yazılımı ödeme riskleri, yalnızca talebin anlık maliyeti değil, her kuruluşun olay müdahale planlamasına dahil edilmelidir.

Fidye yazılımı ödeme risklerini anlamak, nihayetinde önlemenin, yedekleme disiplininin ve dikkatli veri işlemenin, bir gasp anlaşmasının kendi tarafını yerine getirmesi için suçlu bir oluşuma güvenmekten daha fazla kesinlik sunduğunu kabul etmekle ilgilidir.