Şirketler Fidye Ödemeye Devam Ediyor, Yeni Veriler Gösteriyor

Uzun yıllardır kuruluşları fidye taleplerini reddetmeye çağıran tavsiyelere rağmen, birçok şirket hâlâ siber suçlulara ödeme yapıyor. Güvenlik firması Proofpoint'in yeni bir araştırması, fidye ödeyen şirketlerin neredeyse dörtte birinin (%22) ikinci bir şantaj talebiyle tekrar karşılaştığını ortaya koydu; bu rakam, ödemenin gerçekten bir şeyi çözüp çözmediğine dair ciddi sorular doğuruyor.

Bu araştırma, yetkililerin kuruluşlara saldırganlara karşı direnmeleri için her zamankinden daha fazla baskı yaptığı bir dönemde geldi. Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), uzun süredir fidye ödenmemesini tavsiye ediyor ve bunun daha fazla saldırıyı teşvik ettiği ve çalınan veya şifrelenen verilerin geri verileceğine dair hiçbir garanti sunmadığı uyarısında bulunuyor. Oysa Proofpoint'in bulguları, resmi tavsiyeler ile gerçek dünyadaki iş kararlarının çoğu zaman birbirinden çok farklı olduğunu gösteriyor.

İşletmeler Neden Yine de Ödeme Yapıyor?

Fidye yazılımı saldırıları, şirketleri zor bir duruma sokar. Sistemler kilitlendiğinde veya hassas verilerin kamuya ifşa edilmesi tehdidiyle karşı karşıya kalındığında, yöneticiler genellikle itibar kaybı, düzenleyici riskler ve operasyonel kesinti süresini fidye ödemesinin maliyetiyle karşılaştırmak zorunda kalır. Birçok kuruluş için ödeme yapmak, güvenlik uzmanları nadiren bu kadar temiz sonuçlandığı konusunda uyarsa da, normale dönmenin en hızlı yolu gibi görünebilir.

Fidye yazılımı işinin kendisi profesyonelleştikçe bu hesaplama daha da çetrefilli hale geliyor. Müzakere, saldırganlarla iletişim kurmak ve talepleri azaltmaya çalışmak üzere özel olarak kiralanan firmalarla adeta bir ev sanayisine dönüştü. Ancak bu sektör tartışmasız değil. Dikkat çeken bir davada, profesyonel bir arabulucu, bir BlackCat fidye yazılımı anlaşmasındaki rolü nedeniyle 70 ay hapis cezasına çarptırıldı; bu, bu ödemelere aracılık eden kişilerin her zaman şirketin çıkarına hareket etmediğinin çarpıcı bir hatırlatıcısı. Aynı arabulucuyu içeren ve mahkeme kayıtlarında Martino olarak tanımlanan bağlantılı bir dava, bir aracı işin içine girdiğinde fidye ödeme ekosisteminin ne kadar bulanık ve yasal olarak riskli hale gelebileceğini daha da vurguluyor.

Ödeme Yapmanın Gizlilik Maliyeti

%22 tekrar şantaj istatistiği önemlidir, çünkü çoğu şirketin ödeme yapmak için gösterdiği temel gerekçeyi çürütüyor: sorunu ortadan kaldırdığı düşüncesi. Kurbanların neredeyse dörtte biri ödeme yaptıktan sonra tekrar hedef alınıyorsa, ödeme güvenlik satın almıyor demektir. Bu, saldırganlara yalnızca kuruluşun ödeme yapmaya istekli ve muktedir olduğunu teyit ederek, onu gelecekteki saldırılar için daha cazip bir hedef haline getirebilir.

Bu tartışmalarda sıklıkla göz ardı edilen bir de gizlilik boyutu vardır. Fidye yazılımı saldırıları, şifreleme gerçekleşmeden çok önce sıklıkla hassas verilerin, müşteri kayıtlarının, çalışan bilgilerinin, mali ayrıntıların çalınmasını içerir. Fidye ödemek bu ifşayı geri almaz. Saldırganlar verileri zaten kopyalamış olabilir ve bir ödeme, verilerin daha sonra satılmak veya sızdırılmak yerine silineceğine dair doğrulanabilir bir garanti sunmaz. Verileri ihlal edilmiş bir şirketin sistemlerinde bulunan bireyler için, kapalı kapılar ardında gerçekleşen fidye müzakeresi, bilgilerinin gizli kalıp kalmayacağı üzerinde pek bir etkiye sahip değildir.

Bu Sizin İçin Ne Anlama Geliyor?

Eğer bir tüketiciyseniz, bu veriler bir şirketin fidye ödeme kararının kişisel bilgilerinizi mutlaka korumadığını hatırlatır. Bir fidye yazılımı olayının ardından gelen ihlal bildirimleri ve kredi izleme teklifleri, etkilenen şirket durumu saldırganlarla çözdüğünü söylese de söylemese de ciddiye alınmaya değerdir.

BT, güvenlik veya üst düzey yöneticilik alanında çalışıyorsanız, Proofpoint'in bulguları doğrudan olay müdahale planlamasına dahil edilmelidir. Ödeme asla hızlı bir çözüm olarak görülmemelidir. Bir kez ödeme yapan kuruluşlar cazip hedefler olmaya devam ediyor gibi görünüyor; bu da kurtarma planlarının yalnızca bir para transferi ve rahat bir nefes almayı değil, olay sonrası daha güçlü bir güçlendirmeyi içermesi gerektiği anlamına geliyor.

Uygulanabilir Öneriler

Bir saldırı olasılığını ve meydana gelmesi durumunda sonuçlarını azaltmaya yardımcı olabilecek birkaç pratik adım:

  • Şifreleme taleplerinin kozunu kaybetmesi için çevrimdışı, test edilmiş yedeklemeler bulundurun.
  • Saldırganlar şifrelemeden önce sıklıkla verileri sızdırdığı için, her fidye yazılımı olayını varsayılan olarak bir veri ihlali gibi ele alın.
  • Doğrudan ödemeye veya müzakereye atlamak yerine, erkenden kolluk kuvvetlerine ve NCSC gibi kurumlara danışın.
  • Bir arabulucu işin içindeyse, son dönemdeki kovuşturmaların vurguladığı yasal riskler göz önüne alındığında onları dikkatlice araştırın.
  • Fidye ödenip ödenmediğine bakılmaksızın, etkilenen müşteriler veya çalışanlarla şeffaf bir şekilde iletişim kurun.

Fidye yazılımı ortadan kalkmıyor ve hızlı bir çözüm için ödeme yapma cazibesi güçlü kalmaya devam edecek. Ancak bu yeni veriler, düzenleyicilerin yıllardır söylediklerine ağırlık katıyor: fidye ödemek nadiren hikayenin sonu olur ve genellikle ikinci bir hikayenin sadece başlangıcı olabilir.