Proofpoint'in Hindistan Fidye Yazılımı Verilerinin Gerçekte Gösterdiği

Güvenlik firması Proofpoint'in yeni bir raporu, Hindistan'da fidye yazılımla mücadele eden kuruluşlar için endişe verici bir tablo çiziyor. Veriler, etkilenen Hint firmalarının %62'sinin en son saldırıdan genel etkinin daha yüksek olduğunu bildirdiğini gösteriyor; bu da farkındalık ve savunma harcamaları artmasına rağmen bu olayların daha az değil, daha fazla hasara yol açtığının bir işareti. Belki de en dikkat çekici olanı, Hindistan'da fidye yazılımı veri hırsızlığı şantajının istisna değil norm haline geldiğinin teyit edilmesi: Proofpoint'in incelediği olayların %71'inde veri hırsızlığı doğrulandı.

Bu istatistik, birçok kuruluşun hâlâ fidye yazılımı sorunu olarak düşündüğü şeyi yeniden çerçeveliyor. Artık sadece şifrelenmiş dosyalar ve fidye notundan ibaret değil. İncelenen vakaların büyük çoğunluğunda, saldırganlar sistemleri kilitlemeden önce hassas verileri zaten sızdırmıştı; bu da kurbanın yedekleri şifre çözme anahtarı için ödeme yapmaktan kaçınacak kadar sağlam olsa bile onlara ikinci bir koz veriyor.

Fidyeyi Ödemek Neden Tekrarlanan Şantajı Durdurmaz?

Kolluk kuvvetleri ve güvenlik uzmanlarının fidye ödenmemesi yönündeki yaygın uyarılarına rağmen, etkilenen Hint kuruluşlarının %64'ü yine de ödeme yaptı. Bu içgüdü anlaşılabilir: ödeme, normal operasyonlara dönüşün en hızlı yolu gibi hissedilir. Ancak Proofpoint'in bulguları, bu içgüdünün giderek daha da yanlış olduğunu gösteriyor. Ödeme yapanların neredeyse yarısı (%48) daha sonra ek şantaj talepleriyle karşılaştı.

Bu model yalnızca Hindistan'a özgü değil. Proofpoint'in küresel olarak belgelediği durumu yansıtıyor; fidye ödeyenler sıklıkla tekrar saldırıya uğruyor ve bir ödeme, çözümden ziyade saldırganlara hedefin pazarlık yapmaya istekli olduğuna dair bir sinyal işlevi görüyor. Proofpoint'in ayrı araştırması, fidye ödeyenlerin %22'sinin tekrar şantajla karşılaştığını ortaya koyarken, diğer veriler yaklaşık her 3 fidye ödeyiciden 1'inin tekrar saldırıya uğradığını gösteriyor. Hindistan'ın %48'lik tekrar şantaj oranı bu aralığın üst ucunda yer alıyor ve bu da oradaki kuruluşların aynı küresel eğilimin daha da dik bir versiyonuyla karşı karşıya olabileceğini düşündürüyor.

%71 Veri Hırsızlığı Oranı: Saldırganlar Şifrelemeden Önce Ne Alıyor?

Tekrarlanan şantajın saldırganlar için bu kadar iyi çalışmasının nedeni basit: veri bir kez çalındığında, şifreleme neredeyse önemsiz hale gelir. Olayların %71'i zaten doğrulanmış veri hırsızlığı içeriyorsa, şifre çözme anahtarı için ödeme yapmak, saldırganın altyapısında duran hassas dosyaların kopyasını ele almak için hiçbir şey yapmaz. Bu veriler satılabilir, sızdırılabilir veya ikinci ya da üçüncü bir talep için taze bir koz olarak kullanılabilir; bu da bir kez ödeme yapan birçok kuruluşun neden tekrar ödeme yapmak zorunda kaldığını veya ilkini hallettikten sonra bile yeni tehditlerle karşılaştığını açıklamaya yardımcı olur.

Modern fidye yazılımını geçmiş yılların dosya kilitleme saldırılarından ayıran temel değişim budur. Şifreleme kısa vadede operasyonları aksatır, ancak veri hırsızlığı tek bir ödemenin çözemeyeceği uzun vadeli bir sorumluluk yaratır. Müşteri kayıtları, finansal bilgiler veya özel iş verileriyle uğraşan kuruluşlar için, sistemler tekrar çevrimiçi olduğunda maruziyet sona ermez.

Maruziyeti Azaltma: Ağ Segmentasyonu, Yedeklemeler ve Erişim Kontrolleri

Bu değişime pratik yanıt, yalnızca ödeme yapıp yapmamaya karar vermenin ötesine geçmelidir. Birkaç somut adım her zamankinden daha önemli:

  • Ağ segmentasyonu, bir saldırganın içeri girdikten sonra ne kadar ilerleyebileceğini sınırlayarak, ele geçirilmiş tek bir hesabın kuruluş genelinde veri maruziyetine yol açma olasılığını azaltır.
  • Çevrimdışı, test edilmiş yedekler, şifrelemeden kurtulmak için gerekli olmaya devam ediyor, ancak veri hırsızlığını ele almazlar, bu nedenle olağandışı giden veri aktarımları için izleme ile eşleştirilmelidir.
  • Sıkı erişim kontrolleri ve en az ayrıcalık izinleri, ele geçirilmiş herhangi bir yetkinin ulaşabileceği hassas veri hacmini azaltır.
  • Olay müdahale planlaması, verilerin zaten kopyalanmış olabileceğini varsaymalı, yalnızca sistemlerin kilitlenebileceğini değil; ve veri maruziyeti doğrulanırsa müşteriler ve düzenleyiciler için bir iletişim planı içermelidir.

Bu ilkeler etrafında savunma inşa eden kuruluşlar, önlemenin tek başına her zaman başarılı olmayacağı ve bir saldırının yayılma alanını sınırlamanın, saldırganları dışarıda tutmak kadar önemli olduğu varsayımıyla hareket eder.

Bu Sizin İçin Ne Anlama Geliyor?

Kuruluşunuz Hindistan'da faaliyet gösteriyorsa veya Hint müşterilerle veya ortaklarla bağlantılı verileri işliyorsa, bu rapor olay müdahale planlarını belirli bir soruyla gözden geçirmek için bir işarettir: Dosyaların şifrelenmesinden sonra değil, verilerin zaten çalınmış olduğunu keşfettiğimizde ne olacak? Fidye yazılımını yalnızca yedekler ve olası bir ödeme ile çözülebilecek bir kullanılabilirlik sorunu olarak ele almak, artık bu saldırıların gerçekte nasıl geliştiğiyle örtüşmüyor. Proofpoint'in verilerinde açıklanan Hindistan fidye yazılımı veri hırsızlığı şantajı modeli, şifreleme anının genellikle daha uzun bir kampanyanın yalnızca bir aşaması olduğunu gösteriyor.

Önemli Çıkarımlar

  • Herhangi bir fidye yazılımı olayında veri hırsızlığının gerçekleştiğini varsayın; bu varsayıma göre harekete geçmeden önce onay beklemeyin.
  • Fidye ödemesini, piyasalar genelinde belgelenen diğer Proofpoint'in tekrar şantaj araştırmasıyla tutarlı bir model olarak, garantili bir çözüm değil, gerçek bir tekrar şantaj riski taşıyan bir iş kararı olarak değerlendirin.
  • Saldırganın nasıl içeri girdiğine bakılmaksızın hasarı sınırladıkları için segmentasyon ve erişim kontrollerine şimdi yatırım yapın.
  • Fidye yazılımı kurtarma planınızın yanı sıra bir veri ihlali iletişim planı oluşturun, çünkü ikisi giderek aynı olay haline geliyor.

Fidye yazılımı ödemeleri hakkındaki daha geniş sektör verilerinin göstermeye devam ettiği gibi, Hindistan'ın deneyimi bir aykırılık değil. Çok aşamalı şantaja doğru küresel bir değişimin yerel bir yansımasıdır ve şimdiden plan yapan kuruluşlar, hâlâ tek bir ödemenin sorunu ortadan kaldıracağını umanlara göre çok daha iyi bir konumda olacak.