Tanınmış bir fidye yazılımı arabulucusunun tutuklanması, Dark Reading tarafından bildirildiği üzere, bir ihlale karşı plan yapmak zorunda kalmış her kuruluş için rahatsız edici bir soruyu gündeme getirdi: Saldırganlarla başa çıkmak için tuttuğunuz kişi karşı taraf için çalışıyorsa ne olur? Bu dava, fidye yazılımı arabulucusu iç tehdit incelemesinin yalnızca etrafındaki teknik kontrollerde değil, her olay müdahale planında yer alması gerektiğine dair keskin bir hatırlatmadır.
Kaynak makale, dersi tedarikçi programlarının daha güçlü gözetimi ihtiyacı olarak çerçeveliyor. Bu yazı, müzakerenin nasıl işlediğine, tutuklamanın neyi ortaya koyduğuna ve küçük işletmeler ile gizliliğine önem veren kullanıcıların bu konuda neler yapabileceğine bakıyor.
Fidye Şantajı ve Müzakere Gerçekte Nasıl İşler
Bir şirket fidye yazılımı saldırısına uğradığında, ilk arananlardan biri genellikle profesyonel bir arabulucudur. Görevleri saldırganlarla iletişim kurmak, durumu değerlendirmek ve hasarı azaltmaya çalışmaktır. Panik içindeki mağdurlar ile sistemleri geri yüklemek veya çalınan verileri gizli tutmak için ödeme talep edebilecek suçlular arasında bir tampon görevi görürler.
Bu düzenleme yalnızca mağdur aracıya tamamen güveniyorsa işler. Arabulucu fidye talebini görür, hangi verilerin alındığını öğrenir ve genellikle mağdurun ne kadar ödeyebileceğini ve sistemleri ne kadar acil geri alması gerektiğini anlar. Mağdurlar genellikle bunların hiçbirini bağımsız olarak doğrulama olanağına sahip değildir. Kriz halindedirler, zamanları kısıtlıdır ve arabulucunun uzmanlığına güvenirler.
Şantajla baş etmek de giderek zorlaşıyor. The Register tarafından bildirilen küresel bir anket, fidye yazılımı saldırılarının %37'sinin artık kişisel tehditler içerdiğini ortaya koydu; ister psikolojik ister fiziksel olsun. Mağdurlar üzerindeki baskı arttıkça, onlara rehberlik eden kişilere olan bağımlılıkları da artıyor.
Arabulucunun Tutuklanması İç Tehdit Riski Hakkında Neyi Ortaya Koyuyor
Güvenlik planlamasının çoğu dış saldırganlara ve daha az ölçüde çalışanlara odaklanır. Üçüncü taraf tedarikçiler, özellikle acil durumda getirilen uzmanlar, genellikle varsayılan olarak güvenilir kabul edilir. Tutuklama bu varsayımdaki zayıflığı gösteriyor. Hassas müzakerelere erişimi olan bir aracı, muazzam bir kaldıraç konumuna sahiptir ve bu kişinin çıkarları müşterininkinden farklıysa, müşteri bunu asla bilemeyebilir.
Bu tamamen varsayımsal bir endişe değil. vpn.social'deki ilgili haberler, eski bir DigitalMint arabulucusunun BlackCat anlaşması nedeniyle 70 ay hapis cezası aldığını ayrıntılandırıyor ve ayrı bir rapor, arabulucu Martino'nun BlackCat bağlantıları nedeniyle 70 ay hapse mahkum edildiğini ele alıyor. Bu yazılar somut dava ayrıntılarını kapsıyor ve daha geniş noktanın altını çiziyor: arabulucu ilişkisi, nadiren denetlenen bir güvene dayanır.
Dark Reading'in haberinden çıkarılacak ders, tüm arabulucuların şüpheli olduğu değildir. Bu kadar erişime sahip bir tedarikçinin, diğer herhangi bir yüksek riskli iç tehdit kadar incelemeyi hak ettiğidir.
Bir Tedarikçi Ele Geçirildiğinde Mağdurlar ve Verileri Neye Maruz Kalır
Bir arabulucu veya başka bir müdahale tedarikçisi ele geçirilirse ya da müşteriye karşı hareket ediyorsa, maruziyet fidyenin çok ötesine uzanabilir. Bir arabulucunun oynadığı role dayanarak, endişe alanları şunları içerir:
- Müzakere stratejisi: mağdurun bütçesi, son teslim tarihleri ve ödeme istekliliği aracı tarafından görülebilir.
- Çalınan verilerin ayrıntıları: arabulucular genellikle neyin alındığını öğrenir; bu, kişisel bilgileri bu dosyalarda olan herkes için önemlidir.
- Karar alma: ödeme, geciktirme veya direnme konusundaki tavsiyeler, şirket ve etkilenen kişiler için sonucu şekillendirir.
- İletişim: saldırganlarla giden ve gelen her mesaj arabulucudan geçer.
Bireyler için risk dolaylı ama gerçektir. Verileri ihlal edilen bir kuruluşun içinde bulunan müşteriler, hastalar ve çalışanlar hangi tedarikçinin seçileceği konusunda söz hakkına sahip değildir, ancak bu seçim yanlış giderse sonuçlarına katlanırlar.
İhtiyaç Duyduğunuzda Değil, Öncesinde İhlal Müdahale Tedarikçilerini Nasıl İnceleyebilirsiniz
Bir arabulucuyu veya olay müdahale firmasını değerlendirmek için en iyi zaman, bir saldırıdan önce, soruları sakince sorabildiğiniz zamandır. Kaynak makale, tedarikçi programlarının daha güçlü gözetimini talep ediyor ve bu adımlar bu fikri uygulamanın pratik bir yoludur. Bunlar davadan alınan gereksinimler değil, genel iyi uygulamalardır.
- Tedarikçilerinizi önceden seçin. Baskı altında bir firma seçmek, durum tespiti için yer bırakmaz. Olay müdahale planınızın bir parçası olarak incelenmiş bir kısa liste oluşturun.
- İç kontroller hakkında sorun. Firma kendi personelini nasıl inceliyor? Müşteri müzakerelerine kimler erişebilir ve bu erişim kaydedilip gözden geçiriliyor mu?
- Beklentileri yazılı hale getirin. Sözleşmeler gizliliği, çıkar çatışmalarını ve tehdit aktörleri veya diğer taraflarla olan ilişkilerin açıklanmasını kapsamalıdır.
- Kararlarda ikinci bir göz bulundurun. Önemli seçimleri tek bir kişiye bırakmak yerine kendi liderliğinizin, hukuk danışmanınızın veya sigortacınızın bunları gözden geçirdiğinden emin olun.
- Veri paylaşımını sınırlayın. Tedarikçilere yalnızca ihtiyaç duyduklarını verin ve ne aldıklarının kayıtlarını tutun.
- İlişkiyi düzenli olarak gözden geçirin. Müdahale tedarikçilerini, tek seferlik onay yerine periyodik kontrollerle üçüncü taraf risk programınızın bir parçası olarak değerlendirin.
Bu Sizin İçin Ne Anlama Geliyor
Küçük bir işletme yönetiyorsanız, özel bir güvenlik ekibiniz olmayabilir; bu da tedarikçi güvenini daha da önemli kılar. Siber sigortacınıza veya BT sağlayıcınıza hangi müdahale firmalarıyla çalıştıklarını sorun ve bu firmaların nasıl denetlendiğini öğrenin. Şimdi sorulacak birkaç soru, kriz ortasında verilen kötü bir karardan çok daha az maliyetlidir.
Bir bireyseniz, pratik adım kuruluşların sizin hakkınızda tuttuğu verileri sınırlamaktır. Yalnızca bir hizmetin gerçekten ihtiyaç duyduğu verileri paylaşın, benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın ve bilgileriniz açığa çıkarsa hızlı hareket edebilmek için ihlal bildirimlerini takip edin. Bir şirketin olay müdahale tedarikçisini inceleyemezsiniz, ancak bir sorun çıktığında hasarı azaltabilirsiniz.
Temel Çıkarımlar
Tanınmış bir fidye yazılımı arabulucusunun tutuklanması, aracıların bir iç tehdit riski olabileceğini ve fidye yazılımı arabulucusu iç tehdit incelemesinin hazırlık planınızda yedeklemeler ve yamaların yanında yer alması gerektiğini hatırlatıyor. Tedarikçileri krizden önce seçin, kontrolleri hakkında zor sorular sorun ve önemli kararlar üzerinde bağımsız gözetimi sürdürün.
Somut dava ayrıntıları için cezalandırılan eski DigitalMint arabulucusu hakkındaki haberimizi okuyun. Şantaj tırmandıkça tedarikçi güveninin neden daha da önemli olduğunu görmek için fidye yazılımı saldırılarında kişisel tehditler üzerine anketi inceleyin.
