Neredeyse Yarısı Hâlâ Ödüyor, Ama Önce Pazarlık Yapıyorlar

Etraflıca dolaşan yeni bir rapor, tanıdık ama rahatsız edici bir tablo çiziyor: Fidye yazılımı şifrelemesine maruz kalan kuruluşların neredeyse yarısı fidyeyi ödüyor. İşin ilginç yanı, bu kurbanların yaklaşık yarısı talep edilen tam tutarı öylece teslim etmiyor. Bunun yerine pazarlık ediyor ve çoğu zaman saldırganların, şifrelenmiş dosyaların kilidini açmadan önce ilk istenen fiyattan daha düşük bir tutarı kabul etmesini sağlıyor.

İlk bakışta bu, kurbanlar için küçük bir kazanç gibi görünebilir. Bir suç grubuna fiyat indirttirmek, zaten kötü olan bir durumda ufak bir zafer hissi verebilir. Ancak buradaki daha büyük hikâye, kimin daha iyi pazarlık yaptığı değil. Asıl mesele, fidye ödemenin ve suçlularla pazarlık etmenin, kuruluşların siber saldırılara nasıl yanıt verdiğinin normalleşmiş bir parçası hâline gelmesinin ne anlama geldiği.

Şirketler Vazgeçmek Yerine Neden Ödeme Yapıyor

Fidye yazılımı, bir kuruluşun dosyalarını ve sistemlerini şifreleyerek, genellikle bir ödeme karşılığında şifre çözme anahtarı sağlanana kadar kullanılamaz hâle getirir. Sağlam yedekleri olmayan veya operasyonları hızla eski hâline döndürme baskısıyla karşı karşıya kalan şirketler için ödeme yapmak, normale dönmenin en hızlı yolu gibi gelebilir. Saldırganın fiyatta indirim yapmaya istekli olması – ki rapor bunun sıklıkla yaşandığını öne sürüyor – bu hesabı daha da kolay gerekçelendirilebilir kılar.

Bu pazarlık dinamiği, fidye yazılımı ekonomisi için yeni değil. Günümüzde birçok fidye yazılımı operasyonu, destek sohbetleri, ödeme portalları ve evet, pazarlık payı ile tamamlanan birer işletme gibi yürüyor. Bu profesyonelleşme, ödemenin son çare olmaktan çıkıp neden bu kadar yaygın bir sonuca dönüştüğünün bir parçası.

Ancak ödeme yapmak temiz bir çözümü garanti etmez. Fidye ödense ve şifre çözme anahtarı teslim edilse bile, saldırganların şifrelemeden önce hassas verileri kopyalamadığının hiçbir garantisi yoktur. Fidye pazarlıklarıyla ilgili konuşmalarda sıklıkla gözden kaçan kritik bir ayrıntıdır bu: Ödeme genellikle dosyalara erişimi yeniden sağlamakla ilgilidir, hâlihazırda gerçekleşmiş olabilecek bir veri ihlalini geri almakla değil.

Her Fidye Ödemesinin Ardında Gizlenen Gizlilik Riski

Hikâyenin çok daha büyük bir gizlilik sorununa bağlandığı nokta tam da burası. Fidye yazılımı saldırıları giderek şifreleme ile birlikte veri hırsızlığını da içeriyor; yani saldırganlar, orijinal dosyaları kilitlemeden önce hassas dosyaların kopyalarını sızdırıyor. İlgili haberlere göre, fidye yazılımı kurbanlarının %49’u saldırıyı tespit etmeden önce veri kaybı yaşıyor, bu da bir fidye talebi ulaştığında, kişisel ve kurumsal veriler üzerindeki hasarın çoktan gerçekleşmiş olabileceği anlamına geliyor.

Bu ayrıntı, ister bir işveren, ister bir sağlık hizmeti sağlayıcısı, bir okul ya da bir çevrimiçi satıcı olsun, kişisel bilgileri bir kuruluşun sistemlerinde bulunan herkes için son derece önemlidir. Fidye miktarı üzerinde başarılı bir pazarlık, zaten gerçekleşmiş bir veri hırsızlığını geri almaz. Ayrıca fidye ister tam ödensin, ister indirimli ödensin, isterse tamamen reddedilsin, saldırganların bu verileri daha sonra satmasını veya sızdırmasını da engellemez.

İndirimli de olsa fidye ödemek, iş modelinin kendisini pekiştirme riskini de taşır. Pazarlıklı ya da pazarlıksız her başarılı ödeme, saldırganlara fidye yazılımının kârlı olmaya devam ettiğini işaret eder ve bu da diğer kuruluşlara yönelik gelecekteki saldırılar için teşvik yapısını olduğu gibi korur.

Bunun Sizin İçin Anlamı

Fidye yazılımı ödeme istatistiklerini okuyan çoğu kişi, ödeme yapılıp yapılmayacağına karar veren kişiler değildir. Bu karar genellikle BT liderlerine, üst düzey yöneticilere veya olay müdahale ekiplerine düşer. Ancak sonuçlar, çalışanlara, müşterilere ve verileri etkilenen sistemlerin içinde bulunan herkese dalga dalga yayılır.

Fidye yazılımı saldırısına uğrayan bir şirketten ihlal bildirimi alırsanız, haberde fidye ödendiğinden söz edilip edilmediğine bakmaksızın bunu ciddiye alın. Veri hırsızlığı, şifreleme başlamadan önce gerçekleşebilir; bu nedenle ödenmiş bir fidye ve yeniden çalışır hâle getirilmiş bir sistem, bilgilerinizin güvende olduğu anlamına gelmek zorunda değildir. Kimlik hırsızlığı belirtilerine dikkat edin, hesaplarınızı izleyin ve kuruluş bir olayın ardından sunuyorsa kredi izleme hizmetini değerlendirin.

İşletmeler ve BT ekipleri için pazarlık eğilimi, müdahale planlamasının yalnızca sistemin kapalı kalma süresini değil, veri ifşasını da hesaba katması gerektiğini hatırlatır. Yedekler, şifre çözme anahtarı için ödeme yapmaktan kaçınmanıza yardımcı olur, ancak saldırganlar önceden verileri sızdırdıysa, çalınan verilerin sızdırılmasını veya satılmasını engellemez.

Uygulanabilir Çıkarımlar

  • Ödenmiş bir fidyenin, verilerinizin asla kopyalanmadığı veya ifşa edilmediği anlamına geldiğini varsaymayın; etkilenen kuruluşlara neyin çalındığının doğrulandığını doğrudan sorun.
  • Şirket fidye olayının çözüldüğünü söylese bile, her ihlal bildiriminden sonra hesaplarınızı ve kredi hareketlerinizi izleyin.
  • Eğer bir işletme yönetiyorsanız, şifreleme başlamadan önce saldırganların veri sızdırması için daha az zamanı olması adına erken tespit ve ağ segmentasyonuna öncelik verin.
  • Fidye pazarlığının maliyeti düşürdüğünü, ancak riski azaltmadığını anlayın; çalınan verilerin ifşası ayrı ve kalıcı bir tehdit olarak varlığını sürdürür.

Daha fazla kuruluş ödeme yapmanın maliyeti ile yeniden inşa etmenin maliyetini tarttıkça, fidye yazılımı ödeme eğilimleri muhtemelen manşet olmaya devam edecek. Ancak sıradan kullanıcılar için asıl çıkarım pazarlık taktikleriyle ilgili değil. Asıl çıkarım, bir fidye ödemesiyle ilgili manşetler kaybolduktan çok sonra verilerinize ne olduğu konusunda tetikte olmanız gerektiğidir.