Fidye yazılımı saldırılarının yaklaşık %50 arttığı ve küçük işletmelerin hasarın büyük kısmını üstlendiği bildiriliyor. Bu eğilimi yönetmeyi zorlaştıran şey ise taktik değişikliği. Fidye yazılımı veri hırsızlığı şantajı küçük işletme vakaları, giderek tek bir dosyayı bile kilitlemeyen saldırganları içeriyor. Verileri çalıyor, ardından ödeme yapılmadığı takdirde yayımlamak veya satmakla tehdit ediyorlar.
Kaynak makale, bu değişimi anlatırken NordLayer'a atıfta bulunuyor: daha fazla şantaj grubu şifrelemeyi atlıyor, verileri basitçe çalıyor ve ardından mağduru tehdit ediyor. Elimizdeki tam metin kısa olduğundan bu yazı yalnızca bu noktalara ve doğrulayamayacağımız rakamlar eklemek yerine yaygın olarak anlaşılan güvenlik uygulamalarına bağlı kalıyor.
Yedeklemeler artık şantajı neden durdurmuyor
Klasik fidye yazılımı saldırısı dosyalarınızı kilitler ve size anahtarı satardı. İyi yedeklemeler yanıttı: sistemleri geri yükleyin ve devam edin. Bu tavsiye hâlâ önemli, ancak modern sorunun yalnızca yarısını çözüyor.
Saldırganlar verileri şifrelemek yerine çaldığında, sizin tarafınızda hiçbir şey bozulmaz. Sistemleriniz normal çalışıyor olabilir. Kaldıraç, suçluların artık elinde tuttuğu şeyden gelir: müşteri kayıtları, çalışan bilgileri, sözleşmeler, finansal ayrıntılar. Yedekten geri yükleme, o kopyayı onların elinden almaya hiçbir şekilde yaramaz.
Bu nedenle bu vakalardaki fidye notu kesinti yerine ifşa üzerine kuruludur. Tehdit, müşterilerinizin, iş ortaklarınızın veya düzenleyicilerin neyin alındığını öğrenmesidir. Yedeklemeler kullanılabilirliği korur. Gizliliği korumaz.
Küçük işletmeler neden yükün büyük kısmını taşıyor
Makale, artışın büyük kısmını küçük işletmelerin üstlendiğini belirtiyor. Kaynak metinden nedenleri bağımsız olarak ayrıştıramasak da güvenlik çevrelerinde birkaç yaygın faktör iyi bilinmektedir:
- Daha az özel güvenlik personeli. Birçok küçük firma tek bir BT genel uzmanına veya dış bir sağlayıcıya güvenir.
- Düz ağlar ve paylaşılan erişim. Daha küçük ortamlarda, ele geçirilmiş tek bir hesap genellikle çok sayıda veriye ulaşabilir.
- Hızlı ödeme yapma baskısı. Çalışamayan bir fabrika veya sızıntıdan korkan bir klinik, uzun bir kurtarma sürecini karşılayamayacağını hissedebilir.
Veri hırsızlığı şantajı ayrıca saldırganların çabasını azaltır. Şifrelemeyi atlamak daha az adım ve daha az gürültü anlamına gelir; bu da talepten önce bir ihlalin fark edilmesini zorlaştırabilir.
Hırsızların alabileceğini sınırlayan savunmalar
Amaç çalınabilecekleri azaltmaksa, savunma odağı yalnızca kurtarmadan veri üzerindeki kontrole kayar. Pratik adımlar şunları içerir:
- Neyi sakladığınızı bilin. Müşteri, çalışan ve finansal verilerin envanterini çıkarın ve artık ihtiyaç duymadığınız verileri silin. Elinizde tutmadığınız veri sızdırılamaz.
- Erişimi kısıtlayın. Her kişiye yalnızca işinin gerektirdiği erişimi verin ve kişiler ayrıldığında hesapları kaldırın.
- Çok faktörlü kimlik doğrulama kullanın. Çalınan parolalar yaygın bir giriş yoludur ve ikinci bir faktör çıtayı yükseltir.
- Ağınızı segmentlere ayırın. Hassas sistemleri ayrı tutun, böylece tek bir ihlal her şeyi açığa çıkarmasın.
- Hassas verileri bekleyiş halindeyken şifreleyin. Düzgün şifrelenmiş çalınmış dosyalar hırsız için çok daha az işe yarar.
- Olağandışı transferleri izleyin. Büyük veya tuhaf giden veri hareketi erken bir uyarı işareti olabilir.
- Yine de test edilmiş, çevrimdışı yedeklemeler tutun. Şifreleme saldırıları ortadan kalkmadı ve gruplar her iki yöntemi birleştirebilir.
- Bir olay planı hazırlayın. Baskı gelmeden önce kimi arayacağınıza, hukuk danışmanınız ve BT sağlayıcınız dahil, önceden karar verin.
Büyük bir fidye yazılımı operasyonunun girişten şantaja nasıl ilerlediğine dair bir bakış için, 95 ülkede 2.000 mağduru kapsayan LockBit 3.0 analizi tam saldırı zincirini haritalandırıyor ve savunucuların onu nerede kesintiye uğratabileceğini gösteriyor.
VPN nereye uyar, nereye uymaz
VPN, küçük işletme kurulumunun yararlı bir parçası olabilir ancak fidye yazılımı tedavisi değildir. Asıl değeri, uzaktan çalışanlar ile şirket kaynakları arasındaki trafiği, özellikle genel veya güvenilmeyen ağlarda korumak ve iç hizmetlerin açık internete ne kadar maruz olduğunu sınırlamaktır.
VPN'in yapmadığı şey ise kimlik avını durdurmak, yamalanmamış yazılımı düzeltmek veya geçerli kimlik bilgilerine sahip bir çalışanın bunları kandırılarak teslim etmesini önlemektir. Bir saldırgan çalınan kimlik bilgileriyle oturum açarsa, VPN ona içeride rahat bir yol bile sunabilir. Ayrıca sunucularınızda duran dosyaları şifrelemez veya ağınızdan veri çıkışını izlemez.
VPN'i birkaç katmandan biri olarak düşünün. En iyi şekilde güçlü kimlik doğrulama, yamalama, erişim kontrolleri ve izleme ile birlikte çalışır.
Bu Sizin İçin Ne Anlama Geliyor
Bir küçük işletme işletiyor veya orada çalışıyorsanız, yedeklemeye sahip olmanın artık yeterli olmadığını varsayın. Sorulacak soru yalnızca "Kurtarabilir miyiz?" değil, aynı zamanda "Birisi ne çalabilir ve bunu yayımlarsa ne olur?" olmalıdır.
Küçük ekiplerin konumlarını iyileştirmek için kurumsal bütçelere ihtiyacı yoktur. Tuttuğunuz hassas veri miktarını azaltmak, ona kimlerin ulaşabileceğini sıkılaştırmak ve çok faktörlü kimlik doğrulamayı açmak, şantaj gruplarının çektiği tam kaldıraca hitap eder. Herhangi bir VPN'i destekleyici bir araç olarak görün, planın kendisi olarak değil.
Önemli çıkarımlar
- Fidye yazılımı saldırılarının yaklaşık %50 arttığı ve en çok küçük işletmelerin etkilendiği bildiriliyor.
- Daha fazla grup verileri şifrelemeden çalıyor, bu nedenle yedeklemeler tek başına bir şantaj talebini çözemez.
- Depolanan veriyi en aza indirerek, erişimi kısıtlayarak ve kalan verileri şifreleyerek maruziyeti sınırlayın.
- VPN'i diğerlerinin yerine geçen bir şey değil, savunmanın bir katmanı olarak kullanın.
Bu hafta, işletmenizin hangi verileri sakladığını ve bunlara kimlerin erişebildiğini denetleyin. Ardından, büyük bir grubun nasıl faaliyet gösterdiğini LockBit 3.0 fidye yazılımı incelememizde okuyarak bu saldırıların pratikte nasıl geliştiğini ve fidye yazılımı veri hırsızlığı şantajı küçük işletme savunmalarınızın nerede en güçlü olması gerektiğini görün.
