Кількість заяв про ransomware сягнула рекордних 1 063 жертв у жовтні, тоді як австралійські організації досі стикаються з 2 117 кібератаками на тиждень — на 39% більше, ніж рік тому. Ці цифри походять із звіту, висвітленого Security Brief. Вони описують тиск на організації, але також важливі для окремих людей. Австралія ransomware атаки захист персональних даних — це вже не лише корпоративна проблема, адже дані всередині цих організацій часто належать вам.

У цій статті розглянуто, що показують цифри, чому ви можете постраждати, навіть не бувши ціллю, і які особисті кроки справді мають значення.

Що показують рекордні цифри ransomware

Виділяються дві цифри. Перша — 1 063 заяви про ransomware, зафіксовані у жовтні, описані як рекорд. Друга — середня кількість 2 117 кібератак на тиждень, з якими стикаються австралійські організації, що на 39% більше порівняно з тим самим періодом роком раніше.

Варто бути обережними щодо того, що ці цифри означають, а що — ні. Заява про ransomware — це жертва, внесена до списку зловмисниками, і цифра 1 063 — це жовтневий підсумок, про який повідомляється в джерелі. Тижнева цифра атак рахує атаки на організації, а не на окремих людей. Джерело не розподіляє, які сектори постраждали або скільки персональних даних було викрадено, тож ми не повинні про це здогадуватися.

Що ці цифри справді показують — це стабільне зростання обсягу спроб. Для контексту про те, як часто страждають австралійські компанії, звіт RSM про австралійські фірми, уражені ransomware є корисною супутньою статтею.

Чому ваші дані під загрозою, навіть якщо ви не є ціллю

Більшість людей ніколи не стануть прямою ціллю угруповання ransomware. Але ваше ім'я, адреса, контактні дані, інформація про рахунки або кадрові записи можуть зберігатися в системах роботодавця, медичного закладу, роздрібного продавця чи сервісу, яким ви користуєтеся. Коли одна з цих організацій зазнає атаки, ваша інформація може бути розкрита без жодних дій з вашого боку.

Саме тому обсяг атак важливий для звичайних читачів. Кожне успішне вторгнення в організацію — це потенційне розкриття для кожного в її базах даних. Викрадені персональні дані згодом можуть використовуватися, щоб зробити шахрайські повідомлення переконливішими, і це одна з причин, чому подальший фішинг часто приходить після витоку.

Організації також мають зобов'язання, коли стається інцидент. Правила звітування про ransomware згідно із Законом про кібербезпеку 2024 року визначають, що має бути розкрито, і розуміння їх дає вам чіткіше уявлення про те, чого очікувати від компаній, які зберігають ваші дані.

Особисті кроки, що зменшують шкоду

Ви не можете зупинити атаку на організацію, але можете обмежити, що зловмисник отримає з вашої інформації та наскільки далеко її можна використати.

  • Використовуйте унікальний пароль для кожного облікового запису. Менеджер паролів робить це практичним. Якщо один сервіс витікає ваші облікові дані, інші залишаються захищеними.
  • Увімкніть багатофакторну автентифікацію. Віддавайте перевагу застосунку-автентифікатору або апаратному ключу замість SMS-кодів, де сервіс це дозволяє.
  • Будьте обережні після будь-якого повідомлення про витік. Ставтеся до неочікуваних електронних листів, текстових повідомлень і дзвінків, що стосуються ваших рахунків, як до підозрілих, навіть якщо вони містять точні персональні дані. Переходьте безпосередньо на офіційний вебсайт або в застосунок організації замість натискання посилань.
  • Діліться меншою кількістю даних. Надавайте лише те, що вимагає форма. Дані, які організація ніколи не збирала, не можуть бути в неї викрадені.
  • Стежте за своїми рахунками. Регулярно перевіряйте активність банківських та онлайн-рахунків і швидко реагуйте на будь-що незнайоме.
  • Оновлюйте пристрої та робіть резервні копії важливих файлів. Це не запобіжить витоку деінде, але захистить вас від загроз, націлених на ваші власні пристрої.

Якщо ви справді стали жертвою інциденту ransomware, Австралійський центр кібербезпеки є офіційною контактною точкою.

Що VPN захищає, а що — ні

VPN шифрує ваш інтернет-трафік між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно в публічних Wi-Fi мережах і для обмеження деяких форм відстеження.

Він не захищає дані, які вже зберігаються на серверах організації. Якщо компанія, з якою ви маєте справу, зазнає атаки ransomware, VPN на вашому пристрої нічого не змінює щодо того, до чого може отримати доступ зловмисник. VPN також не заважає вам ввести пароль на фішинговому сайті або завантажити шкідливе програмне забезпечення.

Сприймайте VPN як один шар конфіденційності для вашого з'єднання, а не як захист від витоків у третіх сторін. Кроки, наведені вище, роблять набагато більше для зменшення шкоди від описаних у цих цифрах атак.

Що це означає для вас

Зростання кількості заяв про ransomware і щотижневих атак означає, що ваші персональні дані з більшою ймовірністю пройдуть через організацію, яка в якийсь момент стане ціллю. Практична відповідь — припустити, що розкриття можливе, і зробити його менш шкідливим: унікальні паролі, багатофакторна автентифікація, менше спільних даних і здорова підозра до неочікуваних повідомлень.

Ключові висновки

  • Перегляньте, які організації зберігають ваші чутливі дані, і закрийте облікові записи, якими ви більше не користуєтеся.
  • Перевірте свої паролі та ввімкніть багатофакторну автентифікацію насамперед для електронної пошти, банківських і державних сервісів.
  • Ставтеся з обережністю до контактів після витоку та перевіряйте через офіційні канали.
  • Використовуйте VPN для конфіденційності з'єднання, але не покладайтеся на нього проти витоків у третіх сторін.

Щоб і надалі поглиблювати своє розуміння захисту персональних даних від ransomware-атак в Австралії, прочитайте статтю зі звітом RSM про те, як часто австралійські організації зазнають атак, і статтю про правила звітування про ransomware про те, що організації зобов'язані розкривати.