Викуп — це лише перший внесок
Коли більшість людей думають про ціну атаки програм-вимагачів, вони уявляють сам викуп: суму, яку злочинці вимагають в обмін на ключ розшифрування. Але згідно з новим роз'ясненням від Datto, ця цифра часто становить лише частину того, що організація насправді виплачує після завершення атаки. Простій, відновлювальні роботи, заходи з усунення наслідків і юридичні зобов'язання можуть сягати мільйонів доларів, затьмарюючи початкову вимогу про викуп.
Ця відмінність важлива, оскільки вона змінює те, як бізнес — і люди, чиї дані цей бізнес зберігає, — мають думати про ризик програм-вимагачів. Компанія може відмовитися платити викуп із принципових міркувань, але згодом виявити, що вартість відбудови систем з нуля, повідомлення постраждалих клієнтів і задоволення вимог регуляторів у результаті коштує набагато більше, ніж злочинці спочатку вимагали.
Куди насправді йдуть гроші
Розбір від Datto висвітлює кілька категорій витрат, які зазвичай отримують менше уваги, ніж сам викуп:
- Простій: Кожна година, коли системи не працюють, — це година втраченої продуктивності, пропущених транзакцій і порушеного обслуговування клієнтів. Для бізнесів, які залежать від безперервної роботи, це може бути найбільшим чинником витрат.
- Відновлення: Відбудова інфраструктури, відновлення даних із резервних копій (якщо вони існують і придатні до використання) та перевірка того, що системи чисті, перш ніж повертати їх в онлайн, — це повільний і трудомісткий процес.
- Усунення наслідків: Окрім відновлення роботи, організаціям часто потрібно переглянути засоби безпеки, закрити вразливості та залучити зовнішніх експертів, щоб підтвердити, що атакувальники справді зникли.
- Юридичні зобов'язання: Закони про повідомлення про витік даних, вимоги регуляторної звітності та потенційні судові позови від постраждалих клієнтів чи партнерів додають ще один шар витрат і складності, який може тривати місяцями після вирішення технічного інциденту.
Саме в юридичному вимірі стає очевидною важливість приватності. Атаки програм-вимагачів дедалі частіше включають крадіжку даних разом із шифруванням, а це означає, що персональна інформація, фінансові записи чи медичні дані можуть бути розкриті або продані незалежно від того, чи був сплачений викуп. Коли це відбувається, інцидент перестає бути суто технічною проблемою і стає питанням приватності та відповідності вимогам, із дедлайнами для повідомлень, регуляторним наглядом і репутаційними збитками, які тривають довше за початкове порушення роботи.
Чому BCDR змінює рівняння
Роз'яснення від Datto вказує на безперервність бізнесу та відновлення після катастроф (BCDR) як спосіб зменшити ці витрати, особливо частину рахунку, пов'язану з простоєм і відновленням. Зріла стратегія BCDR будується навколо перевірених, надійних резервних копій і чіткого плану відновлення, підготовленого до атаки, а не зібраного нашвидкуруч після неї. Організації з такою підготовкою зазвичай повертаються до роботи швидше й передбачуваніше, замість того щоб стикатися з відкритим графіком відновлення, поки атакувальники утримують їхні системи в заручниках.
Це особливо актуально, оскільки групи програм-вимагачів продовжують професіоналізувати свою діяльність. Як зазначалося в нещодавньому матеріалі про те, як ШІ змінює бізнес-модель програм-вимагачів, атакувальники стають ефективнішими у визначенні цілей, автоматизації частин процесу вторгнення та тиску на жертв із метою швидкої оплати. Швидший, більш автоматизований атакувальник означає, що захисникам потрібні такі ж швидкі, добре відпрацьовані процеси відновлення, щоб уникнути найгірших наслідків простою та юридичних наслідків.
Що це означає для вас
Якщо ви керуєте бізнесом, навіть невеликим, це формулювання має змінити те, як ви оцінюєте ризик програм-вимагачів. Недостатньо запитати: «Чи змогли б ми дозволити собі викуп?» Краще запитання: «Чи змогли б ми дозволити собі тижні простою, повну відбудову систем і юридичні наслідки, якщо дані клієнтів були розкриті?» Для більшості організацій чесна відповідь — ні, і саме тому планування резервного копіювання та відновлення заслуговує такої ж уваги, як міжмережеві екрани та захист кінцевих точок.
Для окремих людей висновок більше стосується обізнаності. Якщо компанія, з якою ви маєте справу, зазнає атаки програм-вимагачів, порушення роботи та будь-яке розкриття даних можуть тривати довго після того, як заголовки зникнуть, оскільки юридичні процеси та процеси усунення наслідків часто розтягуються на місяці. Стежити за повідомленнями про витік і розуміти, які ваші дані могли бути порушені, залишається розумною звичкою.
Практичні висновки
- Бізнесам слід оцінити, чи їхні системи резервного копіювання та відновлення регулярно тестуються, а не просто встановлені й забуті.
- Ставтеся до готовності до програм-вимагачів як до юридичного питання та питання приватності, а не лише як до ІТ-проблеми, зважаючи на витрати на повідомлення та відповідність вимогам.
- Створіть задокументований план реагування на інциденти, який охоплює простій, відновлення та регуляторну звітність разом, а не окремо.
- Окремі особи мають бути уважними до повідомлень про витік від компаній, з якими вони взаємодіють, оскільки ризик розкриття даних може зберігатися значно довше за початкову атаку.
Розуміння повної ціни атаки програм-вимагачів, а не лише викупу, — це перший крок до побудови захисту, який справді витримує, коли атака відбувається.
