Нове галузеве опитування додає конкретних даних до попередження, яке фахівці з безпеки повторюють роками: сплата викупу угрупованню, що використовує програми-вимагачі, рідко завершує проблему, а часто погіршує її. Згідно зі звітами про отримані результати, організації, які платять викуп, стикаються зі значно вищою ймовірністю повторної атаки, іноді з боку тих самих зловмисників, протягом відносно короткого проміжку часу після цього.
Опитування поповнює зростаючу кількість доказів того, що сплата викупу не працює як чиста транзакція. Натомість це може сигналізувати злочинним групам, що ціль готова й здатна платити, перетворюючи таку організацію з закритої справи на привабливішу майбутню мішень.
Що показало опитування
Дослідження, висвітлене у звітах, вказує на тривожну закономірність: значна частка організацій, які заплатили викуп, згодом зазнавали повторного вимагання — або через нові погрози від початкового зловмисника, або через подальшу атаку іншого угруповання. Цей цикл повторного вимагання підриває основну логіку, яка часто рухає рішенням платити: уявлення про те, що швидка сплата вирішує інцидент і обмежує подальшу шкоду.
Натомість дані свідчать, що може статися протилежне. Зловмисники можуть зберігати копії викрадених даних навіть після сплати викупу, і деякі жертви повідомляли, що з ними знову зв’язувалися з новими вимогами, пов’язаними з тими самими викраденими файлами. Інші зазнавали цілком нових вторгнень, що вказує на те, що сплата може позначити організацію як легку мішень у злочинних мережах, які обмінюються розвідувальною інформацією про те, які жертви платили раніше.
Чому сплата не гарантує відновлення
Державні установи та міжнародні коаліції неодноразово застерігали від сплати викупу, стверджуючи, що сплата не гарантує відновлення даних, не гарантує видалення викраденої інформації та безпосередньо фінансує злочинну екосистему, що стоїть за майбутніми атаками. Останні дані опитування підкріплюють цю позицію конкретними цифрами, а не лише політичними рекомендаціями.
Це ставить у скрутне становище організації, що зіткнулися з активним інцидентом, пов’язаним із програмами-вимагачами. Операційний тиск, особливо в таких секторах, як охорона здоров’я, логістика чи фінансові послуги, може підштовхувати керівництво до сплати, аби просто відновити системи й обмежити перебої в роботі. Але результати опитування свідчать, що короткострокове полегшення може коштувати довгострокового ризику, оскільки сплата не вилучає викрадені дані з обігу та не завжди запобігає другій атаці.
Ширші наслідки для приватності є значними. Інциденти з програмами-вимагачами дедалі частіше передбачають крадіжку даних разом із шифруванням, тобто організації-жертви, а отже, і їхні клієнти чи пацієнти, стикаються з витоком інформації незалежно від того, чи сплачено викуп. Персональні дані, вилучені під час атаки, можуть бути продані, оприлюднені або притримані для другого раунду вимагання навіть після сплати, залишаючи постраждалим особам мало прозорості щодо того, що сталося з їхньою інформацією. Це частина ширшої тенденції, коли організації та уряди намагаються впоратися з тим, як персональні дані збираються, зберігаються та викриваються, — проблема, що перегукується з дебатами в інших політичних сферах, наприклад, із пильною увагою до нових вимог візової політики США щодо публічних профілів у соціальних мережах, де особиста інформація стає об’єктом нових форм доступу та ризику.
Що це означає для вас
Для окремих споживачів прямий вплив рішення про сплату викупу може здаватися далеким, але це не так. Багато атак програм-вимагачів націлені на організації, які зберігають персональні дані: лікарні, школи, роздрібні торговці та постачальники послуг. Незалежно від того, чи сплачено викуп, викриття імен, адрес, фінансових даних або медичних записів часто вже триває, щойно зловмисники викрали дані. Сплата викупу не обов’язково захищає цю інформацію від подальшого повторного витоку — через злив, перепродаж або другу спробу вимагання проти тієї самої організації.
Для бізнесу та осіб, які приймають рішення в ІТ, результати опитування підкріплюють те, що сплату викупу не слід вважати гарантованим вирішенням. Планування відновлення, реагування на інцидент і комунікація з регуляторами та постраждалими клієнтами мають не менше, а то й більше значення, ніж саме рішення про сплату.
Побудова сильнішої стратегії реагування
Послідовний меседж дослідників безпеки, державних установ, а тепер і цих даних опитування полягає в тому, що запобігання та підготовка переважають реактивну сплату. Це означає підтримання резервних копій в автономному режимі, тестування планів реагування на інциденти до того, як станеться атака, і наявність чіткого протоколу для раннього залучення правоохоронних органів, а не сприймання сплати як стандартного першого кроку.
Для пересічних читачів практичний висновок — бути уважними до сповіщень про витік даних від будь-якої організації, з якою ви взаємодієте, оскільки наслідки програм-вимагачів можуть зачепити вас, навіть якщо ви не бачите заголовків новин. Використовуйте надійні унікальні паролі для різних облікових записів, увімкніть багатофакторну автентифікацію там, де це можливо, і відстежуйте фінансові та пов’язані зі здоров’ям облікові записи на предмет незвичної активності після будь-якого повідомленого інциденту.
Програми-вимагачі не зникають, і дебати про те, чи платити, триватимуть. Але дедалі більше доказів того, що сплата часто спричиняє повторне вимагання, має схиляти як організації, так і окремих осіб до більш скептичного підходу, орієнтованого на підготовку, а не до сприйняття викупу як швидкого вирішення проблеми.
