Các chính phủ cân nhắc lệnh cấm thanh toán ransomware khi các cuộc tấn công leo thang
Ransomware đã trở thành một trong những mối đe dọa dai dẳng nhất đối với các tổ chức thuộc mọi quy mô, và giờ đây các chính phủ đang xem xét một biện pháp đáp trả quyết liệt hơn: cấm hoàn toàn nạn nhân trả tiền chuộc. Theo báo cáo từ PYMNTS, một số chính phủ được cho là đã bắt đầu tiến tới các lệnh cấm thanh toán ransomware khi số tiền đòi tiếp tục leo thang và các tác nhân tấn công ngày càng táo bạo trong chiến thuật. Sự chuyển hướng này báo hiệu một bước ngoặt trong cách các nhà hoạch định chính sách suy nghĩ về ransomware, chuyển từ tư thế phòng thủ thuần túy sang nỗ lực cắt đứt động cơ tài chính thúc đẩy các cuộc tấn công ngay từ đầu.
Logic đằng sau lệnh cấm thanh toán rất dễ hiểu. Các nhóm ransomware hoạt động như một doanh nghiệp. Nếu các tổ chức ngừng trả tiền, theo lý thuyết, bộ máy tội phạm sẽ mất đi mô hình doanh thu và động cơ tiếp tục tấn công sẽ cạn kiệt. Nhưng thực tế phức tạp hơn, đặc biệt là đối với các bệnh viện, trường học, cơ sở tiện ích và các thực thể công cộng khác vốn có thể không có cách nào khắc phục hoạt động ngay lập tức nếu không trả tiền. Sự căng thẳng giữa răn đe dài hạn và sự sống còn trước mắt chính là điều các chính phủ hiện đang cố gắng xử lý.
Tại sao các lệnh cấm thanh toán ransomware đang thu hút sự chú ý
Ransomware đã phát triển đáng kể từ những ngày đầu của các tệp đính kèm email cơ hội khóa một máy tính đơn lẻ. Các hoạt động ransomware hiện đại ngày càng giống với các doanh nghiệp tội phạm có tổ chức, hoàn chỉnh với các đội ngũ thương lượng, các trang web rò rỉ dữ liệu để gây áp lực công khai lên nạn nhân, và các mô hình ransomware-as-a-service cho phép những tên tội phạm ít kỹ thuật hơn thuê các công cụ tinh vi. Khi số tiền đòi tăng lên, rủi ro tài chính cho cả nạn nhân và các công ty bảo hiểm cũng lớn dần, đẩy cuộc tranh luận về lệnh cấm thanh toán từ một ý tưởng chính sách ngoại vi vào tầm ngắm chính thống.
Những người ủng hộ lập luận rằng lệnh cấm sẽ buộc các tổ chức đầu tư mạnh hơn vào phòng ngừa, sao lưu dữ liệu và ứng phó sự cố thay vì coi việc trả tiền chuộc là một giải pháp nhanh chóng. Phe chỉ trích phản bác rằng việc cấm thanh toán có thể khiến nạn nhân có ít lựa chọn hơn khi cơ sở hạ tầng quan trọng hoặc dữ liệu nhạy cảm bị đe dọa, có khả năng làm xấu đi tình hình trong ngắn hạn ngay cả khi nó giảm số vụ tấn công theo thời gian. Đây không phải là một lập luận mới, nhưng thực tế là các chính phủ được cho là đang chuyển từ thảo luận sang hành động cho thấy tính toán đang thay đổi khi các cuộc tấn công trở nên thường xuyên và tốn kém hơn.
Điều đáng chú ý là các lệnh cấm ransomware, nếu được ban hành, sẽ chủ yếu nhắm vào chính giao dịch tài chính thay vì các lỗ hổng cơ bản mà kẻ tấn công khai thác để truy cập ngay từ đầu. Sự phân biệt đó rất quan trọng. Một lệnh cấm thanh toán không thể ngăn chặn sự xâm nhập ban đầu, cho dù đó là qua một email lừa đảo, một công cụ truy cập từ xa bị xâm phạm, hay một tác nhân liên quan đến nhà nước đang dò tìm điểm yếu. Như đã thấy trong các trường hợp như cảnh báo của Singapore về các cuộc tấn công mạng liên quan đến nhà nước, các tác nhân đe dọa tinh vi liên tục tìm kiếm bàn đạp xâm nhập, và những thay đổi chính sách xung quanh việc trả tiền chuộc sẽ không tự đóng lại những cánh cửa đó.
Khía cạnh quyền riêng tư đằng sau các lệnh cấm thanh toán
Trong khi phần lớn cuộc thảo luận về lệnh cấm ransomware tập trung vào các hệ lụy tài chính và hoạt động, có một khía cạnh về quyền riêng tư xứng đáng được chú ý nhiều hơn. Các cuộc tấn công ransomware ngày càng liên quan đến việc đánh cắp dữ liệu cùng với mã hóa, nghĩa là nạn nhân không chỉ bị khóa khỏi hệ thống của chính họ mà còn có nguy cơ thông tin nhạy cảm bị công bố hoặc bán nếu họ không trả tiền. Một lệnh cấm thanh toán có thể khiến nhiều tổ chức từ chối trả tiền hơn, điều này lại đồng nghĩa với việc nhiều dữ liệu bị đánh cắp hơn có thể lộ ra trên các trang web rò rỉ thay vì được thu hồi một cách lặng lẽ.
Đối với các cá nhân bình thường, điều này làm dấy lên một mối lo ngại thực tế. Thông tin cá nhân do các bệnh viện, trường học và chính quyền địa phương, những thực thể thường xuyên bị ransomware nhắm tới, nắm giữ có thể có nhiều khả năng bị công khai hơn nếu việc trả tiền để ngăn chặn rò rỉ trở thành bất hợp pháp hoặc bị hạn chế nặng nề. Điều đó không có nghĩa là các lệnh cấm là chính sách sai lầm, nhưng nó có nghĩa là sự đánh đổi về quyền riêng tư xứng đáng được xem xét kỹ lưỡng như những đánh đổi về tài chính.
Điều này có ý nghĩa gì đối với bạn
Nếu bạn là một cá nhân, tác động trực tiếp của lệnh cấm thanh toán ransomware là hạn chế, nhưng những tác động gián tiếp rất đáng theo dõi. Các tổ chức nắm giữ dữ liệu của bạn, từ nhà cung cấp dịch vụ chăm sóc sức khỏe đến các cơ quan thành phố, có thể trở thành những mục tiêu hấp dẫn hơn hoặc dễ bị tổn thương hơn tùy thuộc vào cách các dịch chuyển chính sách diễn ra. Nếu bạn điều hành một doanh nghiệp nhỏ hoặc quản lý CNTT cho một tổ chức, đây là lúc tốt để xem xét lại kế hoạch ứng phó sự cố của bạn và đảm bảo nó không mặc định rằng trả tiền chuộc luôn là một lựa chọn. Các chiến lược sao lưu, phân đoạn mạng và các biện pháp kiểm soát truy cập cơ bản vẫn là những biện pháp phòng thủ đáng tin cậy nhất bất kể các nhà hoạch định chính sách cuối cùng quyết định gì về thanh toán.
Những điểm chính cần nhớ
Các lệnh cấm thanh toán ransomware đang chuyển từ những cuộc tranh luận chính sách lý thuyết sang sự cân nhắc thực tế khi các cuộc tấn công ngày càng táo bạo và số tiền đòi chuộc tăng lên. Dù lệnh cấm có được ban hành ở nơi bạn sống hay làm việc hay không, lời khuyên cốt lõi vẫn không đổi: hãy coi phòng ngừa là biện pháp phòng thủ tốt nhất của bạn, chứ không phải thương lượng. Giữ các bản sao lưu ngoại tuyến cập nhật, vá lỗi hệ thống kịp thời, đào tạo nhân viên phát hiện các nỗ lực lừa đảo và hiểu rõ mức độ phơi bày của tổ chức bạn trước hành vi đánh cắp dữ liệu, không chỉ là mã hóa. Khi các chính phủ tiếp tục cân nhắc các lệnh cấm thanh toán ransomware, việc cập nhật thông tin về cả bối cảnh chính sách lẫn tư thế an ninh của chính bạn là cách thiết thực nhất để đón đầu một mối đe dọa không có dấu hiệu chậm lại.
