Tại sao cứ 5 khoản thanh toán ransomware thì vẫn có 1 khoản kết thúc bằng sự phản bội
Các doanh nghiệp New Zealand đang cân nhắc có nên trả tiền chuộc ransomware hay không vừa nhận được một dữ liệu đáng suy ngẫm. Theo báo cáo về những công ty New Zealand có nguy cơ bị tin tặc ransomware nhắm đến cao nhất, 80% nạn nhân đã trả tiền nhận được khóa giải mã hoạt động và không bị rò rỉ dữ liệu bị đánh cắp như đã hứa. Điều này nghe có vẻ yên tâm cho đến khi bạn lật ngược con số lại: cứ năm trường hợp thì có một trường hợp, nạn nhân đã trả tiền nhưng không nhận được gì. Không có khóa, không có tập tin bị xóa, không có thỏa thuận nào được tôn trọng.
Đây là cốt lõi khó chịu của rủi ro thanh toán tiền chuộc ransomware. Toàn bộ mô hình tống tiền phụ thuộc vào niềm tin của nạn nhân rằng tội phạm sẽ giữ lời, bởi vì danh tiếng về độ tin cậy sẽ khiến các nạn nhân tương lai tiếp tục trả tiền. Nhưng danh tiếng giữa các nhóm tội phạm không phải là hợp đồng pháp lý, và báo cáo cho thấy rõ ràng rằng một số kẻ vận hành chỉ đơn giản cầm tiền rồi bỏ đi, hoặc tệ hơn, quay lại đòi thêm.
Cách các nhóm ransomware nhắm mục tiêu và tống tiền lại nạn nhân
Một trong những chi tiết đáng lo ngại hơn trong báo cáo liên quan đến một nhóm có tên SpaceBears, được cho là đã tống tiền lại những nạn nhân trước đó đã từng trả tiền chuộc một lần. Thay vì coi khoản thanh toán là kết thúc của sự cố, những nạn nhân này lại thấy mình quay về vạch xuất phát, đối mặt với yêu cầu thứ hai cho cùng một dữ liệu bị đánh cắp. Chiến thuật này phá hoại tiền đề cơ bản rằng việc trả tiền sẽ giải quyết được vấn đề. Nếu một nhóm tội phạm có dữ liệu của bạn, một khoản thanh toán duy nhất không đảm bảo dữ liệu đó biến mất khỏi tay chúng hoặc khỏi tay bất kỳ ai mà sau đó chúng bán lại.
Các nhóm ransomware có xu hướng tập trung vào các tổ chức mà chúng tin rằng có nhiều khả năng trả tiền nhanh chóng, thường là do chi phí ngừng hoạt động hoặc thiệt hại danh tiếng lớn hơn chính khoản tiền chuộc. Chi phí khôi phục sau một cuộc tấn công luôn ở mức cao, bao gồm điều tra pháp y, xây dựng lại hệ thống, tư vấn pháp lý và các nghĩa vụ báo cáo quy định tiềm năng. Áp lực tài chính đó chính xác là điều mà những kẻ tấn công trông đợi khi chúng định giá và đặt ra thời hạn.
Giảm thiểu rủi ro: Bảo vệ dữ liệu và các nguyên tắc vệ sinh an ninh cơ bản
Với việc ngay cả một khoản thanh toán thành công cũng mang theo xác suất thất bại khoảng 20%, và một số nhóm có thể khai thác nạn nhân hai lần, chiến lược bền vững hơn là giảm tỷ lệ xảy ra một cuộc tấn công thành công ngay từ đầu. Điều này bắt đầu với vệ sinh an ninh cơ bản nhưng thường bị bỏ quên: sao lưu ngoại tuyến hoặc bất biến thường xuyên mà ransomware không thể chạm tới, vá lỗi kịp thời các lỗ hổng đã biết, xác thực đa yếu tố trên tất cả các điểm truy cập từ xa, và phân đoạn mạng để một tài khoản bị xâm phạm duy nhất không thể lan rộng thành sự kiện mã hóa toàn diện.
Giảm thiểu dữ liệu cũng quan trọng không kém các biện pháp phòng thủ kỹ thuật. Các tổ chức lưu trữ ít dữ liệu nhạy cảm hơn, giữ chúng trong thời gian ngắn hơn và mã hóa những gì họ lưu giữ sẽ khiến kẻ tấn công có ít đòn bẩy hơn ngay cả khi vi phạm xảy ra. Đây cũng là lúc việc hiểu rõ VPN jurisdiction trở nên phù hợp đối với các doanh nghiệp và cá nhân xử lý lưu lượng truy cập nhạy cảm. Quốc gia nơi nhà cung cấp dịch vụ đặt trụ sở pháp lý sẽ xác định dữ liệu nào họ có thể bị buộc phải giao nộp và nạn nhân có quyền truy đòi pháp lý nào nếu có sự cố xảy ra. Lựa chọn công cụ và nhà cung cấp có vị thế pháp lý rõ ràng, thuận lợi là một phần của tư thế phòng thủ tổng thể, không phải là mối quan tâm tách biệt khỏi việc ngăn ngừa ransomware.
Các cuộc thảo luận chính sách kỹ thuật số rộng hơn ở New Zealand cũng giao thoa với vấn đề này. Như các cuộc thảo luận xung quanh kế hoạch xác minh độ tuổi của New Zealand cho thấy, quốc gia này đang tích cực tranh luận về việc các nền tảng và cơ quan quản lý nên thu thập và lưu giữ bao nhiêu dữ liệu cá nhân. Mỗi kho dữ liệu cá nhân mới được lưu trữ đều là một mục tiêu tiềm năng cho ransomware, điều này khiến việc giảm thiểu dữ liệu trở thành một câu hỏi về chính sách công cũng như là vấn đề của doanh nghiệp.
Điều này có ý nghĩa gì đối với doanh nghiệp và người dùng thông thường
Đối với các doanh nghiệp New Zealand, điểm rút ra không phải là việc trả tiền chuộc luôn vô nghĩa. Con số 80% cho thấy những kẻ tấn công thường thực hiện đúng giao kèo. Nhưng coi việc thanh toán như một chính sách bảo hiểm đáng tin cậy là một sai lầm mà dữ liệu không ủng hộ. Tỷ lệ thất bại một trên năm, kết hợp với các trường hợp tống tiền lặp lại đã được ghi nhận, có nghĩa là thanh toán nên là biện pháp cuối cùng được cân nhắc dựa trên các yếu tố pháp lý, tài chính và danh tiếng, chứ không phải là phản ứng mặc định được nhúng sẵn trong kế hoạch ứng phó sự cố.
Đối với người dùng thông thường, bài học cũng tương tự ở quy mô nhỏ hơn. Sao lưu cá nhân, mật khẩu duy nhất và xử lý cẩn thận các tệp đính kèm và liên kết email vẫn là những biện pháp phòng thủ rẻ nhất và hiệu quả nhất chống lại ransomware mà cuối cùng sẽ tìm đường đến các cá nhân thông qua các chiến dịch lừa đảo. Khôi phục sau khi sự việc xảy ra, dù bạn là một công ty lớn hay người dùng gia đình, đều tốn kém và không chắc chắn so với việc phòng ngừa.
Điểm chính cần ghi nhớ
- Khoảng 20% nạn nhân ransomware trả tiền không nhận lại được gì, bất chấp những lời hứa về khóa giải mã và xóa dữ liệu.
- Một số nhóm ransomware, bao gồm SpaceBears, đã tống tiền lại những nạn nhân từng trả tiền một lần.
- Sao lưu ngoại tuyến đáng tin cậy và kiểm soát truy cập mạnh mẽ giảm sự phụ thuộc hoàn toàn vào các khoản thanh toán tiền chuộc.
- Giảm thiểu dữ liệu và nhận thức về quyền tài phán của nhà cung cấp thu hẹp lượng đòn bẩy mà kẻ tấn công có thể nắm giữ để chống lại bạn.
- Rủi ro thanh toán tiền chuộc ransomware nên được đưa vào kế hoạch ứng phó sự cố của mọi tổ chức, không chỉ là chi phí trước mắt của yêu cầu tiền chuộc.
Hiểu rõ rủi ro thanh toán tiền chuộc ransomware suy cho cùng là nhận ra rằng phòng ngừa, kỷ luật sao lưu và xử lý dữ liệu cẩn thận mang lại sự chắc chắn hơn là tin tưởng một tổ chức tội phạm sẽ tôn trọng phần thỏa thuận tống tiền của chúng.
