Các Băng Nhóm Ransomware Hiện Đe Dọa Liên Hệ Với Khách Hàng Của Bạn

Khi Ransomware Trở Thành Vấn Đề Của Khách Hàng

Ransomware vốn luôn là vấn đề đau đầu về mặt kỹ thuật, nhưng nó đã âm thầm phát triển thành một thứ lớn hơn nhiều: mối đe dọa trực tiếp đồng thời đến quyền riêng tư của khách hàng và tài chính doanh nghiệp. Theo báo cáo mới về các chiến thuật tống tiền qua mạng, những kẻ tấn công ngày càng sẵn sàng liên hệ với chính khách hàng của tổ chức nạn nhân nếu yêu cầu tiền chuộc không được thanh toán trong thời hạn nghiêm ngặt. Chi tiết đơn lẻ đó thay đổi hoàn toàn phép tính cho mọi doanh nghiệp đang nắm giữ dữ liệu khách hàng, bởi hậu quả không còn giới hạn trong bộ phận CNTT và các đội ứng phó sự cố nữa. Nó lan trực tiếp sang lòng tin của khách hàng, rủi ro pháp lý và lợi nhuận cốt lõi.

Chiến thuật này, đôi khi được gọi là tống tiền kép hoặc đa chiều, hoạt động bằng cách kết hợp đánh cắp dữ liệu với đe dọa công khai. Những kẻ tấn công không chỉ mã hóa tập tin nữa; trước tiên chúng đánh cắp các hồ sơ nhạy cảm, sau đó sử dụng lời đe dọa rò rỉ hoặc phân phối dữ liệu đó (cho nhà báo, cơ quan quản lý, hoặc giờ đây là chính khách hàng) như một đòn bẩy bổ sung. Đối với nạn nhân, điều này có nghĩa là quyết định trả hay không trả tiền chuộc không còn thuần túy là vấn đề kỹ thuật hay tài chính nữa. Đó là một quyết định có thể liên quan đến việc thông báo, hoặc không thông báo, cho chính những người có dữ liệu đang gặp rủi ro.

Vì Sao Các Hợp Đồng Bảo Hiểm Tiêu Chuẩn Không Đáp Ứng Đủ

Một trong những điểm quan trọng nhất được nêu ra trong báo cáo là các hợp đồng bảo hiểm tài sản và trách nhiệm dân sự tiêu chuẩn, và thậm chí cả các mẫu bảo hiểm mạng cơ bản, thường xuyên khiến các tổ chức bị bỏ ngỏ khi loại sự kiện tống tiền này diễn ra. Các hợp đồng bảo hiểm truyền thống được xây dựng dựa trên cách hiểu hẹp hơn về rủi ro mạng, thường tập trung vào chi phí gián đoạn kinh doanh hoặc khôi phục dữ liệu. Chúng không được thiết kế cho một thế giới nơi những kẻ tấn công vũ khí hóa các lời đe dọa thông báo cho khách hàng như một chiến thuật gây áp lực.

Khoảng trống này quan trọng vì chi phí thực tế của một sự kiện tống tiền qua mạng vượt xa bản thân khoản tiền chuộc. Phí pháp lý, tiền phạt từ cơ quan quản lý, điều tra pháp y, giám sát tín dụng cho khách hàng bị ảnh hưởng, và thiệt hại uy tín đều có thể chồng chất nhanh chóng, và nhiều chi phí trong số này không được tự động chi trả theo một hợp đồng bảo hiểm mạng chung chung. Các tổ chức cho rằng mình được bảo vệ vì họ có "một loại" bảo hiểm mạng nào đó có thể chỉ phát hiện ra, sau khi sự cố xảy ra, rằng hợp đồng của họ có những khoảng trống đáng kể xung quanh các tình huống tống tiền cụ thể, đặc biệt là những tình huống liên quan đến đe dọa thông báo cho bên thứ ba.

Một phần điều khiến những tình huống này khó quản lý đến vậy chính là yếu tố con người đằng sau chính quá trình thương lượng tiền chuộc. Rủi ro của việc xử lý sai quy trình đó được minh họa bởi các vụ việc như án tuyên đối với một nhà thương lượng ransomware có liên hệ với BlackCat, một lời nhắc nhở rằng những cá nhân môi giới các thỏa thuận này hoạt động trong không gian mơ hồ về mặt pháp lý, và những sai lầm trong quá trình thương lượng có thể kéo theo hậu quả vượt xa tổn thất tài chính trước mắt.

Tác Động Tài Chính Dây Chuyền Mà Các CFO Không Thể Bỏ Qua

Đối với các CFO và cán bộ quản lý rủi ro, thách thức nằm ở chỗ một sự cố tống tiền qua mạng đơn lẻ kích hoạt một phản ứng dây chuyền các chi phí hiếm khi xuất hiện trong các ước tính thiệt hại ban đầu. Có sự gián đoạn hoạt động ngay lập tức, tiếp theo là các nghĩa vụ pháp lý và tuân thủ gắn liền với bất kỳ dữ liệu cá nhân nào bị lộ, tiếp theo là chi phí uy tín khi khách hàng biết rằng thông tin của họ đã bị xâm phạm, đôi khi trực tiếp từ những kẻ tấn công thay vì từ chính công ty.

Điểm cuối cùng đó đáng được chú ý đặc biệt. Khi những kẻ tấn công bỏ qua hoàn toàn công ty và liên hệ với khách hàng, nó tước đi quyền kiểm soát của tổ chức đối với truyền thông khủng hoảng của chính mình. Thay vì một công ty kiểm soát câu chuyện thông qua một quy trình thông báo được cân nhắc, được pháp lý xem xét, khách hàng có thể biết về vụ vi phạm dữ liệu lần đầu tiên từ một tin nhắn đe dọa được gửi bởi tội phạm. Động thái đó khuếch đại thiệt hại uy tín và có thể đẩy nhanh tình trạng mất khách hàng, giám sát pháp lý, và thậm chí là kiện tụng, tất cả đều ảnh hưởng đến bảng cân đối kế toán rất lâu sau khi thời hạn tiền chuộc ban đầu đã qua.

Điều Này Có Ý Nghĩa Gì Với Bạn

Dù bạn điều hành một doanh nghiệp nhỏ hay quản lý rủi ro doanh nghiệp tại một tổ chức lớn hơn, điểm mấu chốt cần rút ra là tống tiền ransomware không còn là vấn đề CNTT hậu trường nữa. Nó là một rủi ro đối mặt với khách hàng. Nếu tổ chức của bạn nắm giữ dữ liệu cá nhân, cho dù đó là chi tiết thanh toán, hồ sơ sức khỏe, hay thông tin liên hệ cơ bản, bạn nên giả định rằng một sự cố ransomware trong tương lai có thể liên quan đến việc tiếp cận trực tiếp những người trong cơ sở dữ liệu đó. Khả năng đó nên định hình cách bạn suy nghĩ về lập kế hoạch ứng phó sự cố, các giao thức truyền thông và phạm vi bảo hiểm.

Đối với người tiêu dùng hàng ngày, xu hướng này là một lời nhắc nhở hữu ích để luôn cảnh giác. Nếu bạn từng nhận được một tin nhắn bất ngờ tuyên bố dữ liệu của bạn đã bị đánh cắp từ một công ty mà bạn giao dịch, hãy xác minh qua các kênh chính thức trước khi phản hồi, và lưu ý rằng các thông báo vi phạm dữ liệu hợp pháp hiếm khi đi kèm với sự khẩn cấp hoặc đe dọa kiểu đòi tiền chuộc.

Các Hành Động Thiết Thực Cần Thực Hiện

Các tổ chức nên xem xét lại các hợp đồng bảo hiểm mạng cụ thể cho các tình huống tống tiền và thông báo cho bên thứ ba, không chỉ phạm vi khôi phục dữ liệu chung. Xây dựng một kế hoạch truyền thông giả định rằng những kẻ tấn công có thể cố gắng liên hệ trực tiếp với khách hàng, để tổ chức của bạn có thể phản hồi nhanh chóng và minh bạch thay vì bị động đối phó. Cuối cùng, hãy coi sự sẵn sàng ứng phó ransomware là một vấn đề liên chức năng liên quan đến các đội tài chính, pháp lý và truyền thông, không chỉ riêng CNTT, vì chi phí thực sự của tống tiền qua mạng vượt xa chính yêu cầu tiền chuộc.