Pe măsură ce grupurile de ransomware devin mai îndrăznețe, cererile lor devin mai mari. Îți arătăm cum să îți protejezi afacerea de un atac ransomware înainte să aibă loc.
O glumă veche spune: „Care e cel mai profitabil tip de scriere? O notă de răscumpărare.”
E amuzant, dar nu mai e la fel de adevărat ca înainte. Deși ransomware-ul rămâne o amenințare majoră pentru companii și utilizatori casnici, victimele au început să riposteze, chiar dacă asta înseamnă să suporte pierderi semnificative.
Potrivit Chainanalysis, o platformă de date blockchain, infractorii care folosesc ransomware pentru a ataca companii și persoane fizice au extorcat mai mult de 420 de milioane de euro de la victime în 2022, valoare semnificativ mai mică față de cei 705 de milioane de euro plătiți în răscumpăriere în 2021.
Cercetătorii au concluzionat că această scădere se datorează refuzului victimelor de a plăti suma cerută, nu unei diminuări a atacurilor de tip ransomware.
Pentru a obține mai mulți bani, grupurile de infractori cibernetici își diversifică competențele. Aceste organizații folosesc atacuri în multiple etape pentru a-și presa victimele să plătească.
De exemplu, pot amenința că vor publica date sensibile pe site-uri de scurgeri de pe dark web dacă ținta nu plătește. Iar infractorii nu bat câmpii. Analiza Unit 42 din raportul din 2022 arată că grupurile de ransomware au postat cu 85% mai multe date ale victimelor pe dark web în 2021 față de 2020.
Între timp, conform raportării lui Mike Kramble, software-ul de tip ransomware amenință în continuare organizații mari și mici.
Oficialii FBI spun că atacurile de ransomware au vizat infrastructura critică din SUA de sute de ori în 2021. Principalele ținte au fost sectoarele financiar, medical și IT. Raportul FBI indică faptul că variantele REvil, Lockbit 2.0 și Conti pot fi legate de grupări de hackeri suspectate că operează din Rusia.
Toate cele de mai sus au dus la o situație în care actorii amenințării devin mai inteligenți, nu mai extenuanți. Unit 42 raportează că antreprenorii infracționali oferă acum ransomware ca serviciu (RaaS) celor cu aceeași orientare.
RaaS funcționează similar cu software-ul ca serviciu pe care îl utilizează companiile zi de zi. Gruparea RaaS stabilește acorduri care definesc termenii furnizării efective de ransomware către afiliați, în schimbul unei taxe lunare sau a unui procent din răscumpărări. RaaS reduce bariera de intrare pentru infractori și extinde aria de acțiune a ransomware-ului.
Bunica obișnuia să spună: „Un cusătură făcută la timp economisește nouă.” Cu alte cuvinte, întărește-ți apărarea împotriva atacurilor ransomware înainte să apară.
Unit 42 oferă zece modalități prin care companiile pot rămâne în siguranță sau pot minimiza impactul ransomware-ului asupra activităților zilnice.
1. Rămâi informat și la curent cu riscurile de ransomware. Fii atent la știrile despre cele mai noi amenințări. Asigură-te că software-ul tău de protecție împotriva ransomware-ului este mereu actualizat.
2. Cunoaște datele pe care riști să le pierzi. Dacă știi care date sunt expuse riscului și unde sunt stocate, vei putea prioritiza efectuarea copiilor de siguranță și investițiile în stocare externă.
3. Asigură-te că toți cei cu care lucrezi sunt concentrați pe securitate. Terții, partenerii și elementele lanțului de aprovizionare pot introduce riscuri de ransomware care îți pot afecta compania. Discută cu oricine are acces la datele tale despre planurile lor de securitate.
4. Revizuiește și testează planul de răspuns la incidente. Pe cine vei contacta pentru a-ți reporni calculatoarele în timpul unui atac ransomware? Cât ești dispus să plătești pentru recuperarea datelor? Cât timp poate rămâne afacerea ta offline în timpul unui incident de securitate?
Este important să creezi și să revizuiești periodic un plan de răspuns la incidente pentru a nu fi la mila grupurilor de ransomware.
5. Implementează o strategie de tip zero trust. Elimină încrederea implicită. Fiecare cerere de autorizare și fiecare sesiune trebuie validate înainte ca un utilizator să poată continua în rețea.
Validarea la fiecare etapă a fiecărei interacțiuni digitale îngreunează accesul atacatorilor și perturbările.
6. Identifică-ți activele expuse. Ce apare pe rețelele tale sociale? Ce se află în inbox? Orice informație despre tine și afacerea ta pe care o faci publică riscă să fie expusă într-o brecă de date sau folosită în atacuri de tip răscumpărare.
Nu fi luat pe nepregătite. Protejează-ți autentificările cu parole complexe și greu de ghicit, pe care să le stochezi într-un seif criptat al unui manager de parole.
7. Identifică și blochează potențialele amenințări. Ținerea la distanță a exploiturilor, malware-ului și a traficului de tip command-and-control elimină țintele ușoare pentru atacatori.
8. Învață să-ți automatizezi protecția. Folosește instrumente precum protecția antivirus care vor detecta din timp amenințările ransomware, astfel încât să poți reacționa și recupera rapid.
9. Asigură-ți prezența în cloud. Pentru a lansa atacuri ransomware viitoare în medii cloud, infractorii vor folosi probabil tactici încă necunoscute. Pregătește-ți afacerea folosind software de gestionare a identității și accesului pentru a securiza API-urile din cloud.
10. Redu timpul de răspuns prin contracte de retenție. Ține experți în răspuns la incidente la îndemână. Ei te pot ajuta să stabilești un buget pentru reacția la o amenințare ransomware și astfel să acționezi mai rapid pentru a reveni în activitate.
Dacă ești vizat de un infractor care folosește ransomware, te sfătuim să refuzi să plătești răscumpărarea. Folosește sfaturile de mai sus pentru a diminua efectele atacului și pentru a-ți pregăti organizația pentru următoarea tentativă de ransomware.
