Από τότε που το WannaCry σάρωσε τον κόσμο το 2017, το ransomware έχει γίνει ο χειρότερος εφιάλτης κάθε διαχειριστή δικτύου. Δεν είναι χωρίς λόγο: η καταστροφική επίθεση ransomware WannaCry επηρέασε περισσότερους από 200,000 υπολογιστές σε 150 χώρες με τεράστιες ζημιές. Άλλες αξιοσημείωτες επιθέσεις ransomware, όπως οι Petya και Bad Rabbit, προκάλεσαν επίσης σημαντικές ζημιές. Ωστόσο, κανένας οργανισμός δεν είναι ασφαλής. Το Ransomware λειτουργεί όταν οι χάκερ αποκτούν πρόσβαση σε συστήματα και κρυπτογραφούν τα δεδομένα, κλειδώνοντας έτσι τον αρχικό χρήστη. Οι αρχικοί χρήστες απειλούνται ότι οι πληροφορίες τους θα διαγραφούν ή θα διαρρεύσουν, εκτός εάν πληρώσουν ένα ποσό λύτρων (κυρίως με τη μορφή κρυπτονομίσματος), μετά το οποίο θα λάβουν το κλειδί για την αποκρυπτογράφηση των δεδομένων τους.
Τι πρέπει λοιπόν να κάνει ένας οργανισμός σε αυτό το χειρότερο σενάριο; Εάν πέσει θύμα χάκερ και όλα τα δεδομένα βρεθούν στα χέρια κακόβουλων χάκερ που απειλούν να τα επιστρέψουν μόνο εάν καταβληθεί ένα ποσό λύτρων, θα πρέπει ο οργανισμός να τα πληρώσει;
Η συμβουλή των περισσότερων ειδικών σε θέματα ασφαλείας είναι: Όχι.
Μην ενδίδεις στους εγκληματίες
Σκεφτείτε την Έκθεση Κυβερνοασφάλειας της Telstra για το 2017 , η οποία διαπίστωσε ότι το 60% των αυστραλιανών οργανισμών είχε υποστεί επίθεση ransomware το 2017, με το 57% να πληρώνει τα λύτρα. Ωστόσο, μόνο ένας στους σχεδόν τρεις οργανισμούς πήρε πίσω τα δεδομένα του. Το συμπέρασμα από αυτό είναι απλό: η πληρωμή των λύτρων δεν εγγυάται σε μια εταιρεία ότι θα πάρει πίσω τα δεδομένα της και, το πιο σημαντικό, απλώς επιδεινώνει το πρόβλημα.
Η πληρωμή λύτρων ενθαρρύνει τους κυβερνοεγκληματίες να συνεχίσουν αυτό το είδος επίθεσης. Επίσης, καθιστά την εταιρεία ως αδύναμο στόχο, τοποθετώντας την ως πρόθυμη να πληρώσει για να ανακτήσει τα δεδομένα της. Σε αυτό το είδος κατάστασης, οι εγκληματίες έχουν ήδη το πάνω χέρι. Ακόμα κι αν παράσχουν το κλειδί αποκρυπτογράφησης (και αυτή είναι μια πολύ μικρή πιθανότητα), η εταιρεία μπορεί κάλλιστα να γίνει ξανά στόχος, καθώς έχει ήδη διαφημιστεί ως πρόθυμη να πληρώσει λύτρα. Οι χάκερ μπορεί επίσης να αυξήσουν το ποσό των λύτρων όταν δουν ότι ένας οργανισμός είναι πρόθυμος να πληρώσει.
Δεν υπάρχει εγγύηση επιστροφής δεδομένων
Αλλά, ίσως, το πιο σημαντικό, δεν υπάρχει καμία εγγύηση ότι η εταιρεία θα πάρει πίσω τα δεδομένα, επομένως τα λύτρα που καταβλήθηκαν μπορεί να είναι μια πλήρης σπατάλη χρημάτων. Οι χάκερ έχουν ελάχιστα κίνητρα να επιστρέψουν τα δεδομένα - θα προτιμούσαν να παραμείνουν ανώνυμοι. Ειδικά στην περίπτωση του WannaCry, δεν υπήρχε μηχανισμός για το ποιος πλήρωσε τα λύτρα, πράγμα που σήμαινε ότι τα δεδομένα θα μπορούσαν να παραμείνουν κρυπτογραφημένα ακόμη και μετά την πληρωμή των λύτρων.
Σε απελπιστικές καταστάσεις, ωστόσο, οι εταιρείες μπορεί να αισθάνονται ότι δεν έχουν άλλη επιλογή από το να σκεφτούν τις συνέπειες και, αντίθετα, να ανοικοδομήσουν τους οργανισμούς τους. Η πρόληψη είναι πάντα καλύτερη από τη θεραπεία και μερικοί τρόποι με τους οποίους ένας οργανισμός μπορεί να διατηρήσει τα συστήματα ασφαλείας του ισχυρά είναι οι εξής:
- Ανάπτυξη κατάλληλων λύσεων ασφαλείας: Μια ισχυρή λύση ασφαλείας θα συμβάλει σημαντικά στη διατήρηση της άμυνας ενός οργανισμού. Seqrite'S Ασφάλεια τελικού σημείου (EPS) προσφέρει ενσωματωμένη προστασία από ransomware και αποτελεί μια καλή επιλογή για την προστασία δικτύων από προηγμένες απειλές.
- Χρησιμοποιώντας μια λύση DRaaS: Μια λύση Disaster Recovery as a Service (DraaS) αναπαράγει και φιλοξενεί φυσικές και εικονικές υπηρεσίες σε μια δεύτερη τοποθεσία. Σε περίπτωση καταστροφής που πλήττει την αρχική τοποθεσία, οι υπηρεσίες μπορούν να προσπελαστούν και να δημιουργηθούν αντίγραφα ασφαλείας από τη δεύτερη τοποθεσία. Η χρήση αυτού του είδους λύσης μπορεί να βοηθήσει έναν οργανισμό να ανακάμψει από ransomware.
- Ευαισθητοποίηση εργαζομένων: Οι οργανισμοί μπορούν να κάνουν πολλά εκπαιδεύοντας τους υπαλλήλους τους σχετικά με τον κίνδυνο διαφόρων τύπων κακόβουλου λογισμικού, συμπεριλαμβανομένου του ransomware. Αυτού του είδους η εκπαίδευση μπορεί να περιλαμβάνει ευαισθητοποίηση σχετικά με ύποπτους συνδέσμους, απάτες ηλεκτρονικού "ψαρέματος" (phishing), ανίχνευση παραβιασμένων συνημμένων και παρόμοιες μεθόδους μέσω των οποίων μπορούν να παραβιαστούν τα συστήματα.
Οι επιθέσεις ransomware μπορεί να φαίνονται τρομακτικές και καταστροφικές όταν χτυπήσουν. Ωστόσο, οι διαχειριστές δικτύων και οι επικεφαλής εταιρειών πρέπει να έχουν το κεφάλι τους σε κατάσταση κρίσης. Ενώ ο πειρασμός να πληρώσετε τα λύτρα θα είναι δελεαστικός, θα είναι πάντα σημαντικό να θυμάστε ότι μπορεί να είναι απλώς μια χαμένη πληρωμή και να οδηγήσει σε μεγαλύτερη ζημιά μακροπρόθεσμα.
Ως συνεργάτης ασφάλειας IT για την επιχείρησή σας, Seqrite παρέχει ολοκληρωμένη ασφάλεια τελικών σημείων από προηγμένες κυβερνοαπειλές. Για να μάθετε περισσότερα, επισκεφθείτε την ιστοσελίδα μας or
