Je, ni tishio gani la hivi punde linalowafanya wasimamizi wa usalama wawe macho usiku siku hizi? Kuna uwezekano kwamba jibu dhahiri zaidi litakuwa "WannaCry" au "Petya", au zote mbili.
Lakini kwa nini aina hizi mbili za programu hasidi zinatisha sana? Ni nini tofauti na hatari sana kuwahusu hivi kwamba CISO za mashirika makubwa, ya kati na madogo sawa huwapata kuwa changamoto? Hebu tuangalie.
Kuelewa Petya na WannaCry
Petya na WannaCry ni programu hasidi ambazo zilisababisha uharibifu mkubwa ulimwenguni kote mnamo 2017. Kinachozifanya kuwa za siri ni kwamba wao ni programu ya kukomboa. Kulingana na jina, ransomware hufanya kazi kwa kusimba kwa njia fiche na hivyo kufunga faili kwenye kompyuta ya mwathiriwa na kisha kudai fidia ili ziachiliwe kupitia ufunguo wa kusimbua.
Ransomware hufanya kazi kupitia kriptografia ya ufunguo wa asymmetric- teknolojia ambayo haiwezekani kupasuka. Bila ujuzi wa ufunguo wa usimbuaji, mwathirika hawezi kurejesha faili zao.
Shambulio la WannaCry Ransomware lilianza tarehe 12 Mei 2017 (Ijumaa) na ndani ya siku moja lilifanikiwa kuambukiza zaidi ya kompyuta 200,000 katika nchi 150 na kuifanya kuwa shambulio kubwa zaidi la ransomware katika historia. Shirika la Usalama wa Taifa la Marekani (NSA) linaripotiwa kugundua udhaifu wa msingi (MS17-010) katika itifaki ya Microsoft ya Sever Message Block (SMB) ("inayotumiwa na mashine za Windows kuwasiliana na mifumo ya faili kupitia mtandao."). NSA ilichagua kutoifahamisha Microsoft kuhusu udhaifu huu na badala yake ikaunda unyonyaji unaoitwa EternalBlue ambao ungeweza kutumika kwa madhumuni ya kukusanya akili. Kundi la udukuzi linaloitwa Shadow Brokers liliiba maelezo ya unyonyaji huu na kuyafichua hadharani ambayo hatimaye yalisababisha mlipuko wa WannaCry duniani kote. Microsoft tayari ilikuwa imetoa sasisho la usalama ili kurekebisha udhaifu huu mnamo Machi 2017, lakini watumiaji na mashirika mengi yalishindwa kutumia sasisho hili, na kuiweka mifumo yao kwenye shambulio hilo.
Petya ilianza safari yake yenye sifa mbaya takriban wiki sita baada ya WannaCry, wakati fulani mwishoni mwa Juni 2017. Inashukiwa kuwa ilitoka Ukraini. Shambulio hilo linaonekana kuwa lilitokana na mfumo wa kusasisha programu uliojengwa katika mpango wa uhasibu ambao makampuni yanayofanya kazi na serikali ya Ukraini hutumia. Ilitumia athari sawa na ambayo WannaCry Ransomware ilikuwa imetumia kueneza.
Athari za WannaCry na Petya kwa mashirika kote ulimwenguni
Madhara ya kupoteza ufikiaji wa faili muhimu- kuanzia picha hadi barua pepe hadi hifadhidata, inaweza kuwa mbaya kwa shughuli za biashara za biashara yoyote, kubwa au ndogo. Kwa kawaida, kupona kutokana na shambulio la programu ya kukomboa fedha kunaweza kuwa ndoto mbaya ambayo inaweza kudumu kutoka siku hadi wiki, kukiwa na athari kubwa kwa mapato na sifa ya kampuni.
WannaCry ilianza kuenea kama moto wa nyikani karibu tarehe 12 Mei 2017, ikiambukiza makampuni makubwa na madogo kote ulimwenguni huku baadhi ya mashirika maarufu kama Huduma ya Kitaifa ya Afya ya Uingereza (NHS) na FedEx nchini Marekani, yakiathiriwa. Kwa ujumla, zaidi ya kompyuta 300,000 ziliathiriwa duniani kote. WannaCry ilifunga faili za kompyuta na hitaji la fidia lilionekana kwenye skrini zao zilizofungwa, huku kipima muda kikionyesha kwamba muda wao ulikuwa unaisha na ikiwa fidia haingelipwa, ufunguo ungeharibiwa kabisa.
Petya vile vile alidai fidia ya $300 katika Bitcoins, na akafunga kompyuta chini, na skrini ya mahitaji ya fidia pekee ilionekana. Kampuni kubwa ya usafirishaji ya Maersk, kampuni ya utangazaji ya WPP, kampuni ya sheria ya DLA Piper, kampuni ya nishati ya Rosneft, na kampuni kubwa ya chakula Modelez walikuwa miongoni mwa watu mashuhuri ambao walikiri kwamba mifumo yao ilikuwa imehujumiwa na Petya. Hata hivyo, wengine wengi waliteseka.
Jinsi ya kuzuia au kupunguza athari za WannaCry na Petya?
Ransomware imekuwapo kwa muda mrefu, lakini imepata meno zaidi sasa kwa kupatikana kwa mbinu ya malipo ya Bitcoin ambayo ni 'salama' kwa washambuliaji kukusanya fidia bila kufuatiliwa. Sababu nyingine ya kufufuka kwao ni kupatikana kwa mtindo wa biashara wa 'programu hasidi kama huduma' ambapo wale wasio na ujuzi mwingi wa kiufundi wanaweza kufanya kazi kama wasambazaji wa programu hasidi, katika muundo wa 'mgao wa mapato'.
Kama kawaida, kinga ni bora kuliko tiba. Kwa mbinu sahihi za usalama ikiwa ni pamoja na kutumia viraka vyote vya usalama kwa wakati unaofaa, na kusakinisha mifumo sahihi ya usalama, makampuni yanaweza kupunguza tishio la mtandao kwa mifumo yao. Kwa kutumia zana za usalama zenye tabaka nyingi kama vile SeqriteKwa kutumia jalada kamili la Firewall, mtandao na zana za usalama za sehemu ya mwisho, programu hasidi inaweza kuzuiwa kuambukiza mifumo ya biashara hapo awali. Katika tukio la kusikitisha la kuambukizwa, kuna mifumo salama ya urejeshaji kwa kutumia kipengele cha kuhifadhi nakala rudufu na kurejesha data.
Hitimisho
WannaCry na Petya ni wajanja zaidi na wanadhuru kuliko mashambulizi yote ya programu hasidi ambayo yametokea hadi sasa; lakini si vigumu kuzuia. Mbinu na zana zinazofaa za usalama zinaweza kutumika na kutumika kwa njia ya busara ili kuzuia kuingia kwao, kudhibiti kuenea kwao, na kupunguza athari zao.
Seqrite husaidia biashara kurahisisha usalama wa IT na kuongeza utendaji wa biashara. Kujua zaidi kuhusu bidhaa na huduma zetu tembelea yetu tovuti or
