Dubultā izspiešana kiberdrošībā: Kāpēc rezerves kopijas glābj tikai pusi situācijas?

Vēl pirms dažiem gadiem kiberdrošības speciālistu galvenais ieteikums cīņā pret izspiedējprogrammatūru (ransomware) bija vienkāršs un nepārprotams: regulāri veidojiet atjauninātas rezerves kopijas. Bija pieņemts uzskatīt, ka gadījumā, ja uzbrucēji nošifrē uzņēmuma serverus, datu atjaunošana no droša arhīva ļauj izvairīties no izpirkuma maksāšanas. Tomēr mūsdienu kiberdrošības ainavā šī pieeja ir zaudējusi savu sākotnējo efektivitāti. Kibernoziedznieki ir mainījuši stratēģiju, un tagad nozarē dominē dubultā izspiešana — metode, kas pat vislabāk sagatavotos uzņēmumus nostāda smagas izvēles priekšā.

Kā darbojas dubultā izspiešana?

Klasiskā izspiedējprogrammatūras uzbrukuma scenārijā noziedznieki bloķē piekļuvi failiem un pieprasa samaksu par atšifrēšanas atslēgu. Savukārt dubultā izspiešana papildina šo shēmu ar otro, bieži vien daudz bīstamāku fāzi. Pirms jebkādas failu šifrēšanas sākšanas hakeri nedēļām vai pat mēnešiem ilgi nepamanīti uzturas uzņēmuma tīklā, pakāpeniski lejupielādējot un nozogot jutīgu informāciju.

Šī informācija ietver klientu personas datus, komercnoslēpumus, finanšu atskaites, darbinieku privātos failus un pat intelektuālo īpašumu. Kad dati ir sekmīgi nokopēti, hakeri aktivizē šifrēšanas algoritmu un izsaka savas prasības. Ja cietušais uzņēmums atteiksies maksāt, izmantojot savas rezerves kopijas sistēmu atjaunošanai, hakeri draud nozagtos datus publiskot specializētos tumšā tīkla (darknet) forumos vai pārdot konkurentiem.

Juridiskās un finansiālās bezizejas slazds

Šī taktikas maiņa rada milzīgu spiedienu uz uzņēmuma vadību. Pat ja IT komanda spēj nevainojami atjaunot visu infrastruktūru no rezerves kopijām dažu stundu laikā, pati datu noplūdes fakta pastāvēšana padara šo uzvaru bezjēdzīgu.

Rezerves kopijas var atjaunot bloķētos failus, taču tās nespēj atsaukt atpakaļ jau nozagtas informācijas nonākšanu publiskajā telpā.

Līdz ar to organizācijas saskaras ar vairākiem kritiskiem riskiem:

• Relementārās sankcijas: Personas datu noplūde pārkāpj GDPR un citus privātuma regulējumus, kas var novest pie milzīgiem naudas sodiem no uzraudzības iestādēm.
• Reputācijas graušana: Informācijas nonākšana atklātībā var neatgriezeniski sabojāt klientu un partneru uzticību.
• Tiesvedību viļņi: Cietušie klienti un sadarbības partneri var iesniegt kolektīvās prasības par konfidencialitātes neievērošanu.

Kāpēc tradicionālā aizsardzība vairs nedarbojas?

Gadiem ilgi kiberdrošības budžeti tika novirzīti perimetra aizsardzībai un datu kopēšanai. Tomēr mūsdienu uzbrukumu kompleksums pierāda, ka ar pasīvu aizsardzību vairs nepietiek. Kad uzbrucējs jau ir iekļuvis tīklā, tradicionālie pretvīrusu rīki bieži vien nespēj identificēt datu aizplūdi, jo hakeri izmanto leģitīmus administratora rīkus un šifrētus kanālus.

Līdz ar to profilakse un agra atklāšana kļūst par vienīgo reālo aizsardzības līniju. Organizācijām ir jāpāriet no reakcijas modeļa uz proaktīvu draudu meklēšanu un stingru piekļuves kontroli.

Kā pielāgot kiberdrošības stratēģiju?

Lai efektīvi pretstatusies modernajiem izspiešanas modeļiem, uzņēmumiem ir jāpārskata savi drošības procesi un jāievieš visaptveroša pieeja:

1. Nulles uzticamības (Zero Trust) arhitektūra

Nekad neuzticēties, vienmēr pārbaudīt. Lietotāju tiesību ierobežošana nodrošina to, ka pat gadījumā, ja viena konta kontrole tiek pārņemta, hakeris nevar brīvi pārvietoties pa visu tīklu un piekļūt visiem failiem.

2. Datu noplūdes novēršana (DLP) un šifrēšana

Jutīgiem datiem jābūt šifrētiem ne tikai miera stāvoklī, bet arī pārsūtīšanas laikā. Moderni DLP risinājumi spēj pamanīt neparasti lielus datu pārsūtīšanas apjomus uz ārējiem serveriem un automātiski tos bloķēt.

3. Galapunktu novērošana un reaģēšana (EDR)

Nepārtraukta tīkla uzraudzība ļauj pamanīt aizdomīgas darbības pirms tam, kad uzbrucēji ir zdzēsuši pēdas un sagatavojuši datus izvešanai.

Secinājumi

Skaidrs ir viens: rezerves kopijas joprojām ir būtiska kiberhigiēnas sastāvdaļa, taču tās vairs nav visas problēmas risinājums. Mūsdienās dubultā izspiešana ir padarījusi datu aizsardzību par kompleksu uzdevumu, kur galvenais uzsvars jāliek uz nepieļaušanu un savlaicīgu atklāšanu, nevis tikai uz seku novēršanu.

Kā jūsu uzņēmumā tiek risināti kiberdrošības izsaukumi? Vai jūsu drošības stratēģija jau ir pielāgota jauna veida datu noplūdes draudiem? Dalieties ar savu viedokli komentāros!