Átveszik az uralmat az adatlopásos zsarolások

​A magyar gyártókat is egyre gyakrabban érik olyan támadások, amelyek adatszivárgással, majd zsarolással járnak.
 

A Sophos legutóbbi biztonsági tanulmánya rávilágított arra, hogy a gyártással foglalkozó cégek már sokkal hatékonyabban képesek megállítani a zsarolóvírusos támadásokat mielőtt az adatok titkosítása megtörténne. Sajnos azonban a helyzet mégsem megnyugtató, mivel eközben az adatszivárogtatásokra épülő zsarolások száma növekszik.
 
Azon támadások aránya, amelyek adattitkosítással végződtek, 40 százalékra csökkent - ez az elmúlt öt év legalacsonyabb szintje. Ugyanakkor a kizárólag adatlopással és zsarolással járó esetek aránya 3 százalékról 10 százalékra emelkedett.
 
Azoknál a gyártóknál, ahol történt nemkívánatos fájltitkosítás, 39 százalékban adatszivárgást is ki lehetett mutatni.
 
A cégek körülbelül fele meg tudta állítani a támadásokat, mielőtt az adatokat titkosították volna az elkövetők. Ennek ellenére a váltságdíjat megfizető vállalatok aránya továbbra is magas: az érintett gyártócégek több mint fele behódolt a követeléseknek.
 

"A gyártóipar nagyon érzékeny a termelés leállására, hiszen még rövid kiesés is megbéníthat teljes ellátási láncokat"

- nyilatkozta Alexandra Rose, a Sophos Counter Threat Unit fenyegetéselemző igazgatója. Majd hozzátette, hogy

"Bár a titkosításos támadások aránya alacsonyabb, a medián váltságdíj még mindig egymillió dollár körül mozog. A gyártóknak ezért többszintű védelemre és rendszeres helyreállítási gyakorlatokra van szükségük, különösen akkor, ha 24/7-es monitorozásra nincs belső kapacitásuk".

 
A Sophos javaslatai a védelem megerősítéséhez:

• Szüntessék meg a leggyakoribb gyenge pontokat. Kiemelten kezeljék a szoftveres sebezhetőségek javítását és az elavult szoftverek leváltását.
• Minden végpont - akár szerver, akár munkaállomás - kapjon dedikált anti-ransomware védelmet.
• Legyen kidolgozott és rendszeresen gyakorolt incidenskezelési és helyreállítási terv.
• Biztosítsanak rendszeres biztonsági mentéseket és teszteljék, gyakorolják ezek visszaállítását.
• Ha nincs belső erőforrás, akkor fontolják meg külső (MDR) szolgáltató bevonását.