Je to oficiální. Ransomware není jen jedním z nejběžnějších typů malware, je to nejrozšířenější malware používaný kybernetickými útoky podle zprávy 2018 Data Breach Investigations Report (DBIR). Tato zpráva zjistila, že z narušení dat týkajících se malwaru v roce 2017 39% využilo ransomware, což byl dvojnásobek množství použitém v předchozím roce.
Tato zjištění byla prováděna prostřednictvím šetření z více než 53.000 událostí a 2200 porušení v roce 2017. Informace o těchto událostech a porušení poskytlo 67 zúčastněných organizací z 65 zemí.
Další znepokojující objev je v povaze těchto útoků. Kybernetické útoky jsou nejen stále větší a stále odvážnější. Ransomware se ve zvýšené míře zaměřuje na kritické podnikové systémy jako jsou databáze a souborové servery, což vede k vyšším požadavkům na výkupné.
Po analýze metod těchto útoků zpráva vyvodila, že hlavní slabinou je lidský faktor, vzhledem k počtu zaměstnanců, které jsou obětmi útoků sociálního inženýrství. Firmy mají téměř třikrát větší pravděpodobnost, že budou poškozeny v důsledku sociálně-inženýrského útoku u svých zaměstnanců než ve zranitelnosti svých systémů.
Co se můžeme vzít z této zprávy
Je snadné pochopit, proč ransomware je atraktivní volbou pro zločince – je s malým rizikem, slibuje vysoké výnosy a mohou být použity k cílení na širokou škálu zařízení. Nejvíce zarážející je však jeho náhlý vzestup.
Ještě nedávno, v roce 2014, se ransomware umístil na 22. místě v DBIR. Za méně než čtyři roky byl katapultován na vrchol seznamu. Toto rychlé tempo růstu lze pravděpodobně vysvětlit nárůstem ransomware jako služby, což činí ransomware dostupný “z regálu” i pro nejméně důmyslnou kybernetickou kriminalitu.
Zpráva zdůrazňuje skutečnost, že hrozba ransomware neustále nekontrolovaně roste, a že organizace jsou stále snadným cílem pro takové útoky kvůli laxním bezpečnostním postupům a řešením.
Co organizace musí dělat
Organizace potřebují, aby tyto poznatky vzali vážně a udělali několik bezpečnostních opatření pro ochranu před ransomware. První a nejzřejmější krokem je vytvoření stálého tréningového programu pro zaměstnance o správných postupech. Mezi další opatření patří jasná segmentace sítě, vynikající řízení přístupu a využití účinného rámce pro správu záplat. Pokud jste tak již neučinili, vaše organizace by měla okamžitě začít pracovat na zajištění školení zaměstnanců v odhalování a vyhnutí se sociálním útokům, pro zajištění větší jistoty, že jejich síť je bezpečnější pro tento typ hrozeb.
Doporučení FBI jako kompletní soubor pokynů o tom, jak mohou organizace zabránit útokům, stejně jako obnově po ransomware útoku.
Naše nástroje pro poskytnutí takové podpory jsou
