Nejrychleji rostoucí kyberhrozba: Jak se bránit proti nepřímému ransomware
20. června 2024
Na základě kyberbezpečnostních reportů za uplynulý rok jsou vidět dva znepokojující trendy: hackeři se čím dál víc zaměřují na malé a střední firmy. Zároveň je na obrovském vzestupu fenomén tzv. nepřímého ransomware. A alespoň nějaká dobrá zpráva? Na velkou většinu útoků je možné se připravit a snížit riziko újmy na minimum.
O opravdu výrazných 415 % vzrostl podle studie The 2024 InsurSec Report od společnosti At-Bay v roce 2023 počet případů tzv. nepřímého ransomwaru. To značně přispělo k celkovému nárůstu počtu ransomware útoků o 64 %.
Nejprve si řekněme, jak se liší nepřímý ransomware od toho klasického, tedy přímého: Přímý ransomware je útok na organizaci, při kterém dochází k šifrování nebo exfiltraci dat s cílem držet organizaci jako „rukojmí“ a donutit ji zaplatit za odšifrování dat. Nepřímý ransomware naopak zasahuje organizaci prostřednictvím útoku na jejího dodavatele nebo partnera, což vede k poškození dané primární organizace, typicky v podobě narušení datové bezpečnosti nebo přerušení provozu.
Nejčastějším vektorem, tedy způsobem využití zranitelnosti, pro ransomware útoky se loni staly nástroje pro vzdálený přístup. V roce 2023 tvořily útoky přes ně 58 % všech ransomware incidentů. Když se na to podíváme ještě do většího detailu, tak se útočníci přesunuli od útoků na protokol vzdálené plochy (RDP) k cílení právě na tzv. interně spravované VPN, které tvořily 63 % útoků spojených se vzdáleným přístupem.
A důležité je zdůraznit i slovní spojení „interně spravované“. Oproti organizacím, které využívají cloudově spravované VPN, nebo těm, které technologii VPN nepoužívají vůbec, byla pravděpodobnost napadení u firem s interně spravovanou VPN čtyř až jedenáctinásobně vyšší.
Naštěstí tu existuje poměrně účinná prevence. Podle studie IBM X-Force mohlo být 84 % ransomware útoků v roce 2023 minimalizováno efektivními a zároveň dostupnými bezpečnostními opatřeními. To zahrnuje například včasné zálohování dat, využívání pokročilých bezpečnostních nástrojů, aktualizování patchů a důkladnou správou přístupových práv.
Jenže jak se bránit rostoucímu nepřímému ransomware? Tedy tomu, který firmu poškodí skrze incident u partnera či dodavatele? I zde určitě pomůžou klasické poučky jako vícefaktorová autentizace, pravidelné zálohování nebo segmentace sítě a omezení přístupu do ní.
Klíčovým preventivním prostředkem je ale vytvoření a hlavně dodržování (až vymáhání) bezpečnostní politiky pro dodavatele a partnery. Pravidelné bezpečnostní audity a požadování důkazů o jejich zabezpečení, jako jsou certifikáty ISO 27001 nebo jiné standardy, mohou výrazně snížit riziko, že se do vaší organizace dostane nepřímý ransomware přes třetí stranu.
Rozhodně to není starost jen velkých korporací nebo technologických firem. Jak ukázala i série tuzemských hackerských útoků z posledních let, ohrožené jsou banky, nemocnice nebo i tak na první pohled „offlinová“ záležitost, jako je těžba černého uhlí. A roli nehraje ani velikost firmy.
Útočníci si totiž stále častěji vybírají jako cíle svých útoků malé a střední podniky (SMEs). Podle zprávy Allianz Risk Barometer 2024 je důvodem častá absence základních bezpečnostních opatření v těchto organizacích, což je činí zranitelnějšími. Tyto firmy často postrádají zdroje a odborné znalosti k účinné obraně proti kybernetickým útokům. A právě to z nich dělá v očích útočníků atraktivní cíle.
Jak Vám může v boji s těmito a podobnými kybernetickými hrozbami pomoci RENOMIA?
Naše RENOMIA Cyber Defense Center je platforma na bázi software as a service, která včas identifikuje slabá místa kybernetické infrastruktury a pomůže s nápravou. Doporučujeme také zavést program řízení kybernetických rizik a pravidelné školení zaměstnanců. Zbytková rizika je vhodné řešit speciálním pojištěním. I s tím vám rádi pomůžeme, včetně služby RENOMIA Cyber Assist, prostřednictvím které získáte zhodnocení vašeho rizikového profilu a stavu bezpečnostních opatření pro potřeby kvalitní nabídky od pojišťovny.
Ondřej Burián
Cyber Risk Management & Insurance Leader CEE
M: +420 724 282 419
E: Ondrej.Burian@renomia.cz
