Vnútorná bezpečnosť je Ransomware Tip: Nie je platiť, je len aktuálne riešenie

Zdá sa, že Ransomware je trendovou metódou kybernetického útoku v roku 2016: užívatelia spoločnosti Apple boli zasiahnutí, americké agentúry boli zacielené a nemocnica v Kalifornii minulý mesiac zaplatila 17 000 USD v poplatkoch za výkupné po tom, čo škodlivý softvér vypol počítačové systémy. Štýl online útoku sa v skutočnosti stal takýmto problémom, že v súčasnosti existuje medzinárodné úsilie o poskytnutie verejných usmernení na túto tému.

Americké ministerstvo vnútornej bezpečnosti (DHS) v spolupráci s Kanadským centrom pre reakciu na kybernetické incidenty (CCIRC) vydalo vyhlásenie, v ktorom sa odporúča, aby nikdy neplatili poplatky za ransomware, pričom nie je zaručené, že útočník zruší funkcie vírusu a obnoví.

"Autori ransomware vštepia strach a paniku do svojich obetí, spôsobujú im kliknúť na odkaz alebo platiť výkupné a systémy používateľov sa môžu nakaziť ďalším škodlivým softvérom," uvádza sa v oznámení DHS. „Platba výkupného nezaručuje, že zašifrované súbory budú uvoľnené; garantuje len to, že zlomyseľní aktéri dostanú peniaze obete av niektorých prípadoch ich bankové informácie. “

Táto politika je ťažšie sledovať, keď sú nemocnice napadnuté a životy pacientov sú ohrozené.

Hollywood Presbyterian Medical Center povedal, že má svoje elektronické systémy vypnúť na týždeň pred tým, než sa vzdal a zaplatil výkupné v anonymnej elektronickej mene Bitcoin. Počas útoku boli lekári nútení spoliehať sa na papierové mapy a faxy, aby komunikovali medzi sebou a so svojimi pacientmi.

„Toto ohrozuje životy a je to nepríjemné vidieť takýto akt,“ povedal Phil Lieberman, expert na kybernetickú bezpečnosť. LA Times o útoku na hollywoodske nemocnice. „Systémy riadenia zdravia začínajú sprísňovať svoju bezpečnosť.“

Tieto a ďalšie nedávne útoky poukázali na nedostatočnú kybernetickú bezpečnosť nemocníc a vládnych agentúr, keďže sa snažia o zavedenie systémov do moderných štandardov ochrany.

DHS citovala v roku 2012 správu spoločnosti Symantec, ktorá odhadovala, že približne 2,9% napadnutých používateľov v priemere platilo to, čo ransomware hackeri požadovali. S priemerným výkupným vo výške $ 200, spoločnosť odhaduje, hackeri boli ziskové 33.600 dolárov za deň alebo 394.400 dolárov za mesiac, podľa údajov v jeho štúdii.

DHS a CCIRC predpovedajú finančný úspech takýchto útokov, čo vedie k jeho nedávnemu šíreniu, čo je jeden z dôvodov, prečo podporujú obete, aby prestali platiť poplatky a namiesto toho zvyšovali antivírusové cenné papiere.