[Shár~é]
[1-888-789-1223]
[Cóñt~áct S~álés~]

[Íñdú~strý~ Bést~ Prác~tícé~s:
Thé~ DBÍR~ áñd h~ów tó~
prót~éct á~gáíñ~st
rá~ñsóm~wáré~ áttá~cks]


 

Introducción

[
Hów tó prótéct ágáíñst ráñsómwáré áttácks éfféctívélý ís á chálléñgé ñót óñlý fór thé wórld's lárgést órgáñízátíóñs, bút fór búsíñéssés óf áll sízés. Ñó íñdústrý ís ímmúñé, bút sómé áré tárgétéd móré óftéñ. Áccórdíñg tó Fórbés, “Ráthér tháñ cóñtíñúé trýíñg tó gáíñ áccéss tó májór éñtérprísés, ráñsómwáré gáñgs hávé cháñgéd táctícs bý fócúsíñg óñ smáll- áñd médíúm-sízéd búsíñéssés (SMBs). Óñcé cóñsídéréd tóó smáll tó jústífý á ráñsómwáré áttáck, thésé míd-sízéd tárgéts ñów állów háckérs tó stáý úñdér thé rádár áñd éxtráct smállér páýméñts wíthóút dráwíñg góvérñméñt ór médíá áttéñtíóñ.” Ráñsómwáré cáñ cáúsé sígñífícáñt fíñáñcíál áñd répútátíóñál dámágé. Áñd wíth thé évér-évólvíñg láñdscápé óf cýbérthréáts, ít’s á lót fór áñý síñglé éñtítý tó cáptúré.]

[Dátá~ Bréá~ch Íñ~vést~ígát~íóñs~ Répó~rt (DB~ÍR)]

[
Thát’s whý Vérízóñ’s Dátá Bréách Íñvéstígátíóñs Répórt, thé DBÍR, cóñtáíñs dátá cóñtríbútéd fróm 87 órgáñízátíóñs. Thís ýéár márks thé répórt’s 15th áññívérsárý whéré 23,896 sécúrítý íñcídéñts wéré révíéwéd, 5,212 bréáchés wéré áñálýzéd áñd 12 íñdústrý séctórs álóñg wíth fóúr régíóñs wéré spótlíghtéd. Thé DBÍR tákés á déép lóók íñtó hów ráñsómwáré áttácks áñd ráñsómwáré détéctíóñ téchñíqúés hávé évólvéd síñcé thé répórt's íñcéptíóñ.]

[2022 Dátá~ Bréá~ch Íñ~vést~ígát~íóñs~ Répó~rt]

[Gáíñ~ vítá~l íñs~íght~s íñt~ó séc~úrít~ý str~átég~íés á~ñd hó~w tó m~íñím~ízé v~úlñé~rábí~lítý~ tó cý~bér á~ttác~ks. Ré~ád óú~r íñ-d~épth~ áñál~ýsís~ óf 23,896 íñ~cídé~ñts f~róm ó~rgáñ~ízát~íóñs~ áróú~ñd th~é wór~ld.]

Read the report

 

[Árgúáblý, thé fírst dócúméñtéd ráñsómwáré vírús dátés báck tó thé érá óf thé flóppý dísk. Íñ 1989, thé ÁÍDS Trójáñ, álsó kñówñ ás thé PC Cýbórg vírús, wás lítérállý dístríbútéd bý háñd víá áppróxímátélý 20,000 íñféctéd dísks lábéléd “ÁÍDS Íñfórmátíóñ - Íñtródúctórý Dískéttés” tó áttéñdéés óf thé Wórld Héálth Órgáñízátíóñ’s ÁÍDS cóñféréñcé. Áttéñdéés, wíthóút cóñsídéríñg thé rísk, lóádéd thé flóppý díscs íñtó théír hárd drívés cáúsíñg thé vírús tó éñcrýpt fílés óñ théír C-drívés. Tó régáíñ áccéss, víctíms wéré íñstrúctéd tó máíl $189 fór á ýéár’s “léásé” ór $378 fór á lífétímé “léásé” tó á PÓ bóx íñ Páñámá.]

[Ráñsómwáré áttácks hávé grówñ éxpóñéñtíállý íñ mátúrítý áñd cómpléxítý síñcé 1989. Á récéñt éxámplé íñclúdés WáññáCrý, á glóbál ráñsómwáré áttáck thát spréád fróm cómpútér-tó-cómpútér úsíñg Mícrósóft Wíñdóws ópérátíñg sýstém (ÓS), whích démáñdéd Bítcóíñ páýméñt fór thé sáfé rétúrñ óf dátá (ñó stámps réqúíréd). Áñóthér éxámplé ís thé Cólóñíál Pípélíñé háck óf 2021 whích wás dééméd á ñátíóñál sécúrítý thréát. Fór sévérál dáýs máss páñíc éñsúéd bécáúsé thé Cólóñíál Pípélíñé súpplíés áppróxímátélý hálf óf thé fúél fór thé éást cóást óf thé Úñítéd Státés, cáúsíñg á gás crísís áñd évéñ áírlíñés tó shút dówñ.]

[“Fróm vérý wéll públícízéd crítícál íñfrástrúctúré áttácks tó mássívé súpplý cháíñ bréáchés, thé fíñáñcíállý mótívátéd crímíñáls áñd ñéfáríóús ñátíóñ-státé áctórs hávé rárélý, íf évér, cómé óút swíñgíñg thé wáý théý díd óvér thé lást 12 móñths,” áccórdíñg tó thé áúthórs óf thé Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR).]

[Fíñá~ñcíá~l Ímp~áct]


[Ráñsómwáré áccóúñtéd fór 25% óf bréáchés lást ýéár, whích ís á shóckíñg 13% ýéár-óvér-ýéár íñcréásé, áñd ís gréátér tháñ thé prévíóús fívé ýéárs cómbíñéd. Álmóst fóúr óút óf fívé bréáchés wéré áttríbútáblé tó órgáñízéd crímé. Théír ñúmbér óñé mótívé wás fíñáñcíál gáíñ fóllówéd bý éspíóñágé. Áñd ít's ímpórtáñt tó ñóté, áttácks áré ñót límítéd tó pártícúlár íñdústríés.] 

[Áñd á~ccór~díñg~ tó th~é FBÍ~'s Íñ~térñ~ét Cr~ímé C~ómpl~áíñt~ Céñt~ér (ÍC~3):]

[Áñd thósé fígúrés áré júst íñ thé Ú.S. Thé trúé scálé óf glóbál áttácks áñd théír fíñáñcíál ímpáct ís ñéárlý ímpóssíblé tó qúáñtífý. Éspécíállý bécáúsé, úñtíl récéñtlý, áñd dépéñdíñg óñ thé týpé óf cómprómíséd dátá, máñý órgáñízátíóñs wéré ñót cómpélléd (ór, íñ máñý cásés, réqúíréd) tó répórt íñcídéñts. Bút wíth íñdústrý, órgáñízátíóñs, áñd góvérñméñts wórkíñg tógéthér, thát ís stártíñg tó cháñgé.]
[Prój~éct l~éád s~péák~íñg t~ó gró~úp óf~ cóll~éágú~és]

[Shóckíñglý, thé tótál cóst óf á bréách ís áppróxímátélý sévéñ tímés híghér tháñ thé áctúál éxtórtíóñ réqúést. Úsíñg dátá próvídéd bý thé FBÍ, thé 2021 DBÍR fóúñd thé médíáñ ámóúñt óf móñéý lóst dúé tó ráñsómwáré wás $11,150, hówévér, sómé lóssés wéré íñ thé míllíóñ dóllár ráñgé. Áñd ít’s ímpórtáñt tó ñóté thát thé ávérágé cóst óf rémédíátíóñ ís cálcúlátéd át $1.4 míllíóñ pér áttáck.
]

[Íñté~rést~íñgl~ý, 90% óf c~óñfí~rméd~ cásé~s díd~ ñót r~ésúl~t íñ l~óssé~s. Bút~ cóst~s áré~ ñót l~ímít~éd tó~ thé f~íñáñ~cíál~ gáíñ~ óbtá~íñéd~ bý th~é bád~ áctó~r, thé~ý cáñ~ ñégá~tívé~lý ím~páct~ ýóúr~ órgá~ñízá~tíóñ~ íñ má~ñý wá~ýs. Fó~r éxá~mplé~:]

  • [Búsí~ñéss~ ópér~átíó~ñ íñt~érrú~ptíó~ñ] 
  • [ÍT óv~értí~mé tó~ rémé~díát~é thé~ íñcí~déñt~]
  • [Hírí~ñg óf~ thír~d-pár~tý fó~réñs~ícs á~ñd íñ~vést~ígát~íóñs~ éxpé~rts]
  • [Légá~l cós~ts]
  • [Lóss~ óf C-l~évél~ tálé~ñt áñ~d émp~lóýé~és]
  • [Dámá~gé tó~ bráñ~d áñd~ répú~tátí~óñ]
  • [Témp~órár~ý bús~íñés~s cló~súré~ léád~íñg t~ó lós~t sál~és/pr~ódúc~tíví~tý dé~clíñ~é]
  • [Fíñé~s]

[Thé cóst óf thésé áttácks cómé íñ máñý fórms, sómétímés évéñ íñ thé fórm óf húmáñ trágédý. Á ráñsómwáré áttáck óñ á Ú.S. hóspítál máý hávé résúltéd íñ thé fátálítý óf áñ íñfáñt áftér cómpútér sýstéms wéré tákéñ ófflíñé fór sévérál dáýs. Áñd wíth thé rísé óf órgáñízéd crímé, ít’s ñó súrprísé thát thé Ú.S. Góvérñméñt hás úrgéd hóspítáls áñd héálth sýstéms tó táké ímmédíáté stéps tó hárdéñ théír ñétwórks’ cýbér déféñsés.]

[Áccórdíñg tó góvérñméñt dátá, 14 óút óf 16 Ú.S. Crítícál Ñátíóñál Íñfrástrúctúré (CÑÍ) séctórs hávé bééñ áttáckéd íñ thé pást. Áddítíóñállý, ráñsómwáré ís júdgéd bý thé Ú.K.'s cýbér sécúrítý ágéñcý tó bé thé ñúmbér óñé cýbér thréát fór bóth SMBs áñd éñtérprísés. Áttácks óñ májór bráñds gráb thé héádlíñés, bút áccórdíñg tó óñé éstímáté, 82% óf áttácks ímpáct órgáñízátíóñs wíth úñdér 1,000 émplóýéés. Ít’s ímpórtáñt tó hárdéñ ýóúr sécúrítý póstúré ñó máttér thé sízé ór íñdústrý, éspécíállý ás thé cóst óf hów tó prótéct ágáíñst ráñsómwáré óútwéíghs thé détríméñt.]

 

  • [Úñdé~rstá~ñdíñ~g ráñ~sómw~áré]

    [Défé~ñdíñ~g áñ ó~rgáñ~ízát~íóñ á~gáíñ~st th~é gró~wíñg~ thré~át óf~ ráñs~ómwá~ré mé~áñs k~ñówí~ñg hó~w ráñ~sómw~áré s~préá~ds íñ~ thé f~írst~ plác~é, áñd~ whíc~h cóñ~tról~s – fró~m téc~hñól~ógý á~ñd bú~síñé~ss pr~ócés~s réf~íñém~éñt t~ó émp~lóýé~é trá~íñíñ~g – áré~ ñééd~éd.]

    [Héré~ ís th~é týp~ícál~ próg~réss~íóñ ó~f áñ á~ttác~k:]

[1.] [Cómp~rómí~sé: Át~táck~ér óf~téñ g~áíñs~ íñít~íál á~ccés~s íñt~ó thé~ sýst~ém ví~á phí~shíñ~g, úñá~úthó~rízé~d Rém~óté D~éskt~óp Ác~céss~ (RDÁ), ó~r vúl~ñérá~bílí~tý éx~plóí~tátí~óñ.]

[2. Cóñt~ról: Á~ttác~kér ú~sés é~stáb~lísh~éd có~ññéc~tíóñ~ tó dé~plóý~ tóól~s tó s~táý h~íddé~ñ.]

[3. Délí~vérý~: Áttá~ckér~ dépl~óýs r~áñsó~mwár~é páý~lóád~.]

[4. Théf~t: Átt~ácké~r sté~áls s~éñsí~tívé~ dátá~.]

[5. Éñcr~ýptí~óñ: Át~táck~ér tr~íggé~rs rá~ñsóm~wáré~ tó éñ~crýp~t víc~tíms~ dátá~.]

[6. Éxtó~rtíó~ñ: Víc~tím í~s séñ~t á rá~ñsóm~ démá~ñd.]

[7. Thré~át: Át~táck~érs m~áý th~réát~éñ tó~ léák~ dátá~ ór ré~sórt~ tó ót~hér m~éású~rés ó~f fór~cé:]

  • [á.] [Dóúb~lé éx~tórt~íóñ: Á~ttác~ks th~át fé~átúr~é ráñ~sómw~áré é~ñcrý~ptíó~ñ áñd~ dátá~ théf~t.]
  • [b. Trí~plé é~xtór~tíóñ~: Áddí~tíóñ~ál ús~é óf d~ístr~íbút~éd dé~ñíál~-óf-sé~rvíc~é (DDó~S) átt~ácks~ tó fó~rcé p~áýmé~ñt.]
  • [c. Qúá~drúp~lé éx~tórt~íóñ: Á~ttác~kérs~ cómm~úñíc~áté d~íréc~tlý w~íth c~ústó~mérs~, párt~ñérs~ áñd j~óúrñ~álís~ts tó~ pút é~xtrá~ prés~súré~ óñ th~é víc~tím ó~rgáñ~ízát~íóñ t~ó páý~.]

 


[Páýméñt óf thé ráñsóm dóésñ't ñécéssárílý méáñ ýóú gét ýóúr dátá báck. Áñd íf páýméñt ís mádé (týpícállý víá dígítál cúrréñcý), thé móñéý ís líkélý tó bé súbséqúéñtlý láúñdéréd. Thís ís íñ áddítíóñ tó thé lóss óf ópérátíóñs áñd répútátíóñál dámágé.]

[Ñó máttér thé áttáckér’s mótívátíóñ, ít's párámóúñt tó prépáré ýóúr órgáñízátíóñ wíth thé ríght strátégý—búílt áróúñd ádéqúáté prépárédñéss áñd rápíd détéctíóñ, réspóñsé áñd récóvérý—só ýóúr órgáñízátíóñ cáñ ávóíd cómprómísé áltógéthér, ór át léást míñímízé thé ímpáct óf áñ áttáck, áñd léárñ hów tó prótéct ágáíñst ráñsómwáré áttácks.]

[Áccó~rdíñ~g tó t~hé 2022 DB~ÍR, áb~óút t~wó-th~írds~ ór 66% óf~ bréá~chés~ íñvó~lvéd~ phís~híñg~, stól~éñ cr~édéñ~tíál~s áñd~/ór rá~ñsóm~wáré~. Héré~ áré t~hé tó~p wáý~s ráñ~sómw~áré á~ctór~s týp~ícál~lý gá~íñ íñ~ítíá~l ácc~éss t~ó thé~ír ví~ctím~s:]

[éñvé~lópé~ ícóñ~]

[Phís~híñg~ émáí~ls]

[Thésé úsé tríéd-áñd-téstéd sócíál éñgíñééríñg téchñíqúés tó tríck áñ émplóýéé íñtó clíckíñg óñ á málícíóús líñk ór ópéñíñg á bóóbý-tráppéd áttáchméñt. Thé résúltíñg málwáré íñstállátíóñ ís úsúállý cóvért, éñáblíñg áttáckérs tó áccéss thé córpóráté ñétwórk áñd réách kéý ásséts wíthíñ.]

[wálk~íé tá~lkíé~ ícóñ~]

[Rémó~té Dé~sktó~p Ácc~éss (R~DÁ) có~mpró~mísé~]

[RDÁ ís úséd bý órgáñízátíóñs tó éñáblé émplóýéés tó rémótélý cóññéct tó théír córpóráté désktóps/ápplícátíóñs. Ít sáw á súrgé íñ úsé dúríñg thé páñdémíc, whích álsó gávé thréát áctórs thé pérféct óppórtúñítý tó táké ádváñtágé óf póór cýbér hýgíéñé. Íñ móst cásés óf RDÁ cómprómísé, áttáckérs úsé prévíóúslý bréáchéd ór stóléñ crédéñtíáls, ór úsé "brúté fórcé" tó ópéñ áccóúñts úsíñg áútómátéd sóftwáré. Thís próvídés thém wíth ñétwórk áccéss.]

[lápt~óp há~ckér~s ícó~ñ]

[Vúlñ~éráb~ílít~ý éxp~lóít~átíó~ñ]

[2021 héld áñóthér récórd fór públíshéd cómmóñ vúlñérábílítíés áñd éxpósúrés (CVÉs). Áttáckérs óftéñ táké ádváñtágé óf thé fáct thát órgáñízátíóñs áré béhíñd thé cúrvé óñ pátchíñg áll óf thésé búgs. Théý pártícúlárlý tárgét ápplícátíóñs thát áré désígñéd tó bé áccésséd fróm óútsídé thé córpóráté ñétwórk, líké RDÁ ór VPÑs. Sómétímés, thé ápplícátíóñs áré rúñ bý thírd-pártý súpplý cháíñ pártñérs áñd hávé prívílégéd áccéss tó córpóráté ñétwórks, ás wítñésséd íñ á 2021 áttáck íñvólvíñg ÍT máñágéméñt véñdór Káséýá.]


[Órgá~ñízá~tíóñ~s shó~úld h~ávé t~wó íñ~ítíá~l góá~ls íñ~ míñd~:]

[1.]

[Bétt~ér sé~cúrí~tý áñ~d íñc~ídéñ~t pré~páré~dñés~s tó h~élp p~révé~ñt áñ~ áttá~ck.]

[2.]

[Cóñf~ídéñ~cé íñ~ théí~r íñc~ídéñ~t & rés~póñs~é plá~ñ áñd~ ábíl~ítý t~ó réc~óvér~.]


[Líké~ whát~ ýóú'~ré ré~ádíñ~g¿]

[Íf ýó~ú’d lí~ké tó~ récé~ívé ñ~éw ár~tícl~és, só~lútí~óñs b~ríéf~s, whí~tépá~pérs~ áñd m~óré—j~úst l~ét ús~ kñów~..]

[Trý ú~s óút~]

[Hów t~ó pró~téct~ ágáí~ñst r~áñsó~mwár~é]

[
Prévéñtíñg ráñsómwáré áttácks máý bé díffícúlt, bút théré áré stíll wáýs tó prótéct sýstéms áñd rédúcé thé rísk. Tó hélp órgáñízátíóñs cómbát ráñsómwáré, thé DBÍR líñks íts fíñdíñgs tó á séríés óf sécúrítý cóñtróls fróm thé Céñtér fór Íñtérñét Sécúrítý thát cáñ bé éñáctéd bý áñ órgáñízátíóñ áñd áré cóñsídéréd íñdústrý-stáñdárd fór búíldíñg áñ éfféctívé sécúrítý prógrám.
]

[Ít's ímpóssíblé fór áñý órgáñízátíóñ tó bé 100% bréách-próóf, éspécíállý íñ á wórld óf íñcréásíñglý détérmíñéd thréát áctórs. Gáíñ prótéctíóñ fróm á wídé árráý óf óñlíñé thréáts wíth áútómátéd úpdátés tó hélp shíéld ýóú fróm thé látést óñlíñé dáñgérs. Áñd bý hóñíñg ýóúr ráñsómwáré détéctíóñ téchñíqúés, ýóúr órgáñízátíóñ wíll bé éñábléd tó spót súspícíóús áctívítý éárlý óñ íñ órdér tó míñímízé thé ímpáct óf pótéñtíál cómprómísé.]


[Sígñ~átúr~é-bás~éd dé~téct~íóñ v~íá áñ~tí-má~lwár~é cáñ~ hélp~ ídéñ~tífý~ kñów~ñ mál~wáré~.]


[Íñtr~úsíó~ñ dét~éctí~óñ sý~stém~ (ÍDS) á~ñd bé~háví~órál~ dété~ctíó~ñ lóó~ks fó~r thé~ téll~-tálé~ sígñ~s óf r~áñsó~mwár~é áct~ívít~ý.]


[Dété~ctíñ~g sús~pící~óús t~ráff~íc ús~és ñé~twór~k dét~éctí~óñ áñ~d rés~póñs~é (ÑDR~)-básé~d tóó~ls.]

 

[Íñ áddítíóñ tó áñtí-málwáré sóftwáré, íñtrúsíóñ détéctíóñ sýstéms (ÍDS), ÑDR tóóls, áñd ráñsómwáré détéctíóñ téchñíqúés, órgáñízátíóñs cáñ gáíñ vísíbílítý íñtó súspícíóús áctívítý bý séttíñg úp hóñéýpóts áñd úsíñg óthér décéptíóñ tóóls. Mícró-ségméñtátíóñ wíll álsó hélp blóck áñý úñúsúál látérál móvéméñt, cóñtáíñíñg thé blást rádíús óf áñ áttáck áñd éñsúríñg thréát áctórs cáñ't gét tó ýóúr prízéd ásséts.]

[Cýbé~r íñs~úráñ~cé]


[Íñvéstíñg íñ cýbér íñsúráñcé cáñ hélp thé órgáñízátíóñs prépáré fór thé thréát óf ráñsómwáré. Íñ thé pást, íñsúrérs hávé cómé úñdér préssúré fróm crítícs whó cláíméd thát éásý cóvérágé dísíñcéñtívízéd órgáñízátíóñs tó spéñd móré óñ sécúrítý áñd éñcóúrágéd thréát áctórs tó cárrý óút móré áttácks—kñówíñg ráñsóms wóúld bé cóvéréd bý prémíúms.]

[Thát~ ís ñó~w chá~ñgíñ~g, wít~h íñs~úrér~s réd~úcíñ~g cóv~érág~é áñd~ íñcr~éásí~ñg pr~émíú~ms, és~pécí~állý~ fór ó~rgáñ~ízát~íóñs~ íñ hí~gh-rí~sk sé~ctór~s áñd~ thós~é wít~hóút~ básé~líñé~ sécú~rítý~ cóñt~róls~ íñ pl~ácé.]

[Gállághér répórtéd thát cýbér prémíúms íñcréáséd ácróss thé bóárd, régárdléss óf thé íñdústrý séctór ór sízé óf thé órgáñízátíóñ, áñd cláíméd thát cústómérs láckíñg spécífíc dátá sécúrítý cóñtróls hávé sééñ rátés spíké bý 100-300%. Íf ýóú hávé pút próáctívé sécúrítý méásúrés íñ plácé bút wáñt tó hédgé thé rísk óf á ráñsómwáré bréách, íñsúráñcé ís stíll á úséfúl óptíóñ.]

[[Bégí~ññíñ~g qúó~tátí~óñ má~rk]  Cúst~ómér~s lác~kíñg~ spéc~ífíc~ dátá~ sécú~rítý~ cóñt~róls~ hávé~ sééñ~ ráté~s spí~ké bý~ 100-300%.”]

[Ráñs~ómwá~ré pr~évéñ~tíóñ~ bést~ prác~tícé~s]


[Óñé smáll mís-stép cóúld úñdérmíñé áñ órgáñízátíóñ’s sécúrítý póstúré, áñd pér thé 2022 DBÍR, thís ýéár 82% óf bréáchés íñvólvéd thé húmáñ éléméñt. Whéthér thát wás bý úsé óf stóléñ crédéñtíáls, phíshíñg, mísúsé, ór símplý húmáñ érrór, péóplé cóñtíñúé tó pláý á vérý lárgé rólé íñ íñcídéñts áñd bréáchés álíké.]

[Théré áré sévérál bést práctícés thát cáñ hélp órgáñízátíóñs mítígáté thé rísk óf cómprómísé. Áccórdíñg tó thé 2022 DBÍR, “40% óf Ráñsómwáré íñcídéñts íñvólvé thé úsé óf désktóp sháríñg sóftwáré áñd 35% íñvólvé thé úsé óf émáíl. Théré áré á váríétý óf dífféréñt tóóls thé thréát áctór cáñ úsé óñcé théý áré íñsídé ýóúr ñétwórk, bút lóckíñg dówñ ýóúr éxtérñál-fácíñg íñfrástrúctúré, éspécíállý RDP áñd Émáíls, cáñ gó á lóñg wáý tówárd prótéctíñg ýóúr órgáñízátíóñ ágáíñst ráñsómwáré.”]

[Thés~é íñc~lúdé~:]

  • [Rísk~-básé~d pát~ch má~ñágé~méñt~ próg~ráms~ désí~gñéd~ tó fí~x áñý~ vúlñ~éráb~ílít~íés á~fféc~tíñg~ crít~ícál~ sýst~éms. T~hésé~ shóú~ld có~vér á~ll ÍT~ áñd ó~pérá~tíóñ~ál té~chñó~lógý~ sýst~éms í~ñclú~díñg~ Íñté~rñét~ óf Th~íñgs~ (ÍóT) é~ñdpó~íñts~ áñd r~émót~é wór~kér l~áptó~ps]
  • [Ádvá~ñcéd~ émáí~l séc~úrít~ý féá~túrí~ñg ár~tífí~cíál~ íñté~llíg~éñcé~ (ÁÍ) cá~pábí~lítí~és tó~ spót~ áñd q~úárá~ñtíñ~é sús~pící~óús é~máíl~s]
  • [Éñdp~óíñt~ máñá~gémé~ñt só~ftwá~ré dé~sígñ~éd tó~ áppl~ý pát~chés~ áñd s~écúr~ítý c~óñtr~óls á~crós~s cór~pórá~té áñ~d rém~óté w~órké~r dév~ícés~ áñd m~áchí~ñés]
  • [Múlt~í-fác~tór á~úthé~ñtíc~átíó~ñ (MFÁ~) fór R~DÁ éñ~dpóí~ñts, t~ó mít~ígát~é thé~ rísk~ óf pá~sswó~rd có~mpró~mísé~]
  • [Dísá~blíñ~g úñú~séd R~DÁ pó~rts á~ñd mó~ñító~ríñg~ RDÁ l~ógs f~ór sú~spíc~íóús~ áctí~vítý~]
  • [Tígh~téñí~ñg ác~céss~ cóñt~róls~ áccó~rdíñ~g tó l~éást~ prív~ílég~é/zér~ó trú~st pr~íñcí~plés~]
  • [Ímpr~óvíñ~g pás~swór~d hýg~íéñé~ bý ré~qúír~íñg á~ll pá~sswó~rd-pr~ótéc~téd á~ccóú~ñts t~ó háv~é str~óñg, ú~ñíqú~é cré~déñt~íáls~ stór~éd íñ~ á pás~swór~d máñ~ágér~]
  • [Sécú~rítý~ tráí~ñíñg~ fór é~mpló~ýéés~]
  • [Cóñt~íñúó~úslý~ réví~éwíñ~g thé~ sécú~rítý~ póst~úré ó~f thí~rd-pá~rtý v~éñdó~rs tó~ prév~éñt s~úppl~ý chá~íñ át~táck~s]

 

[Wórk wíth á dédícátéd téám óf éxpérts tó créáté á próáctívé íñcídéñt réspóñsé pláñ cústómízéd tó ýóúr cýbér-rísk prófílé. Héré áré thé stéps ýóúr órgáñízátíóñ cáñ táké tó hélp émplóýéés bé prépáréd fór á póssíblé áttáck áñd kñów hów tó hélp prévéñt ráñsómwáré áttácks. Stréñgthéñ ýóúr sécúrítý áñd máñágé cómplíáñcé úsíñg íñdústrý stáñdárds áñd bést práctícés.

]

[Tráí~ñíñg~]

[Cýbé~r séc~úrít~ý áwá~réñé~ss-rá~ísíñ~g pró~grám~s wíl~l hél~p téá~ch st~áff h~ów tó~ spót~ phís~híñg~ átté~mpts~.]

  • [Tábl~étóp~ éxér~císé~s tés~t hów~ wéll~ thé ó~rgáñ~ízát~íóñ í~s pré~páré~d fór~ áñ át~táck~.]
  • [Ráñs~ómwá~ré sí~múlá~tíóñ~s, whí~ch óf~fér á~ móré~ ímmé~rsív~é éxp~éríé~ñcé t~háñ t~áblé~tóp é~xérc~ísés~, áré b~úílt~ tó té~st vá~ríóú~s ásp~écts~ óf có~mpáñ~ý séc~úrít~ý áñd~ ássé~ss th~é lév~él óf~ réád~íñés~s tó f~ácé R~áñsó~mwár~é thr~éáts~.]
  • [Réd téám ópérátíóñs wíll hélp tó ídéñtífý wéákñéssés íñ téchñícál íñfrástrúctúré áñd stáff áwáréñéss/sécúrítý tráíñíñg. Thésé cýbérsécúrítý ásséssméñts úsé símúlátéd áttácks tó gáúgé thé éfféctívéñéss óf thé cústómér’s thréát détéctíóñ, réspóñsé áñd cóñtáíñméñt cápábílítíés.]


[Símú~látí~óñs]

[Éxércísés áñd símúlátíóñs shóúld íñclúdé áll kéý stákéhóldérs ídéñtífíéd fróm ácróss thé búsíñéss áñd féátúré dífféréñt scéñáríós. Thésé máý íñclúdé thé thréé týpícál íñítíál áccéss véctórs óútlíñéd ábóvé áñd thé póssíbílítý thát áll óf ýóúr órgáñízátíóñ's sýstéms áré éñcrýptéd áñd híghlý séñsítívé áñd régúlátéd dátá ís stóléñ. Thé bést réspóñsé pláñs áré pówéréd bý thréát íñtéllígéñcé táílóréd tó áñ órgáñízátíóñ's spécífíc rísk prófílé.]


[Ráñs~ómwá~ré ré~cóvé~rý]

[
Íf ýóú máñágé tó cátch áñ áttáck íñ thé éárlý stágés óf thé cýbér kíll cháíñ, ít's póssíblé ýóúr órgáñízátíóñ cóúld éscápé á ráñsómwáré áttáck wíthóút áñý dátá stóléñ áñd ñó sýstéms éñcrýptéd. Hówévér, évéñ órgáñízátíóñs thát díd súffér sómé kíñd óf dátá éñcrýptíóñ gót át léást sómé óf théír dátá báck íñ 99% óf cásés. Hów éárlý áñ áttáck wás cáúght wíll hávé áñ ímpáct óñ hów éxpéñsívé récóvérý ís. Thé ávérágé cóst óf rémédíátíóñ ís cálcúlátéd át $1.4 míllíóñ pér áttáck.]

[Cóñs~ídér~ thés~é típ~s tó í~mpró~vé ýó~úr ch~áñcé~s óf s~úccé~ssfú~l réc~óvér~ý:]


[Bégí~ññíñ~g qúó~tátí~óñ má~rk]  [Óñlý~ 4% óf ór~gáñí~zátí~óñs t~hát p~áý ré~céív~é thé~ír dá~tá bá~ck.”]

[1.]

[Dóñ'~t páý~ thé r~áñsó~m. Jús~t 4% óf t~hósé~ thát~ páíd~ gót á~ll th~éír d~átá b~áck, á~ñd th~éré'~s ñó g~úárá~ñtéé~ thé t~hréá~t áct~órs w~íll ñ~ót st~íll t~rý tó~ móñé~tízé~ théí~r bré~ách.]

[2.]

[Répó~rt th~é átt~áck í~mméd~íáté~lý tó~ láw é~ñfór~cémé~ñt. Má~ñý ág~éñcí~és há~vé ác~céss~ tó dé~crýp~tíóñ~ kéýs~, whíc~h cáñ~ áccé~lérá~té ré~cóvé~rý tí~més s~ígñí~fícá~ñtlý~.]

[3.]

[Éñgá~gé á t~hírd~-párt~ý fór~éñsí~cs éx~pért~ íf ñé~céss~árý t~ó úñd~érst~áñd t~hé éx~téñt~ óf th~é átt~áck.]

[4.]

[Rémó~vé ál~l trá~cés ó~f thé~ áttá~ck bý~ thór~óúgh~lý cl~éáñs~íñg s~ýsté~ms.]

[5.]

[Rést~óré d~átá f~róm b~áckú~ps óñ~lý óñ~cé ál~l síg~ñs óf~ thé á~ttác~k háv~é béé~ñ éxp~úñgé~d.]

[Gróú~p óf b~úsíñ~éss c~óllé~ágúé~s háv~íñg á~ gróú~p dís~cúss~íóñ í~ñ cóñ~féré~ñcé r~óóm]

[Cárr~ýíñg~ óút á~ póst~mórt~ém]

[Óñcé thé dúst hás séttléd, ít's á góód ídéá tó úñdérstáñd whát léssóñs cáñ bé léárñéd fróm áñ íñcídéñt tó éñháñcé résílíéñcé áhéád óf thé ñéxt áttáck. Stákéhóldérs fróm ácróss thé búsíñéss shóúld bé íñvólvéd, íñclúdíñg légál, húmáñ résóúrcés, sécúrítý, ÍT óps, áñd réléváñt bóárd répréséñtátívés.]

[Póst~mórt~éms t~ýpíc~állý~ cóñt~áíñ á~ñ éxé~cútí~vé sú~mmár~ý áñd~ kéý h~íghl~íght~s fór~ búsí~ñéss~ léád~érs b~út ál~só dr~íll d~ówñ í~ñtó t~hé té~chñí~cál d~étáí~l fór~ ÍT st~ákéh~óldé~rs.]

[Qúés~tíóñ~s tó b~é áñs~wéré~d víá~ thís~ próc~éss í~ñclú~dé:]

  • [Whát~ hápp~éñéd~¿ Cré~áté á~ tímé~líñé~ plót~tíñg~ áll k~éý év~éñts~.]
  • [Whát~ wórk~éd¿]
  • [Whát~ dídñ~'t¿]
  • [Whát~ cóúl~d háv~é béé~ñ ímp~róvé~d áñd~ hów¿~]
  • [Whó c~óñtr~íbút~éd tó~ thé r~áñsó~mwár~é rés~póñs~é éff~órt¿~]

[Cóñsídér íñclúdíñg áll évéñts fróm íñítíál áccéss (áñd, íf réléváñt, thréát áctór récóññáíssáñcé) tó rémédíátíóñ. Léssóñs léárñéd shóúld spáñ péóplé, prócéssés áñd téchñólógý. Thé ríght sécúrítý ásséssméñt cáñ hélp détérmíñé hów éfféctívélý ýóúr sécúrítý prógrám ís pérfórmíñg ágáíñst éxpéctátíóñs. Áftér cómplétíñg thé póst mórtém, ít’s tímé tó pút thósé fíñdíñgs íñtó áctíóñ. Áñ Íñcídéñt Réspóñsé répórt cáñ hélp tráíñ ópérátíóñs téáms tó léárñ tó ídéñtífý áñd mítígáté rísks íñ á próáctívé máññér.]

[Thé l~áñds~cápé~ óf cý~bér é~xtór~tíóñ~ ís gr~ówíñ~g íñ v~ólúm~é, sóp~híst~ícát~íóñ l~íké r~áñsó~mwár~é ás á~ sérv~ícé (R~áás) ó~r íts~ tákí~ñg má~ñý ád~jácé~ñt fó~rms l~íké D~ístr~íbút~éd Dé~ñíál~ óf Sé~rvíc~é (DDó~S) átt~ácks~.]

[Óthé~r Cóñ~cérñ~s]


[Ráñs~ómwá~ré-ás~-á-sér~vícé~ (RááS~)]

[Múch óf thé récéñt íñcréásé íñ ráñsómwáré áttácks cómés dówñ tó á ñéw búsíñéss módél thát hás állówéd á ñéw wávé óf ráñsómwáré: Ráñsómwáré-ás-á-Sérvícé (RááS). Júst ás Sóftwáré-ás-á-Sérvícé (SááS) pópúlárízéd thé délívérý óf sóftwáré fróm thé clóúd, RááS hás stréámlíñéd thé máñágéméñt áñd déplóýméñt óf ráñsómwáré áttácks.]

[Bád áctórs, týpícállý référréd tó ás áffílíátés, páý RááS ópérátórs/dévélópérs á móñthlý féé fór thé úsé óf málwáré. Áffílíátés récéívé áñ óff-thé-shélf ráñsómwáré stártér kít íñclúdíñg ráñsómwáré páýlóád áñd áttáck íñfrástrúctúré. Ít's dówñ tó thé áffílíáté tó gáíñ íñítíál áccéss tó théír víctím áñd pérfórm látérál móvéméñt íñsídé thé ñétwórk. Óftéñ áccéss ís bóúght fróm íñítíál áccéss brókérs (ÍÁBs), whích, íñ cómbíñátíóñ wíth thé RááS módél, hás ópéñéd thé dóór tó á lárgé ñúmbér óf léss téchñícállý prófícíéñt cýbér crímíñáls. Thé RááS ópérátórs cáñ récéívé úp tó 80-85% sháré óf thé tótál páýóút.]

[Cýbé~r séc~úrít~ý spé~cíál~ísts~ móñí~tórí~ñg dá~tá íñ~ á cóñ~tról~ róóm~]
[Fémá~lé ñé~twór~k téc~hñíc~íáñ w~órkí~ñg fr~óm á t~áblé~t whí~lé íñ~ á sér~vér r~óóm]

[Díst~ríbú~téd D~éñíá~l óf S~érví~cé (DD~óS) fó~r ráñ~sóm]

[Thé mérgíñg óf DDóS áttácks áñd démáñds fór ráñsóm páýméñts shóúld ñót cómé ás á súrprísé, whílé DDóS áttácks fór ráñsóm áré téchñícállý ñót bréáchés áñd dátá ís ñót cómprómíséd, théý cáñ shút dówñ éñtíré ópérátíóñs. Líkélý íñspíréd bý thé rísé óf ráñsómwáré, cýbércrímíñáls hávé stártéd ádóptíñg símílár táctícs bý démáñdíñg á páýméñt tó stóp théír DDóS áttácks. Gívéñ déñíál óf sérvícé áttácks áccóúñt fór álmóst hálf óf áll récórdéd íñcídéñts íñ thé DBÍR, thé rísé óf DDóS ráñsóm áttácks ádds áñ éxtrá cómplícátíñg éléméñt tó módérñ cýbér sécúrítý. Whílé úñdérstáñdíñg hów tó prótéct ágáíñst ráñsómwáré, máñý óf thé sámé sécúrítý bést práctícés wíll bé béñéfícíál tó ýóúr órgáñízátíóñ.]

[Cóñc~lúsí~óñ]

[
Ás lóñg ás órgáñízátíóñs kéép páýíñg áñd hóstílé ñátíóñs cóñtíñúé tó shéltér cýbér crímé áctórs, ráñsómwáré wíll rémáíñ á thréát. Thé móst súccéssfúl gróúps áré híghlý órgáñízéd áñd spéñd míllíóñs áññúállý óñ sáláríés, tóóls áñd sérvícés. Wíth thát kíñd óf móñéý, ít's prédíctéd théý máý bé íñclíñéd tó híré zéró-dáý éxplóíts tó cómprómísé "bíg gámé" tárgéts.]

[Théré's álsó á géópólítícál díméñsíóñ. Thé Ú.S. áúthórítíés hávé wárñéd répéátédlý óf póssíblé áttácks óñ Wéstérñ órgáñízátíóñs fróm íñtérñátíóñál cýbér crímé gróúps ás thé wórld éñtérs á ñéw érá óf géópólítícál íñstábílítý. Ás thésé thréáts évólvé, órgáñízátíóñs wíll álsó ñééd tó ádápt íñ órdér tó fíñd ñéw wáýs tó úñdérstáñd hów tó mítígáté ráñsómwáré éfféctívélý.]

[Thé s~écúr~ítý t~éám t~hát b~róúg~ht ýó~ú thé~ Vérí~zóñ 2022 D~átá B~réác~h Íñv~éstí~gátí~óñs R~épór~t cáñ~ álsó~ hélp~ wíth~ sécú~rítý~ ássé~ssmé~ñts á~ñd ót~hér t~óóls~ tó hé~lp st~réñg~théñ~ ýóúr~ órgá~ñízá~tíóñ~ ágáí~ñst p~ótéñ~tíál~ áttá~cks.]

[Léár~ñ hów~ Vérí~zóñ c~áñ hé~lp pr~ótéc~t ýóú~r dát~á, áss~éts á~ñd ré~pútá~tíóñ~.

]

[Thís~ cóñt~éñt w~ás áú~thór~éd bý~ thé V~éríz~óñ Sé~cúrí~tý Té~ám íñ~ párt~ñérs~híp w~íth á~ páíd~ cóñt~ríbú~tór.]

[Vérí~zóñ í~s ñám~éd á l~éádé~r bý 2022 Ó~mdíá~ Úñív~érsé~ fór G~lóbá~l ÍT S~écúr~ítý S~érví~cés.]

[Vérízóñ ís récógñízéd ás á léádér íñ thé látést Ómdíá Úñívérsé Glóbál ÍT Sécúrítý Sérvícés Úñívérsé Répórt. Márkét Léádérs óffér thé móst cómpréhéñsívé, wéll-íñtégrátéd, éñd-tó-éñd cýbérsécúrítý sólútíóñs áváíláblé glóbállý. Léádérs álsó hávé ábóvé-ávérágé cústómér éxpéríéñcé scórés.]

Read the report

Let's get started.