Кой е най-честата жертва на рансъмуер атака? Не системният администратор, а мениджър на около 46 години. Това е изводът от анализ на Zscaler на над 350 инцидента от кампания, продължила около месец.
Профилът на целта в числа
- Почти две трети от жертвите заемат управленски позиции.
- Над 60% са на ръководни роли или работят в звена, които дават полезен достъп на нападателя.
- Около 75% работят в счетоводство и финанси, продажби, операции, човешки ресурси или маркетинг.
- Най-голям дял: финанси 17,7%, продажби 17,4%, операции 16,8%.
- По сектори: индустрия 35,5%, IT 14,6%.
Често атаката е насочена към няколко служители едновременно. Логиката е проста: нападателят търси човека, през когото минават фактури, договори и клиентски данни.
Изнудването става по-важно от криптирането
Zscaler отчита ръст от 146% на блокираните опити за рансъмуер в своята облачна платформа за последната година. Публично оповестените случаи на изнудване растат със 70%, а обемът на откраднатите данни с 92%. Тоест нападателите все по-често първо изнасят данните и после заплашват с публикуването им, вместо само да заключат файловете.
Какво следва от това за фирмите
Анализът не дава конкретни препоръки, но от данните се виждат няколко очевидни приоритета. Ето как бихме ги подредили за малка или средна фирма:
- Обучение за ръководството, не само за служителите. Ако мениджърите са основната цел, те трябва да разпознават фишинг и подозрителни заявки първи.
- Сегментиране на достъпа. Финансови, клиентски и договорни данни не бива да са достъпни от всеки профил.
- Защита на имейла. Правилно настроени SPF, DKIM и DMARC намаляват шанса някой да изпраща писма от името на Вашия домейн.
- Архиви, които нападателят не може да изтрие. Копие извън основната инфраструктура и тестван процес за възстановяване.
Уеб сайтът също е част от периметъра
Формулярите за контакт, клиентските профили в онлайн магазина и администраторският панел на сайта са входни точки. Затова при всеки проект настройваме защита от спам, ограничение на опитите за вход и двуфакторна защита за администраторите. Повече за подхода ни има в страницата за поддръжка на сайтове.
Свързано: практичен чеклист по Закона за киберсигурност.
Източник на темата: Digitalk: Най-обичайната цел на рансъмуер атаките. Текстът е самостоятелен анализ на Penkov Studio.
