Utpressing uten kryptering: Unit 42 om den nye utpressingsøkonomien

Palo Alto Unit 42 har publisert en gjennomgang av en tydelig dreining i utpressingsmarkedet: stadig flere aktører stjeler data og krever betaling uten å kryptere noe som helst. Unit 42 peker på fire drivere. Bedre sikkerhetskopiering og gjenoppretting gjør det rutinemessig å bygge opp igjen maskiner. Modne endepunktsløsninger avbryter angrep automatisk. Utlekking av data går raskere enn før. Og regelverket selv har blitt løftestangen: bøter, gruppesøksmål og omdømmetap veier tyngre enn noen timers driftsstans.

Hva det betyr for virksomheten

Beredskapsplaner som handler om å få systemene opp igjen, treffer ikke lenger problemet. Når angriperen ikke krypterer noe, er det ingenting å gjenopprette; presset ligger i at data om kunder, ansatte og kontrakter havner ut. For norske virksomheter betyr det at utpressing i praksis er blitt en personvern- og styresak, med varslingsplikt etter GDPR som en del av selve hendelsen. Virksomheter som er omfattet av digitalsikkerhetsloven eller NIS2, kan ha varslingsplikt for alvorlige hendelser etter regelverket som gjelder for dem. Evnen til å oppdage store datauttrekk blir viktigere enn evnen til å restaurere fra sikkerhetskopi.

Berigo anbefaler

• Utvid beredskapsplanen med et scenario der data er stjålet, men ingenting er kryptert, og øvelseskjør det med ledelsen.
• Etabler overvåking av unormale datamengder ut av virksomheten, ikke bare av skadevare på endepunkter.
• Avklar på forhånd hvem som beslutter varsling til Datatilsynet, kunder og tilsynsmyndighet, og innen hvilke frister.
• Kartlegg hvor de mest sensitive datasettene faktisk ligger, og reduser antallet steder de kan hentes fra.

Kilde

• unit42.paloaltonetworks.com