Uniwersytet zapłacił przestępcom 16 tys. dolarów za odzyskanie danych. Luka w czacie Facebooka. Przegląd cyberbezpieczeństwa, 9.06.2016

Współczesna cyfryzacja instytucji edukacyjnych niesie ze sobą nie tylko ogromne korzyści w zakresie wymiany wiedzy, ale również poważne zagrożenia związane z bezpieczeństwem cyfrowym. Historia ataku typu ransomware na uniwersytet, który zdecydował się na wypłatę 16 tysięcy dolarów okupu w celu odzyskania dostępu do swoich danych, stanowi drastyczną lekcję dotyczącą konieczności wdrażania zaawansowanych procedur ochrony informacji. Takie incydenty pokazują, że placówki naukowo-badawcze są atrakcyjnym celem dla cyberprzestępców ze względu na dużą ilość wrażliwych danych osobowych oraz wyników badań, które wymagają ciągłej dostępności.

Luki w popularnych komunikatorach

Wydarzenia z czerwca 2016 roku naświetliły również problematykę podatności w powszechnie używanych narzędziach komunikacyjnych. Wykorzystanie luki w czacie platformy społecznościowej do ataku na infrastrukturę IT jest przykładem socjotechniki połączonej z techniką, gdzie nieświadomy użytkownik staje się punktem wejścia dla złośliwego oprogramowania. Cyberprzestępcy nieustannie skanują systemy w poszukiwaniu niezałatanych błędów, dlatego aktualizacje oprogramowania muszą stanowić priorytet dla każdej jednostki organizacyjnej, niezależnie od jej wielkości.

Strategie ochrony danych

Aby skutecznie przeciwdziałać atakom typu ransomware, organizacje powinny skupić się na trzech filarach bezpieczeństwa:

• Regularne tworzenie kopii zapasowych – dane powinny być przechowywane w izolacji od głównej sieci, co pozwala na ich przywrócenie bez konieczności negocjacji z przestępcami.
• Edukacja użytkowników – świadomość zagrożeń płynących z podejrzanych linków oraz wiadomości w komunikatorach to pierwsza linia obrony przed naruszeniem bezpieczeństwa.
• Wielopoziomowa architektura zabezpieczeń – stosowanie systemów wykrywania intruzów oraz zaawansowanych zapór sieciowych drastycznie ogranicza pole manewru dla osób trzecich.

Wnioski z incydentów bezpieczeństwa

Płacenie okupu za odzyskanie danych jest rozwiązaniem wysoce ryzykownym i nieetycznym, ponieważ utrwala przestępczy model biznesowy i nie daje gwarancji odzyskania dostępu do plików. Zamiast liczyć na uczciwość cyberprzestępców, kluczowe jest inwestowanie w prewencję oraz szybkie reagowanie na incydenty. Profesjonalne podejście do cyberbezpieczeństwa wymaga stałego monitorowania środowiska IT oraz gotowości na wypadek wystąpienia awarii, co pozwala na zachowanie ciągłości działania nawet w obliczu najbardziej wyrafinowanych ataków.