Почему школы и муниципалитеты так часто подвергаются атакам программ-вымогателей?

Переиздано Платоном

Читают: 0

Время чтения: 3 минут

Ransomware находится на подъеме. Из крупных городов, таких как Атланта и Балтимор В небольших городах повсюду, от Флориды до Северной Дакоты, мы наблюдаем рост числа атак вредоносного ПО, которые выполняют шифрование файлов на компьютерах жертв, делая их бесполезными до тех пор, пока не будут удовлетворены уголовные требования о вымогательстве.

Атаки вымогателей нанесли вред местным органам власти, лишив жителей основных услуг. Они затруднили сбор налогов и оплату счетов. Они даже не позволяют полиции и пожарным службам своевременно реагировать на критические ситуации. И они закрыли школьные округа, иногда целыми днями.

Школы и муниципалитеты оказываются особенно привлекательными целями. Больше, чем 500 американских школ были заражены вымогателями в 62 отдельных инцидентах в 2019 году, что делает образование вторым наиболее часто целевым сектором в этом году. Только местные муниципалитеты, которые столкнулись с 68 атаками вымогателей только за первые девять месяцев года, пострадали сильнее, чем школы.

По ФБРэти атаки становятся все более изощренными и эффективными - и более дорогими для жертв - даже если их общая распространенность не увеличилась. Отраслевые эксперты оценивают вымогателей в 220 году государственный сектор будет стоить более 2019 миллионов долларовхотя вычисление истинных общих затрат на восстановление данных, замену оборудования, потерянный доход и дополнительные расходы является чрезвычайно сложной задачей.

Почему школы, колледжи, университеты, муниципалитеты и местные органы власти K-12 так сильно пострадали от этой угрозы? Что могут сделать заинтересованные лица и чиновники для защиты своих организаций и сообществ, которым они служат?

Данные государственного сектора чрезвычайно важны

Преступники оппортунистические. Они будут нацелены на организации, которые, по их мнению, наиболее вероятно окупятся. Ни школьные округа, ни местные органы власти не известны своими щедрыми бюджетами, но оба обладают настоящими сокровищницами информации. Данные государственного сектора - от записей налогоплательщиков до номеров социального страхования учащихся - являются одними из наиболее ценных для перепродажи в «Темной сети».

Поскольку муниципальные и образовательные базы данных обычно содержат так много важной информации о студентах и гражданах, у преступников, использующих вымогатели, есть два способа победить. С одной стороны, их жертвы находятся под пристальным вниманием общественности и, следовательно, находятся под давлением, чтобы заставить ИТ-системы снова работать и быстро работать, чтобы они могли с большей вероятностью заплатить требуемые выкупы. С другой стороны, если они не платят - а в некоторых случаях, даже если они платят, - более искушенные киберпреступники все равно могут извлечь выгоду из кражи и перепродажи записей, скомпрометированных в ходе атаки.

Органы местного самоуправления и образовательные учреждения имеют ограниченные технологические бюджеты

Готовность является ключом к предотвращению ущерба от атак вымогателей. Это, конечно, означает регулярное резервное копирование данных и тестирование планов аварийного восстановления. Но это также должно включать установку исправлений программного обеспечения, как только они станут доступны, и мониторинг сетей и подключенных конечных точек на наличие признаков вредоносной активности.

К сожалению, это районы, где городские власти и школьные округа, испытывающие нехватку наличных денег, часто не в состоянии. Когда бюджеты на технологии растягиваются, у организаций государственного сектора может не быть средств для инвестирования в модернизацию программного обеспечения для повышения устойчивости систем. У них может не хватать сотрудников для своевременного применения исправлений программного обеспечения. И они могут не отдавать предпочтение изоляции резервных копий или созданию избыточности в своих вычислительных средах.

Страхование от кибербезопасности стало более распространенным

По мере того как все большее число школьных округов и муниципалитетов приобретает страховое покрытие по кибербезопасности, все больше организаций государственного сектора получают возможность получать средства от своих страховщиков для покрытия крупных выплат выкупа. Преступники знают это и будут по-прежнему ориентироваться на те сектора, которые кажутся наилучшими в плане платежеспособности.

Страховщики могут внести свой вклад в этот порочный круг, поощряя страхователей платить преступникам. Это часто имеет финансовый смысл, поскольку затраты, связанные с восстановлением ИТ, восстановлением поврежденных систем и управлением нарушенными операциями, могут быть намного выше, чем затраты на сам выкуп. Но эта практика обогащает преступников и позволяет индустрии вымогателей расти и процветать.

Сделайте разумные инвестиции, чтобы уменьшить ваши риски

Нет никаких доказательств того, что эта тенденция изменится в ближайшее время. Хорошие новости для ИТ-лидеров, которым поручено защищать местные правительственные учреждения и образовательные учреждения, заключается в том, что инвестирование в правильные технологические решения может значительно снизить вероятность стать жертвой даже в условиях бюджетных ограничений.

Ищите комплексные решения от одного поставщика, которые легко отслеживать, обслуживать и администрировать, чтобы снизить нагрузку на ваших сотрудников. Также ищите платформы, которые могут интегрировать расширенную защиту конечных точек в Zero Trust архитектура безопасности, проверяющая все неизвестные файлы перед тем, как разрешить их выполнение. Ищите поставщиков с предложениями по управляемому обнаружению и ответным действиям, которые по доступной цене могут дополнить возможности вашей команды, когда вам требуется более обширная поддержка.

Чтобы узнать больше о Комодо Платформа ДраконаНаша самая полная в отрасли облачная инфраструктура, в которую плавно интегрированы передовая защита конечных точек, всесторонняя сетевая безопасность и возможности круглосуточного управляемого обнаружения и реагирования, свяжитесь с нами, чтобы запланировать бесплатную демонстрацию сегодня.

От,

Джимми Аламия

Атака вымогателей

Программное обеспечение для защиты от программ-вымогателей

Связанные ресурсы

Удаление вредоносного ПО

сообщение Почему школы и муниципалитеты так часто подвергаются атакам вымогателей? Появившийся сначала на Новости Comodo и информация об интернет-безопасности.

Отметка времени: 3 января 2020