Fidye Yazılımı Saldırılarında Okullar ve Belediyeler Neden Bu Kadar Hedefleniyor?

Okuma zamanı: 3 dakika

Fidye yazılımı artıyor. Atlanta gibi büyük şehirlerden ve Baltimore Florida'dan Kuzey Dakota'ya kadar her yerdeki küçük kasabalara kadar, kurbanların bilgisayarlarındaki dosyaları şifreleyerek çalışan ve onları haraç ödemeleri için cezai talepler karşılanana kadar işe yaramaz hale getiren artan sayıda kötü amaçlı yazılım saldırısı görüyoruz.

Fidye yazılımı saldırıları yerel yönetimleri sakat bırakarak sakinleri temel hizmetlerden mahrum bıraktı. Vergi tahsilatını ve fatura ödemesini engellediler. Hatta polis ve itfaiye departmanlarının kritik acil durumlara zamanında müdahale etmesini bile engellediler. Ve okul bölgelerini bazen günlerce kapattılar.

Okullar ve belediyeler özellikle çekici hedefler ortaya koyuyor. Daha fazla 500 ABD okuluna fidye yazılımı bulaştı 62'da 2019 bireysel olayda, eğitim bu yıl en sık hedeflenen ikinci sektör haline geldi. Yalnızca yılın ilk dokuz ayında 68 fidye yazılımı saldırısıyla karşılaşan yerel belediyeler, okullardan daha şiddetli etkilendi.

Göre FBIGenel yaygınlıkları artmamış olsa da, bu saldırılar daha karmaşık ve etkili hale geliyor ve mağdurlar için daha pahalı hale geliyor. Sektör uzmanları fidye yazılımını tahmin ediyor kamu sektörüne 220'da 2019 milyon doları aşan maliyetveri kurtarma, donanım değişimi, gelir kaybı ve ek masrafların gerçek toplam maliyetlerini hesaplamak son derece zordur.

Neden K-12 okulları, kolejleri, üniversiteleri, belediyeleri ve yerel hükümet kurumları bu tehditten bu kadar çok etkileniyor? Paydaşlar ve yetkililer, kuruluşlarını ve hizmet ettikleri toplulukları korumak için ne yapabilir?

Kamu sektörü verileri son derece yüksek değere sahiptir

Suçlular fırsatçıdır. En büyük geri ödemeyi sağlayacağına inandıkları kuruluşları hedef alacaklar. Ne okul bölgeleri ne de yerel yönetimler cömert bütçelere sahip olmakla bilinir, ancak her ikisi de gerçek bilgi hazinesine sahiptir. Vergi mükellefi kayıtlarından öğrenci sosyal güvenlik numaralarına kadar, kamu sektörü verileri Karanlık Web'de yeniden satış için en değerli olanlardır.

Belediye ve eğitim veritabanları tipik olarak öğrenciler ve vatandaşlar hakkında çok fazla hayati bilgi içerdiğinden, fidye yazılımı kullanan suçluların kazanmanın iki yolu vardır. Bir yandan, kurbanları halkın incelemesine maruz kalıyor ve bu nedenle, talep edilen fidyeleri ödeyebilmeleri için BT sistemlerini hızlı bir şekilde tekrar çalışır duruma getirme baskısı altında. Öte yandan, ödeme yapmazlarsa (ve bazı durumlarda ödeseler bile) daha sofistike siber suçlular, saldırı sırasında ele geçirilen kayıtların çalınması ve yeniden satılmasından yine de kâr edebilir.

Yerel yönetimler ve eğitim kurumlarının teknoloji bütçeleri sınırlıdır

Hazırlık, fidye yazılımı saldırılarının zarar vermesini önlemenin anahtarıdır. Bu tabii ki verileri düzenli olarak yedeklemek ve olağanüstü durum kurtarma planlarını test etmek anlamına gelir. Ancak, yazılım yamalarının kullanılabilir hale gelir gelmez yüklenmesini ve kötü niyetli etkinlik belirtileri için ağları ve bağlı uç noktaları izlemeyi de içermelidir.

Ne yazık ki, bunlar nakit sıkıntısı çeken kasaba yönetimlerinin ve okul bölgelerinin genellikle yetersiz kaldığı alanlar. Teknoloji bütçeleri azaldığında, kamu sektörü kuruluşları, sistemleri daha dayanıklı hale getirmek için yazılımın yükseltilmesine yatırım yapacak fona sahip olmayabilir. Yazılım yamalarını zamanında uygulamak için yeterli sayıda çalışanı olmayabilir. Ayrıca yedeklemeleri izole etmeye veya bilgi işlem ortamlarında yedeklilik oluşturmaya öncelik veremezler. 

Siber güvenlik sigortası kapsamı artık daha yaygın

Giderek artan sayıda okul bölgesi ve belediye siber güvenlik sigortası satın aldıkça, daha fazla kamu sektörü kuruluşu büyük fidye ödemelerini karşılamak için sigortacılarından fon elde edebiliyor. Suçlular bunu biliyor ve ödeme yeteneği söz konusu olduğunda en iyi bahis gibi görünen sektörleri hedeflemeye devam edecekler.

Sigortacılar, poliçe sahiplerini suçluları ödemeye teşvik ederek bu kısır döngüye katkıda bulunuyor olabilir. BT kurtarma, hasarlı sistemleri geri yükleme ve kesintiye uğramış operasyonları yönetme ile ilgili maliyetler fidye masrafından çok daha yüksek olabileceğinden, bu genellikle mali açıdan anlamlıdır. Ancak uygulama suçluları zenginleştiriyor ve fidye yazılımı endüstrisinin büyümesini ve gelişmesini sağlıyor.

Risklerinizi azaltmak için akıllıca yatırımlar yapın

Bu eğilimin yakın zamanda tersine döneceğine dair bir kanıt yok. Yerel hükümet kurumlarını ve eğitim kurumlarını korumakla görevli BT liderleri için iyi haber, doğru teknoloji çözümlerine yatırım yapmanın, bütçe kısıtlamalarıyla karşı karşıya kalsanız bile mağdur olma olasılığınızı önemli ölçüde azaltabileceğidir.

Çalışanlarınızın iş yükünü azaltmak için izlemesi, bakımı ve yönetimi kolay kapsamlı tek satıcılı çözümleri arayın. Ayrıca gelişmiş uç nokta korumasını entegre edebilecek platformlar arayın. Sıfır Güven güvenlik mimarileri, tüm bilinmeyen dosyaları yürütmelerine izin vermeden önce tarar. Daha kapsamlı desteğe ihtiyaç duyduğunuzda ekibinizin yeteneklerini ekonomik bir şekilde tamamlayabilecek yönetimli algılama ve yanıt hizmeti tekliflerine sahip satıcıları arayın.

Comodo hakkında daha fazla bilgi edinmek için Ejderha PlatformuGelişmiş uç nokta korumasını, derinlemesine ağ güvenliğini ve 24 gün 7 saat yönetilen algılama ve yanıt yeteneklerini sorunsuz bir şekilde entegre eden endüstrinin en kapsamlı bulut yerel çerçevesi, bugün ücretsiz bir gösteri planlamak için bizimle iletişime geçin.

Tarafından,

Jimmy Alamia

Fidye Yazılımı Saldırısı

Fidye Yazılımı Koruma Yazılımı

alakalı kaynaklar

Web Sitesi Kötü Amaçlı Yazılımları Temizleme

Sonrası Fidye Yazılımı Saldırılarında Okullar ve Belediyeler Neden Bu Kadar Hedefleniyor? İlk çıktı Comodo Haberleri ve İnternet Güvenliği Bilgileri.

• Akıllı para. Avrupa'nın En İyi Bitcoin ve Kripto Borsası.
• Plato blok zinciri. Web3 Metaverse Zekası. Bilgi Güçlendirildi. SERBEST ERİŞİM.
• KriptoHawk. Altcoin Radarı. Ücretsiz deneme.
• Kaynak: https://blog.comodo.com/comodo-news/why-are-schools-and-m Municipalities-targeted-so-often-in-ransomware-attacks/