RANSOMWARE JEST NAJWIĘKSZYM ZAGROŻENIEM, MÓWI SZEF CYBERBEZPIECZEŃSTWA GCHQ
Szefowa brytyjskiego Narodowego Centrum Cyberbezpieczeństwa ostrzegła, że ransomware stało się największym zagrożeniem dla Brytyjczyków i firm.
W przemówieniu wygłoszonym przez Lindy Cameron, szefową NCSC, dla think tanku RUSI, podkreśla ona potrzebę poważnego potraktowania problemu ransomware i ostrzega przed "efektem kumulacyjnym", jeśli społeczeństwo nie poradzi sobie odpowiednio z rosnącym zagrożeniem.
Cameron mówi, że chociaż cyberataki sponsorowane przez państwo stanowią "złośliwe zagrożenie strategiczne dla interesów narodowych Wielkiej Brytanii", problem sięga głębiej:
"O wiele bardziej niepokojący jest skumulowany efekt nieumiejętności zarządzania ryzykiem cybernetycznym i nietraktowania poważnie zagrożenia cyberprzestępczością. Dla zdecydowanej większości obywateli i przedsiębiorstw w Wielkiej Brytanii, a także dla zdecydowanej większości dostawców krytycznej infrastruktury krajowej i usług rządowych głównym zagrożeniem nie są podmioty państwowe, lecz cyberprzestępcy”
Cameron, która została mianowana szefową NCSC - części GCHQ - w zeszłym roku, zwraca uwagę, że technicznie zaawansowane profesjonalne gangi przestępcze umożliwiły każdemu możliwość dowodzenia atakiem ransomware:
"...ekosystem ewoluuje poprzez Ransomware as a Service, (RaaS); model biznesowy, w którym warianty ransomware i listy celów, danych uwierzytelniających i innych narzędzi przydatnych do wdrażania ransomware są dostępne z półki za jednorazową opłatą lub udziałem w zyskach". "Ponieważ model biznesowy stawał się coraz bardziej skuteczny, a grupy te zabezpieczały znaczące płatności okupu od dużych dochodowych przedsiębiorstw, które nie mogą sobie pozwolić na utratę swoich danych w wyniku szyfrowania lub na cierpienie z powodu przestojów w czasie, gdy ich usługi są wyłączone, rynek oprogramowania ransomware stał się coraz bardziej "profesjonalny".
Niedawny atak na operatora rurociągu paliwowego skupił uwagę światowych przywódców na pladze oprogramowania ransomware, a kwestia ta została uznana za na tyle poważną, że zasługuje na omówienie podczas niedawnego szczytu światowych przywódców G7 w Carbis Bay w Kornwalii.
W oświadczeniu wydanym na zakończenie szczytu grupa G7 wyraźnie wezwała, aby żadne państwo nie działało jako bezpieczna przystań dla operatorów oprogramowania ransomware:
Zobowiązujemy się również do współpracy w celu pilnego rozwiązania problemu nasilającego się wspólnego zagrożenia ze strony przestępczych sieci ransomware. Wzywamy wszystkie państwa do pilnego zidentyfikowania i rozbicia sieci przestępczych zajmujących się oprogramowaniem ransomware, działających w ich granicach, oraz do pociągnięcia tych sieci do odpowiedzialności za ich działania.
Gdyby istniały jakiekolwiek wątpliwości co do tego, który kraj w szczególności grupa G7 wzywa do pomocy w przerwaniu działalności gangów ransomware, to zostało to wyjaśnione w innej części komunikatu:
W szczególności wzywamy Rosję do pilnego zbadania i wiarygodnego wyjaśnienia użycia broni chemicznej na swojej ziemi, do zakończenia systematycznego rozprawiania się z niezależnym społeczeństwem obywatelskim i mediami oraz do zidentyfikowania, rozbicia i pociągnięcia do odpowiedzialności tych, którzy w jej granicach przeprowadzają ataki typu ransomware, wykorzystują wirtualną walutę do prania okupów i innych cyberprzestępstw.
Ze swojej strony Rosja zwraca uwagę, że cyberprzestępcy działają na całym świecie i zaprzecza, że ukrywa hakerów.
Jednak, jak stwierdziła Lindy Cameron z NCSC w swoim dzisiejszym wystąpieniu, "ci przestępcy nie istnieją w próżni. Często są oni umożliwiani i ułatwiani przez państwa działające bezkarnie".
Cameron prawdopodobnie ma rację, że większość ataków ransomware jest dziełem gangów przestępczych, a nie sponsorowanych przez państwo. Jednak istotne jest, aby upewnić się, że żadne państwo nie przymyka oczu na gangi ransomware, które mogą celowo unikać uderzania w cele w pobliżu domu, aby pozwolić im na swobodę zarabiania milionów dolarów na atakowaniu organizacji za granicą.
Autor: GRAHAM CLULEY