Fidye Yazılımı Saldırıları Vs. Veri İhlalleri: Fark Nedir?

Fidye yazılımı saldırıları ve veri ihlalleri, haber akışlarında en üst sıralar için sürekli olarak rekabet ediyor gibi görünüyor. Ancak bu siber tehditler arasındaki fark nedir ve en çok hangisi hakkında endişelenmelisiniz?

Her bir siber saldırı türünün kapsamlı bir dökümü için okumaya devam edin.

Veri İhlalleri ve Fidye Yazılımı Saldırıları Arasındaki Fark Nedir?

Bir fidye yazılımı saldırısı sırasında siber suçlular, hassas verileri ele geçirmek ve şifrelemek için hedeflenen bilgisayar sistemlerine kötü amaçlı yazılımlar (kötü amaçlı yazılımlar) dağıtır. Bir şifre çözme anahtarı, yalnızca kurban fidye ödemesine uyarsa sağlanır.

Fidye talebi genellikle yalnızca bitcoin veya benzer bir kripto para biriminde ödenir, çünkü merkezi olmayan ödeme ağındaki aktivitenin izlenmesi çok zordur.

Bir veri ihlali sırasında siber suçlular hassas bilgilere erişmeyi ve bunları çalmayı amaçlar. Hassas verilere örnek olarak şunlar verilebilir:

• Sosyal güvenlik numaraları.
• Kredi Kartı bilgileri.
• Parola.
• Kişisel veri.
• Telefon numaraları.

Yukarıdaki bilgilerden herhangi birine erişim, mali kayba veya kimlik hırsızlığına neden olabilir.

İki siber olay arasındaki temel fark, hassas verilerin kötü niyetli kullanımı olarak tanımlandığı hassas veri güvenliğinin ihlal edilmesinin hem hızı hem de derecesidir.

Genellikle, basit bir fidye yazılımı saldırısı sırasında, hassas veriler halka açık değildir. Şifrelenmiştir ve açıklama anahtarı olmayan hiç kimse tarafından erişilemez.

Saldırıdan sorumlu tehdit aktörlerinin şifre çözme anahtarına erişimi vardır, ancak ele geçirilen verileri incelemeleri pek olası değildir çünkü parasal kazanç ve şirket sırlarını ifşa etmeme güdüsüne sahiptirler - hassas dosyaları karıştırmaktansa yeni kurbanlar aramak için zaman harcanması daha iyidir.

Fidye yazılımı kampanyaları, saldırılar hızlı bir şekilde yürütüldüğünde en karlı olduğundan, tüm iş akışı genellikle otomatikleştirilir. Her kurbanın benzersiz şifre çözme anahtarını manuel olarak yönetmek yerine, ayrı komuta ve kontrol sunucularında saklanırlar ve fidyelerini ödediklerinde kurbanlara otomatik olarak verilirler.

Siber suçlular her kurbanın şifrelenmiş dosyalarına erişmek isterlerse, her bir benzersiz şifre çözme anahtarını bulmaları ve kullanmaları gerekir. Bu zorlu süreç zaman kaybettirir ve kar marjlarını engeller, bu nedenle genellikle önlenir.

Ancak bu kullanışlı sınırlama, çifte gasp fidye yazılımı saldırıları sırasında patladı. Bu, bir fidye yazılımı kurbanının, ödemenin son ödeme tarihine kadar yapılmaması durumunda ele geçirilen verilerinin karanlık ağda yayınlanmasıyla tehdit edildiği zamandır.

Daha hızlı ödemeleri motive etmek için bazen siber suçlular, fidye ödenene kadar kurbanın ele geçirilen verilerini anında yayınlamaya başlar.

Bir veri ihlali sırasında, çalınan hassas verilere, genellikle karanlık web forumlarında satılarak, tehlikeye atılabilmesi için kasıtlı olarak erişilir.

Ancak parasal kazanç, veri ihlallerinin arkasındaki motivasyon her zaman değildir. Hacktivist gruplar, kişisel gündemlerine uymayan varlıkları ortaya çıkarmak için çalınan verileri özgürce yayınlar.

Ancak son zamanlarda, veri ihlalleri ve fidye yazılımı saldırıları arasındaki çizgi ciddi şekilde daraldı. FBI, fidye taleplerine asla uymama mesajını agresif bir şekilde zorlarken, siber suçlular, kurbanları aksini yapmaya ikna etmek için eşit derecede agresif bir karşı saldırı ile yanıt verdi.

Bu ödeme bölgesi, hassas veriler fidye yazılımıyla şifrelenmeden önce sızdırıldığında oluşturulur. Bu stratejinin çok etkili olduğu kanıtlandığından, hızla modern fidye yazılımı saldırılarının standart özelliği haline geliyor.

Sızma yalnızca bir aciliyet duygusu yaratmakla kalmaz, aynı zamanda siber suçluları karalayıcı medyanın dikkatini çekmek için silahlandırır.

Böyle bir gasp dizisi, Labirent fidye yazılımının karakteristiğidir. Bir Maze fidye yazılımı kurbanı ödeme yapmazsa, başarılı siber saldırıyı duyurmak için hazırlanmış bir basın bülteni anında medya kuruluşlarına ve utandırıcı web sitelerine dağıtılır.

Halka açık şirketler, Maze fidye yazılımı tehdidi aktörlerinin doğrudan borsaya kurbanın hisselerini listeleyen ayrıntılı bir basın açıklaması göndermesiyle daha ağır bir şekilde cezalandırılıyor.

Fidye Yazılımı Saldırısı Veri İhlali Olarak Sınıflandırılır mı?

Modern fidye yazılımı saldırıları veri ihlali alanına girdiğinden, düzenlemeye tabi sektörler için veri ihlali bildirim gereksinimlerinin yeniden değerlendirilmesi gerekir.

Veri ihlali mağdurlarını, etkilenen tüm tarafları ve devlet kurumlarını her siber olaydan haberdar etmeye zorlayan birçok düzenleme vardır.

Şu anda, 50 Amerikan eyaletinin tamamının yanı sıra AB, Çin, Brezilya ve Hindistan da dahil olmak üzere uluslararası ülkeler, en katı ikisi HIPAA ve GDPR (AB'de) olmak üzere veri ihlali bildirim düzenlemelerini uygulamaya koymuştur.

HIPAA (Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası) gizlilik kuralı, yetkisiz erişim olasılığını azaltarak hasta sağlık bilgilerini bilgisayar korsanlarından korumayı amaçlar.

Veri güvenliğinde sürekli iyileştirmeler sağlamak için, düzenlemeye tabi kuruluşlar HIPAA'nın ihlal bildirimi kuralına uymalıdır.

ABD Sağlık ve İnsan Hizmetleri Bakanlığı'na (HHS.gov) göre, bildirilebilir bir ihlal şu şekilde tanımlanır:

"Korunan sağlık bilgilerinin güvenliğini veya gizliliğini tehlikeye atan Gizlilik Kuralı kapsamında izin verilmeyen bir kullanım veya ifşa."

Bu tanıma göre, bir fidye yazılımı saldırısı, özel hasta verilerinin şifrelenmesinin yanı sıra sızdırılması durumunda bildirilebilir bir veri ihlali olarak sınıflandırılır.

Yalnızca işletim sistemleri şifrelenmişse ancak hiçbir hassas veri sızdırılmamışsa, olay bir veri ihlali olarak sınıflandırılmaz ve bu nedenle HIPAA'nın bildirim kuralı kapsamında bildirim gerektirmez.

Fidye yazılımı saldırılarının karmaşıklığı arttığından, gizli sızma taktikleri yalnızca gelişecektir. Bu nedenle, her fidye yazılımı saldırısına veri hırsızlığının eşlik ettiğini varsaymak çok daha güvenlidir.

Böyle cesur bir varsayım, yanlış olsa bile, HIPAA bildirim kuralına uyulmaması durumunda potansiyel olarak ağır bir para cezasını önleyecektir.

Uyumsuzluk için medeni cezalar, ihlal başına 100 ila 50.000 ABD Doları arasında değişmektedir ve Takvim Yılı Sınırı 1.500.000 ABD Dolarıdır.

Veri İhlalleri ve Fidye Yazılımı Saldırıları için Bildirim Gereksinimleri

Tüm siber güvenlik düzenlemeleri, veri ihlali olaylarının ilgili denetim kurumlarına mümkün olan en kısa sürede iletilmesini gerektirir. Bazı raporlama gereksinimleri, etkilenen kişilerin hassas veri kaybına uğrama olasılığına bağlı olarak eyalet düzeyinde farklılık gösterir.

Düzenleyici para cezalarından kaçınmak için, bir ihlali 24 saat içinde ve ihlalden sonra en geç 72 saat içinde denetim organlarına bildirmeye çalışın. Bu tür örnek raporlama uygulaması, GDPR dahil olmak üzere çoğu düzenleyici standarda uygun olmalıdır.

Bir fidye yazılımı saldırısına veri hırsızlığının eşlik etmediğinden kesinlikle emin değilseniz, bu tür tüm olaylar veri ihlali olarak ele alınmalı ve buna göre raporlanmalıdır.

Fidye Yazılımı Saldırısı GDPR Kapsamında Veri İhlali Olarak Kabul Edilir mi?

Uluslararası Komiserlik Ofisi (ICO) tarafından yapılan veri ihlali tanımı, ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nınkinden daha geniştir. Sonuç olarak, fidye yazılımı saldırıları ve veri ihlali olayları daha büyük bir örtüşmeye sahiptir.

ICO'ya göre, aşağıdaki koşullar bir veri ihlali teşkil eder:

• Yetkisiz bir üçüncü tarafın erişimi.
• Bir denetleyici veya işlemci tarafından kasıtlı veya kazara eylem (veya eylemsizlik).
• Kişisel verileri yanlış bir alıcıya göndermek.
• Kişisel verilerin bulunduğu bilgi işlem cihazlarının kaybolması veya çalınması.
• Kişisel verilerin izinsiz olarak değiştirilmesi.
• Kişisel verilerin kullanılabilirliğinin kaybı.

Bu koşullar birlikte, her fidye yazılımı saldırısı olayını bir veri ihlali olarak sınıflandırabilir:

• Çoklu gasp fidye yazılımı saldırısı gerçekleştirilirse (ki bu asla kesin olarak bilinemez), hassas veriler de sızdırılır.
• Sızıntı gerçekleşmese bile, şifreleme veri kullanılabilirliği kaybına neden olur.
• Bazı fidye yazılımı varyantları, kişisel bilgilerin yetkisiz olarak değiştirilmesine neden olabilir.

Güvenilir bir yedekleme stratejisine sahip birçok kuruluş, şifrelenmiş verilerin hızlı bir şekilde temiz yedeklemelerle değiştirilmesi durumunda bir ihlal bildiriminin gereksiz olduğunu varsaymaya devam ediyor.

Kişisel verilerin kullanılabilirliği bir veri ihlalinin tek koşulu olsaydı, bu doğru bir varsayım olurdu, ancak kişisel verilerin değiştirilmesi ve yetkisiz erişim de ICO kapsamındaki koşullar olduğundan, etkili bir yedekleme stratejisi bir ihlal bildirimini reddedemez.

Bir fidye yazılımı saldırısının raporlanabilir olarak kabul edilip edilmeyeceğine ilişkin nihai karar, belirlediğiniz Veri Koruma Görevlisine (DPO) aittir.

Fidye Yazılımı Saldırıları ve Veri İhlalleri Nasıl Önlenir?

Fidye yazılımı saldırıları ve veri ihlalleri arasındaki örtüşme yalnızca artacağından, her ikisi de eksiksiz bir siber güvenlik olay müdahalesi ve önleme uygulamaları gerektirir - felaket kurtarma planları ve iş sürekliliği stratejileri artık tek başına yeterli olmayacaktır.

Olayların sinir bozucu bildirim kararlarına ilerlemesini önlemek için, başarılı siber suç olasılığını en aza indiren bir güvenlik çerçevesi de uygulanmalıdır.

Böyle bir çerçeve 5 aşamada konuşlandırılabilir.

1. Personeli Eğitin

İnsanlar her zaman bir bilgi güvenliği programının en zayıf halkası olacaktır. En cömert siber güvenlik bütçesiyle bile, virüslü bir e-postayla tek bir etkileşim, maliyetli savunmaları atlatarak veri ihlaline neden olabilir.

Bunu önlemek için, personel, siber suçlular arasında hala popüler bir seçim oldukları için popüler saldırı vektörlerini, yani kimlik avı e-postalarını tanımlamak için eğitilmelidir.

Kimlik avı e-postalarının tespit edilmesi zorlaşıyor. Daha inandırıcı türlerden bazıları, amaçlanan bir önlem alınmazsa tepkileri tehdit eden bir kolluk kuvvetinden olduğunu iddia ediyor.

Diğerleri, pandemi ile ilgili acil bilgileri paylaşan sağlık yetkililerinden olduğunu iddia ediyor.

Bu gönderi, personeli e-posta kimlik avının ayrıntıları konusunda eğitmek için kullanılabilir.

Bu gönderi, en iyi e-posta güvenlik uygulamalarını uygulamak için kullanılabilir.

Sosyal medya, eğitimle ele alınabilecek bir başka yeni ortaya çıkan saldırı vektörüdür. Personel, oturumun ele geçirilmesini önlemek için her zaman kurumsal hesaplardan çıkış yapmalı ve sorgulayan 'müşteriler' tarafından gönderilen bağlantılara asla tıklamamalıdır.

2. Üçüncü Taraf Yazılımlarını Güncel Tutun

Üçüncü taraf sağlayıcılar, istismar edilebilir güvenlik açıklarını düzeltmek için düzenli olarak güvenlik yamaları yayınlar. Bu yamalar genellikle en son yazılım güncellemeleriyle kullanılabilir.

Güncellemeler izleme motorlarını en son siber tehditlerden haberdar edeceğinden, özellikle virüsten koruma yazılımı olmak üzere tüm yazılımları güncel tuttuğunuzdan emin olun.

Yaygın Güvenlik Açıkları ve Etkilenmeler veritabanına, etkilenen taraflarca henüz ele alınmamış güvenlik açıklarını keşfetmek için de düzenli olarak başvurulmalıdır.

3. Bir Saldırı Yüzeyi İzleme Çözümü Uygulayın

Saldırı yüzeyi izleme çözümü, fidye yazılımı saldırılarını ve veri ihlallerini kolaylaştırabilecek güvenlik açıkları için kuruluşun tüm saldırı yüzeyini tarar.

Sağlık hizmeti sağlayıcıları gibi yüksek düzeyde denetime tabi kuruluşlar, bu risklerden siber suçlular tarafından istismar edilmeden önce belirleyip düzelterek veri ihlali olasılıklarını en aza indirebilir ve akıllı mevzuat uyumluluğu sağlayabilir.

4. Risk Değerlendirmeleri ile Üçüncü Taraf Güvenliğini Yönetin

Güvenliği ihlal edilmiş üçüncü taraf satıcılar, veri ihlali olaylarının %60'ından fazlasını oluşturur. Bu nedenle, tüm satıcı ağınızın güvenlik duruşlarını sürekli olarak izlemek zorunludur.

İlgili siber güvenlik çerçevelerine karşı herhangi bir eksikliği belirlemek için risk değerlendirmeleri düzenli olarak dağıtılmalıdır. Maksimum etkinlik için, risk değerlendirme yanıtlarının ve iyileştirme çabalarının meşruiyetini doğrulamak için güvenlik derecelendirmelerine de başvurulmalıdır.

5. Tüm Üçüncü Taraf Satıcıları Sıralayın

Satıcı katmanlama, satıcıları güvenlik riski düzeylerine göre kategorilere ayırır. Bu, risk yönetimi çabalarının daha verimli bir şekilde dağıtılmasını sağlar, böylece uzlaşma olasılığı en yüksek olan satıcılar daha dikkatli bir şekilde yönetilir.

Üçüncü Taraf Risk Yönetimine (TPRM) yönelik bu tür akıllı bir yaklaşım, en karmaşık saldırı yüzeyi olan üçüncü taraf ağı aracılığıyla meydana gelen fidye yazılımı ve veri ihlali saldırılarının potansiyelini büyük ölçüde azaltır.

Fidye yazılımı saldırı girişimlerini gizlemek için bir strateji öğrenin.