Útok ransomwaru JBS ukazuje důležitost záloh

[Aktualizace k útoku JBS Ransomware: 10. června 2021]

Společnost CyberHoot zjistila, že zálohy a silný plán obnovy po havárii nebyly zodpovědné za rychlé zotavení po ransomwaru v masné dílně JBS, jak se dříve informovalo v médiích. Společnost JBS rychle zaplatila výkupné ve výši 11 milionů bitcoinů , aby zajistila, že restaurace a supermarkety nebudou trpět nedostatkem masa. Generální ředitel společnosti JBS Andre Nogueira uvedl: „Bylo velmi bolestivé platit zločincům, ale pro naše zákazníky jsme udělali správnou věc.“ CyberHoot si klade otázku, zda se zákaz placení výkupného v bitcoinech ze strany ministerstva financí vztahuje pouze na menší společnosti, nikoli na ty celostátního významu, jako jsou dodavatelé plynu nebo masa? Kdo má nezávaznou platbu v bitcoinech z legislativy přijaté 1. října 2020, která zakazuje platby výkupného v bitcoinech? Zaplacení výkupného povzbuzuje kyberzločince k pokračování v útocích a mohlo by napomáhat teroristickým organizacím. CyberHoot i nadále doporučuje prevenci jako vaši prioritu číslo jedna. Přečtěte si níže naše nejlepší doporučení.

JBS, světový lídr v oblasti výroby a balení masa, se nedávno stal obětí hackerského útoku v podobě ransomwaru . Na rozdíl od mnoha jiných společností, o kterých jsme četli, se JBS z tohoto kybernetického útoku rychle zotavila obnovením svých dat ze zálohy. Provoz JBS byl pozastaven pouze na jeden den, protože se jim podařilo obnovit provoz ze silné záložní infrastruktury.

Co se stalo?

Podle zdrojů blízkých útoku stála za tímto kybernetickým útokem nechvalně známá hackerská skupina REvil napojená na Rusko . Hackeři k útoku použili leakware , což je druh ransomwaru. Útok na JBS přichází pouhé tři týdny poté, co se společnost Colonial Pipeline, provozovatel největšího amerického ropovodu, stala terčem útoku ransomwaru spojeného s jinou ruskou skupinou s názvem DarkSide.

Netěsnost

Leakware je silnější a nebezpečnější forma ransomwaru . Útočníci hrozí zveřejněním kritických a citlivých dat oběti (což má dopad na důvěrnost vašich dat), pokud není zaplaceno výkupné. Většina ransomwaru navíc šifruje vaše soubory, což brání jejich použití, dokud nebudou dešifrovány (což má dopad na dostupnost dat ). Tato dvojitá ransomware nutí více společností platit výkupné, což z ransomwaru dělá nejziskovější hackerský útok současnosti.

Co můžeme udělat?

Ransomware si získal pozornost všech, od firem přes Bílý dům až po odvětví kybernetické bezpečnosti. Nedávno vytvořená pracovní skupina pro ransomware (RTF) spojuje veřejné a soukromé subjekty v boji proti této kybernetické epidemii. Přestože v minulosti bylo v boji proti ransomwaru odvedeno mnoho práce, do značné míry se to nepodařilo. Pracovní skupina doufá, že to změní snížením frekvence a dopadu těchto útoků. Vaše společnost nemůže čekat na zázračné řešení od RTF, které ji před ransomwarem ochrání. Nedávné útoky na JBS a Colonial ukazují rozdíl mezi přípravou a nečinností. JBS byl mimo provoz jeden den, Colonial byl mimo provoz 8 dní. Vaše společnost musí dnes přijmout proaktivní opatření, aby nejprve snížila pravděpodobnost, že bude zasažena ransomwarem, a za druhé ověřila, zda jsou zálohy a plány obnovy po havárii aktuální a funkční. CyberHoot doporučuje následující osvědčené postupy, jak se těmto útokům vyhnout, připravit se na ně a předcházet jim:

• Přijmout dvoufaktorová autentizace na všech kritických službách přístupných z internetu
• Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Postupujte podle Metoda zálohování 3-2-1 pro všechna kritická a citlivá data
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Dokumentace a test Plány pro zotavení po havárii zajištěné kontinuity podnikání (BCDR)
• Proveďte posouzení rizik každé dva až tři roky

Začněte budovat svůj robustní plán kybernetické bezpečnosti s hloubkovou obranou u CyberHoot.

Chcete-li se dozvědět více o ransomwaru, podívejte se na naše nejnovější školicí video:

Zdroje: 

Otevření JBS po útoku ransomwaru

Ranní pošta SC

Gadgets360

Wall Street Journal – Za útok ransomwaru zaplaceno 11 milionů

Další četba: 

Ransomware zastavil koloniální ropovod 

Porušení potrubí vede Texas k akci

Platby ransomwarem jsou nyní nelegální