Платен откуп, несигурен резултат: урокът от пробива в Canvas

Най-опасният момент след един пробив често идва след „решението“. Системата може да бъде възстановена, услугата да заработи отново, а нападателите да обещаят, че са изтрили откраднатите данни. В киберсигурността обаче обещанието от престъпна група рядко е контролен механизъм.

Случаят с Instructure, компанията зад популярната образователна платформа Canvas, показва точно този проблем. След атака, свързвана с групата ShinyHunters, компанията съобщи, че е постигнала споразумение с нападателите за връщане и унищожаване на откраднатите данни. Според публикации по темата пробивът е засегнал хиляди образователни институции и е включвал чувствителна информация като имена, имейли, студентски идентификатори и съобщения.

Проблемът: данните се копират лесно

При източване на информация организацията губи контрол върху копията. Дори когато нападателите твърдят, че са изтрили архива, остава ключовият въпрос: кой доказва, че няма второ, трето или вече продадено копие?

Плащането може да намали публичния шум около инцидента, но трудно връща контрола върху вече изнесени данни.

Това е причината правоохранителни и киберсигурност организации да гледат критично на плащането на откуп. То може да финансира нови атаки, а в предишни случаи престъпни групи са приемали плащане и въпреки това са запазвали данните за препродажба.

Canvas е пример за по-голям риск: една централна платформа обслужва много институции, потребители и процеси. Когато такава система бъде компрометирана, ефектът рядко остава само при доставчика. Той стига до училища, университети, преподаватели, студенти, партньори и вътрешни ИТ екипи.

Истинската защита започва преди инцидента: ограничаване на събираните данни, ясна класификация, силен контрол на достъпа, журнализация, MFA, мониторинг, план за реакция и редовна оценка на доставчиците.

След пробив фокусът трябва да бъде върху прозрачност, техническа проверка, уведомяване на засегнатите страни и намаляване на бъдещия риск. Платеният откуп може да изглежда като бърз изход, но гаранция за изтриване на данните няма. Най-силната позиция остава тази, при която организацията е подготвена преди атаката.