Veeam: cad é fíorluach an chibearárachais?

Níl aon rud nua ag bagairt ar chibear-ionsaithe, ach tá earraí ransom i bhfad níos éifeachtaí ná riamh maidir le brabúis a ghiniúint.

Chuir sé sin brú ar ghnólachtaí dul chuig árachas chun iad féin a chosaint ó thionchar airgeadais trom na n-ionsaithe seo.

De réir mar a mhéadaigh an t-éileamh go leibhéil nach bhfacthas riamh roimhe, tá an tionscal an-luaineach. Tá préimheanna ag ardú, tá níos mó rialacha ann faoi cad atá clúdaithe agus nach bhfuil clúdaithe agus tugadh isteach caighdeáin íosta do ghnóthais ar mian leo a bheith árachaithe. Seans gur drochscéal é seo do ghnólachtaí, ach ar deireadh thiar tá roinnt rudaí dearfacha ann.

Árachas don domhan digiteach

Uaireanta ceapann daoine gur domhan dorcha é an chibearshlándáil. I ndáiríre, tá réaltacht fhisiciúil agus dhigiteach i bhfad níos cosúla ná mar a shílfeá. Tríocha bliain ó shin, smaoinigh cuideachtaí a bhí ag iarraidh a gcuid sócmhainní a chosaint ar an gcéad dul síos faoi árachas in aghaidh dóiteáin agus gadaíochta. Sa lá atá inniu ann tá na rioscaí níos digiteacha. De réir Tuarascáil Treochtaí Cosanta Sonraí Veeam 2024, d'fhulaing trí cinn as gach ceithre eagraíocht ionsaí ransomware amháin ar a laghad le bliain anuas, agus ionsaíodh duine as gach ceathrar níos mó ná ceithre huaire sa tréimhse chéanna.

Ní haon ionadh é go bhfuil an-tóir ar chibearárachas ag go leor eagraíochtaí – ag súil go dtiocfaidh méadú 24% air a bheith ina thionscal $84,62 billiún faoi 2030. Mar sin féin, de réir mar a mhéadaigh líon na ngnólachtaí a cheannaíonn agus a dteastaíonn árachas uathu, tá méadú seasta tagtha ar a gcostas freisin, agus préimheanna ag ardú le trí bliana anuas. Níorbh é seo an t-aon athrú a rinne árachóirí ag féachaint le cibearchosaint a choinneáil brabúsach: tá measúnú riosca níos bríonna, íoschaighdeáin slándála a thabhairt isteach agus cumhdach a laghdú mar chleachtas coitianta le blianta beaga anuas.

Chun an airgead fuascailte a íoc nó gan é a íoc?

Tá cibear-árachas tar éis éirí ina ábhar conspóideach le déanaí, rud a luíonn go príomha leis an gceist milliún dollar faoi earraí ransom: íoc nó gan íoc? Cé go ndiúltóidh go leor an smaoineamh go bhfuil cuideachtaí árachaithe níos mó seans ann airgead fuascailte a íoca tuarascáil 2023 ar íospartaigh fuarthas amach gur íoc árachas 77% de na hairgead fuascailte. Mar sin féin, tá go leor árachóirí ag iarraidh deireadh a chur leis an gcás seo. Fuarthas amach sa tuarascáil chéanna go n-eisiann 21% d’eagraíochtaí go sainráite earraí ransom óna gcuid polasaithe. Chonaiceamar daoine eile freisin íocaíochtaí fuascailte a eisiamh go sainráite óna mbeartais: clúdóidh siad aga neamhfhónaimh agus costais damáiste, ach ní costais sracaireachta.

Is é mo thuairim gurb é an cur chuige deiridh is fearr. Ní smaoineamh maith é airgead fuascailte a íoc agus ní hé an t-árachas ar cheart a úsáid dó. Ní ceist eitice amháin í agus coireachta a spreagadh, ach ní réitíonn an t-airgead fuascailte an fhadhb láithreach agus is minic a chruthaíonn sé cinn nua. Ar an gcéad dul síos, rianaíonn cibearchoirpigh cé na cuideachtaí a íocann ionas gur féidir leo teacht ar ais don dara ionsaí nó an fhaisnéis seo a roinnt le heagraíochtaí eile.

Fuarthas amach i staidéar amháin gur buaileadh 80% de na cuideachtaí a d’íoc airgead fuascailte an dara huair. Ach fiú sula sroicheann tú an pointe seo, is annamh a bhíonn sé éasca aisghabháil tríd an airgead fuascailte a íoc. Tógann aisghabháil le heochracha díchriptithe a sholáthraíonn ionsaitheoirí go leor ama, go minic d'aon ghnó, toisc go ngearrann roinnt grúpaí as gach eochair chun an próiseas a bhrostú, íocann duine as gach cúig chuideachta airgead fuascailte agus ní theipeann orthu na sonraí féin a aisghabháil.

Caighdeáin a ardú  

Mar sin, tá airgead fuascailte a íoc trí árachas, ar an drochuair, ag imeacht go mall. Ach ní hé sin an t-aon rud atá athraithe. Tá níos mó éileamh ar chuideachtaí a bhfuil cibearárachas ag teastáil uathu caighdeáin íosta slándála agus athléimneacht earraí fuascailte a chomhlíonadh. D’fhéadfadh sé go n-áireofaí leis seo úsáid a bhaint as cúltacaí criptithe, neamh-inargóinte agus prionsabail dea-chleachtais um chosaint sonraí a chur i bhfeidhm, amhail an phribhléid is lú (rochtain a thabhairt dóibh siúd a bhfuil sé de dhíth orthu amháin) nó ceithre shúil (a cheangal go gceadaíonn beirt athruithe nó iarratais shuntasacha). Éilíonn roinnt beartas freisin go mbeadh pleananna daingne ag cuideachtaí chun infhaighteacht an chórais a chinntiú, lena n-áirítear próisis um athshlánú ó thubaiste go maith definite chun downtime a chosc mar gheall ar ionsaí ransomware. Tar éis an tsaoil, dá fhad a bhíonn córas síos, is airde an costas a bhaineann le ham aga agus, leis, an costas a bhaineann le héileamh árachais.

Ba cheart go mbeadh na heilimintí seo go léir fós ag cuideachtaí. Má théann próisis um chosaint sonraí agus aisghabhála sloppy ag gabháil le hárachas, ní dhéanfaidh eisíocaíochtaí árachais ach páipéar ar na lochtanna. Is dea-scéal do chuideachtaí é íoschaighdeáin a thabhairt isteach. Ní hamháin go laghdóidh sé costas na bpréimheanna san fhadtréimhse, ach beidh na prionsabail slándála a éilíonn siad níos luachmhaire do ghnólachtaí ná mar a bhí an t-árachas ar dtús. Ní ráthaíocht iomlán é cibearárachas, ach is féidir leis a bheith ina ghné thairbheach de straitéis cibear-athléimneachta níos leithne. Tá an dá cheann úsáideach, ach i gcás go gcuirtear iallach ort ach ceann amháin a roghnú, bheadh ​​athléimneacht ar an rogha is fearr i gcónaí. Ar ámharaí an tsaoil, aontaíonn árachóirí, mar go bhfuil gnólachtaí gan chosaint ag éirí ró-neamhbhrabúsach le clúdach.

Chun a chinntiú

Tá cibearárachas, go háirithe mar a bhaineann sé le hearraí ransom, ag bogadh i dtreo domhan ina bhfuil cibear-athléimneacht láidir ag cuideachtaí árachaithe, agus pleananna seanbhunaithe maidir le hathshlánú tubaiste defiagus árachas a úsáid ach amháin chun tionchar na n-ionsaithe agus an costas a bhaineann le ham neamhfhónaimh a mhaolú agus iad a athchóiriú trí chúltacaí do-athlasaithe. Is domhan é seo atá i bhfad níos frithsheasmhach in aghaidh earraí fuascailte ná domhan ina mbíonn gnólachtaí ag brath go hiomlán ar árachas.  

BlogInnovazione.it