Ransomware атаката срещу платформата Instructure и нейната система Canvas вероятно ще остане в историята като много повече от поредния киберинцидент. Случилото се по време на изпитната сесия в университети и училища в Северна Америка показа колко дълбоко съвременните образователни институции зависят от централизирани облачни платформи – и колко болезнени могат да бъдат последствията, когато те спрат да работят.

Хиляди студенти останаха без достъп до изпити, задания, курсови работи и вътрешни комуникации в един от най-напрегнатите периоди на академичната година. Именно това превърна инцидента от обикновена ransomware атака в пример за сблъсъка между държавните политики и реалността, в която организациите трябва да вземат решения под огромен натиск.

Плащането на откуп рядко решава проблема

Главният изпълнителен директор на Instructure – Стив Дейли – по-късно потвърди, че компанията е постигнала споразумение с групата ShinyHunters, за да ограничи разпространението на откраднатите данни и да предотврати допълнително изнудване срещу засегнатите университети и училища.

В свое обръщение към клиентите Дейли признава, че организациите „заслужават повече“ от платформа, използвана от близо 9000 образователни институции по света.

Макар услугите постепенно да бяха възстановени, случаят отново отвори стария спор – трябва ли организациите да плащат на ransomware групи. Правоохранителните агенции и експертите по киберсигурност продължават да предупреждават, че подобни плащания финансират престъпната екосистема и често не гарантират край на кризата.

Въпреки това, когато са застрашени огромни обеми чувствителни данни, а оперативната дейност е блокирана, много организации избират най-бързия път към възстановяване.

Защо държавите искат забрана на ransom плащанията

Все повече правителства настояват организациите да не плащат откупи при ransomware атаки. Основният аргумент е, че финансовият модел на киберпрестъпниците съществува именно защото жертвите продължават да плащат.

Сред най-активните държави в тази посока е Обединено кралство. Предложени законодателни промени предвиждат училища, болници от NHS, общини и оператори на критична инфраструктура да нямат право да плащат ransomware откупи.

В Съединени американски щати подходът засега е по-мек, но федералните агенции увеличават натиска чрез задължителни изисквания за докладване на инциденти и плащания, както и чрез предупреждения за потенциални санкции при трансакции към групи, свързани с враждебни държави.

Ransomware вече е инструмент за оперативен натиск

Случаят с Canvas показа още нещо важно – съвременните ransomware групи вече разчитат не само на криптиране на данни, а и на психологически и обществен натиск.

При подобни атаки реалната щета често идва не толкова от самия пробив, колкото от спирането на ключови услуги. В случая студентите се опасяваха от загубени задания, компрометирани лични данни, забавено дипломиране и проблеми с академичните записи.

Това е причината ransomware атаките все по-често да се разглеждат като заплаха за оперативната устойчивост, а не просто като ИТ проблем.

Централизираните платформи се превръщат в критична зависимост

Инцидентът засегна множество престижни университети, включително Harvard University, University of Oxford и Massachusetts Institute of Technology.

Това подчертава един все по-сериозен проблем – огромен брой организации разчитат на малък брой централизирани облачни доставчици. Един успешен пробив вече може да доведе до мащабни смущения в цели сектори едновременно.

Фокусът се измества към устойчивост и възстановяване

Експертите все по-често посочват, че организациите трябва да приемат, че пробиви ще има, и да се концентрират върху бързото възстановяване и оперативната устойчивост.

Сред най-важните мерки остават:

• надеждни резервни копия;
• сегментиране на мрежите;
• многофакторна автентикация;
• планове за реакция при инциденти;
• по-добър мониторинг;
• ускорени процедури за възстановяване.

На практика обаче много институции осъзнават слабостите си едва когато вече са под атака.

Киберсигурността вече е въпрос на обществена устойчивост

Случаят с Canvas ясно показва колко трудно е да се намери баланс между политиките срещу плащане на откупи и реалната необходимост организациите бързо да възстановят критичните си услуги.

Държавите искат да ограничат финансирането на киберпрестъпността. Организациите обаче често са изправени пред риск от оперативен колапс и са принудени да избират между принципите и оцеляването.

Така дебатът около ransomware вече излиза далеч извън рамките на киберсигурността и се превръща във въпрос за устойчивостта на обществата, зависими от централизирана дигитална инфраструктура.