- Zagrożenie atakami ransomware pozostaje na najwyższym poziomie w skali globalnej, a połowa firm, niezależnie od wielkości, regionu i branży, padła ich ofiarą w ciągu ostatniego roku.
- 3 na 4 ataki ransomware kończą się zaszyfrowaniem danych. Firmy, które ulegną szantażystom, ponoszą dwa razy większe koszty niż ci co nie zapłacili okupu.
- Największe wyzwania związane z powstrzymaniem ataku ransomware dotyczą ludzi i procesów, a wiele firm nie ma jasności, jak zabezpieczyć się przed tymi zagrożeniami
Tak wynika z 2023 Global Ransomware Report przygotowanego przez Fortinet, o którym mówił Maciej Iwanicki podczas spotkania CSO Council
Nic więc dziwnego, że Michał Wierucki z Allegro i Kamil Pszczółkowski z EY, postanowili sprawdzić, jak organizacja reaguje na ransomware i żądanie okupu. Najcenniejsze dla uczestników spotkania CSO Council było to, że odważyli się podzielić doświadczeniami z tego ćwiczenia z innymi szefami cyberbezpieczeństwa z CSO Counci, zgromadzonymi w gościnnej siedzibie NASK!
- Co powinien zawierać wiarygodny mail – haczyk z żądaniem okupu?
- W jaki sposób organizacja zbiera dane – jak jest, a jak być powinno?
- Kto i jak szybko informację, wysłaną na ogólnego maila, przechwytuje i co się z nią dalej dzieje? Co lub kto jest „najsłabszym ogniwem”?
- Kto i na jakim etapie podejmuje decyzje o płaceniu lub nie okupu?
- W końcu, co się dzieje, gdy taki incydent ma miejsce w sytuacji pracy zdalnej?
Po tej opowieści wszyscy byliśmy przekonani, że taki rodzaj testów z symulacją ataku ransomware jest wręcz niezbędny, bo ujawnia faktyczny stopień przygotowania biznesu i organizacji na coraz częstsze incydenty.
O innym rodzaju ćwiczeń Locked Shields - niemniej wciągających i budujących fantastyczną współpracę wśród całej rzeszy różnych specjalistów opowiedział potem Jarek, Dowódca Narodowego Zespołu Locked Shields 2023. Locked Shields to największe na świecie ćwiczenia cyberobrony. Biora w nim udział 24 drużyny z 38 krajów świata. Zadanie polega na tym by powołać zespół szybkiego reagowania, który wkroczy do zaatakowanego przez cyberzbójów kraju, wzorcowej Beryllii. Zespół obrońców ma przywrócić funkcjonowanie sieci, systemów i ich dostępności. Nie jest to łatwe, gdy działa dezinformacja, użytkownicy klikają gdzie popadnie i ogólnie panuje chaos.
W tym roku Polska zajęła 3 miejsce w Locked Shieelds, w zeszłym 2. Możemy śmiało powiedzieć, że Polska jest w światowej czołówce jeśli chodzi o cyberekspertów. Czego uczą te ćwiczenia?
- Komunikacji – mega ważna w sytuacji zagrożenia..
- Opanowania stresu w sytuacjach zagrożenia i filtrowania informacji – potrzebnych lub nie.
- Budowania relacji, które trwają dłużej niż same ćwiczenia
- Można sprawdzić różne scenariusze ataków, które potem można zaproponować w ramach ćwiczeń w firmie.
Ale przede Locked Shield dają wszystkim satysfakcję, chęć działania i nagradzają pewnością siebie – popartą przez team niezawodnych uczestników zespołu, na których można polegać.
Na koniec spotkania w swoim również nietypowym cyberekspresie Andrzej Karpinski przedstawił dobre praktyki w przeciwdziałaniu atakom DDoS, które wdrożył w BIK i opowiedział o kulisach sprzątania po wielkim wycieku danych polskich użytkowników, który miał miejsce na początku czerwca.
Dziękujemy fantastycznym gospodarzom z NASK: Adam Marczynski, Marta Gromada, Maciej Siciak i Andrzej Maciej Skrzeczkowski, którzy przybliżyli nam zakres działania instytutu – zaiste imponujący!
Wierzymy, że to początek naszych wspólnych działań na rzecz cyberbezpieczeństwa!
