Ransomware దాడుల్లో డబ్బు చెల్లించినా, మూడింట ఒక వంతు కంపెనీలు మరోసారి దాడులకు గురవుతున్నాయి. ఈ పునరావృత దాడులు, చర్చల వైఫల్యాన్ని, డేటా దొంగతనం యొక్క నిరంతర ప్రమాదాన్ని ఎత్తి చూపుతున్నాయి.
Detailed Coverage
సైబర్ సెక్యూరిటీ సంస్థ Proofpoint చేసిన ఓ తాజా స్టడీ ప్రకారం, Ransomware దాడుల్లో సైబర్ నేరగాళ్లకు డబ్బు చెల్లించడం అనేది సమస్యకు అంతిమ పరిష్కారం కాదని తేలింది. 953 సంస్థలపై జరిపిన ఈ సర్వేలో, Ransom డిమాండ్లకు డబ్బు చెల్లించిన వ్యాపారాల్లో 33% పైగా రెండోసారి కూడా అదనపు ఆర్థిక డిమాండ్లతో దాడులకు గురయ్యాయని వెల్లడైంది. ఇది Ransom చెల్లింపుతో సైబర్ దాడి ముగిసిపోతుందనే అభిప్రాయానికి విరుద్ధంగా ఉంది, పైగా ఇలాంటి సంస్థలే మళ్ళీ లక్ష్యంగా మారతాయని సూచిస్తోంది.
నేరగాళ్ల చర్చల్లో వైఫల్యం
సెక్యూరిటీ నిపుణులు ఎప్పటినుంచో హెచ్చరిస్తున్నట్లుగా, Ransomware గ్యాంగ్లకు వ్యాపారపరమైన నైతిక విలువలు ఉండవు. కాబట్టి, వారు ఒప్పందాన్ని గౌరవిస్తారనే గ్యారెంటీ లేదు. Proofpoint డేటా ప్రకారం, ఈ నేరపూరిత గ్రూపులు తరచుగా భవిష్యత్తులో బెదిరించడానికి దొంగిలించిన సమాచారాన్ని తమ వద్ద ఉంచుకుంటాయి. కంపెనీలు ఒక ఒప్పందానికి వచ్చి, తమ డేటాను నాశనం చేస్తామని హామీ పొందినప్పటికీ, ఆ వాదనలు తరచుగా అబద్ధాలని తేలుతోంది. దీనివల్ల సంస్థల సున్నితమైన సమాచారం మరింత దుర్వినియోగం అవ్వడానికి లేదా డార్క్ వెబ్లో అమ్మకానికి గురికావడానికి ఆస్కారం ఏర్పడుతుంది.
డేటా నిలుపుదల వల్ల కలిగే నష్టాలు
ఇటీవల జరిగిన కొన్ని హై-ప్రొఫైల్ సెక్యూరిటీ సంఘటనలు, Ransom చెల్లించడం వల్ల కలిగే పరిమితులను స్పష్టంగా తెలియజేస్తున్నాయి. 2024లో, హెల్త్కేర్ టెక్నాలజీ సంస్థ Change Healthcare పై జరిగిన బ్రీచ్ కారణంగా సుమారు 19.2 కోట్ల మంది వ్యక్తుల సున్నితమైన వైద్య డేటా బహిర్గతమైంది. దొంగిలించబడిన డేటాను బహిరంగంగా విడుదల చేయకుండా నిరోధించడానికి, కంపెనీ అనేక విభిన్న పార్టీలతో చర్చలు జరిపి, డబ్బు చెల్లించాల్సి వచ్చిందని నివేదికలు సూచిస్తున్నాయి. ఇది ఒకే బ్రీచ్ ఎలా బహుళ బెదిరింపు సంఘటనలకు దారితీస్తుందో చూపిస్తుంది. అదేవిధంగా, మార్కెట్ రీసెర్చ్ సంస్థ Klue కూడా ఒక గ్రూప్తో డేటా తొలగింపు కోసం ఒప్పందం కుదుర్చుకున్నప్పటికీ, వేరే ఎంటిటీ అదే కస్టమర్ డేటాతో ముందుకు వచ్చిందని తెలిపింది.
నియంత్రణ, భద్రతాపరమైన పరిణామాలు
లా ఎన్ఫోర్స్మెంట్ దర్యాప్తులు కూడా ఈ గ్రూపుల మోసపూరిత స్వభావాన్ని మరింత బలపరుస్తున్నాయి. 2024లో LockBit ransomware గ్యాంగ్పై జరిగిన ఆపరేషన్ సమయంలో, Ransom చెల్లింపులు పూర్తయిన చాలా కాలం తర్వాత కూడా హ్యాకర్లు బాధితుల దొంగిలించబడిన డేటా కాపీలను తమ సర్వర్లలో ఉంచుకున్నారని అధికారులు కనుగొన్నారు. వ్యాపారాలు, వాటి పెట్టుబడిదారులకు, ఈ ట్రెండ్ ఒక ముఖ్యమైన ప్రమాదాన్ని సూచిస్తుంది: సైబర్సెక్యూరిటీ వైఫల్యాలు, ఆ తర్వాత Ransom చెల్లించాలనే నిర్ణయం, అనిశ్చిత ఆర్థిక, కార్యాచరణ బాధ్యతలకు దారితీయవచ్చు. పెట్టుబడిదారులు, మేనేజ్మెంట్ బృందాలు ఇప్పుడు ఒక సైబర్ బ్రీచ్ కేవలం IT సమస్య మాత్రమే కాదని, డేటా సమగ్రత, కస్టమర్ నమ్మకం, మూలధనానికి దీర్ఘకాలిక ప్రమాదమని గుర్తించాలి. ఎందుకంటే, ప్రారంభ చెల్లింపులు ఏమైనప్పటికీ, మళ్ళీ Extortion బెదిరింపుల ప్రమాదం ఎక్కువగా ఉంటుంది.