Když firmu zasáhne ransomware a útočníci jí zašifrují data, obvykle si najme vyjednavače. Někoho, kdo umí s hackery jednat a stlačit výkupné dolů. Předpokládá se, že takový člověk stojí na straně oběti. Angelo Martino z Floridy stál na obou stranách.
Pracoval jako vyjednavač pro americkou kyberbezpečnostní firmu. Zároveň ale podle amerického ministerstva spravedlnosti pomáhal stejné skupině hackerů útoky rozjíždět a pak z vydíraných firem tahat peníze. Dostal přes pět let vězení. Úřady mu zabavily krypto a majetek za víc než deset milionů dolarů. Koupil si za ně mimo jiné pojízdné občerstvení a luxusní rybářskou loď.
Martino je už třetí odsouzený ze stejné trojice. Před ním skončili za mřížemi dva další lidé z oboru, oba také profesionálové z kyberbezpečnosti. Společně podle obžaloby nasazovali na firmy ransomware BlackCat, jednu z nejaktivnějších vyděračských skupin posledních let. Jako vyjednavači se pak k týmž útokům dostávali z druhé strany.
Rada, jak se ransomwaru bránit, obvykle končí u záloh a školení lidí. Tenhle případ ukazuje slabinu, na kterou se snadno zapomene. V krizi, kdy firmě hoří data, pouští k nejcitlivějším informacím cizí lidi, které si právě najala a skoro je nezná. Prověřit si, komu obranu svěřujete, je stejně důležité jako ta obrana sama.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
