Cyberataki na organizacje w Szwajcarii podwoiły się

Liczba cyberataków na szwajcarskie organizacje podwoiła się w ciągu roku. Jedną z ostatnich ofiar była firma Bringhen Group z Visp w kantonie Valais, zatrudniająca około 400 osób w całej Szwajcarii.

Atak całkowicie sparaliżował działalność przedsiębiorstwa w środę i czwartek. Hakerzy zaatakowali system we wtorek wieczorem o godzinie 22.43. Podczas ataku ransomware zaszyfrował dane na części urządzeń.

System odłączono po dziesięciu minutach

Pracownica firmy zauważyła problem w środę o 6.30, zaraz po zalogowaniu się do komputera. Dział informatyczny odłączył system od sieci o 6.40.

Bringhen Group sprowadziła zewnętrznych specjalistów od bezpieczeństwa informatycznego. Firma powiadomiła także szwajcarski urząd do spraw cyberbezpieczeństwa oraz federalnego rzecznika do spraw ochrony danych. Złożono również zawiadomienie o przestępstwie.

Według dotychczasowego dochodzenia za atakiem stoi rosyjskojęzyczna grupa hakerów The Gentlemen. Jest ona uznawana za jedną z najgroźniejszych grup zajmujących się atakami ransomware, czyli szyfrowaniem danych i żądaniem okupu.

Hakerzy szyfrują dane i żądają pieniędzy

Ransomware szyfruje ważne pliki firmy. Przedsiębiorstwo traci dostęp do danych, a sprawcy domagają się pieniędzy za ich odblokowanie. Grupy działające w ten sposób są zwykle zorganizowane jak firmy: część osób tworzy program, a inni przeprowadzają ataki.

W przypadku Bringhen Group hakerzy zaszyfrowali dane na części urządzeń roboczych. Firma miała jednak regularne kopie zapasowe, dlatego większość działalności udało się ponownie uruchomić. Kolejnym etapem było ustabilizowanie systemu.

Przedsiębiorstwo regularnie szkoli pracowników w zakresie reagowania na takie zdarzenia. Właściciel firmy ocenia, że w najgorszym razie atak mógłby wyłączyć ją z pracy na wiele tygodni.

Ataki są szybsze i tańsze

Ostatnie tygodnie przyniosły także ataki na setki systemów chłodniczych w handlu detalicznym, francuski bank oraz francuskie służby krwiodawstwa. W Szwajcarii liczba cyberataków na organizacje podwoiła się w ciągu roku, wynika z analizy firmy zajmującej się bezpieczeństwem informatycznym.

Za wzrost odpowiada kilka czynników. Firmy korzystają z coraz większej liczby połączonych systemów, więc pojawia się więcej dróg wejścia dla przestępców. Sztuczna inteligencja pozwala automatyzować ataki, obniżać ich koszt i przeprowadzać je szybciej.

Specjaliści zwracają uwagę na różnicę między tempem działań hakerów a przygotowaniem firm. Przestępcy działają przez całą dobę, podczas gdy wiele przedsiębiorstw sprawdza zabezpieczenia tylko od czasu do czasu. Samo skanowanie systemu w poszukiwaniu wirusów nie wystarcza. Firmy powinny stale testować zabezpieczenia z perspektywy osoby próbującej się włamać.

W Bringhen Group nadal sprawdzane jest, czy napastnicy wykradli dane klientów. Do tej pory grupa hakerów nie odezwała się do firmy. Nie wiadomo też, jakie były motywy ataku.

Spodziewam się, że w kolejnych tygodniach najważniejszą informacją będzie wynik analizy danych klientów. Sam fakt podwojenia liczby ataków pokazuje, że bezpieczeństwo cyfrowe stało się stałym kosztem prowadzenia firmy, a nie zadaniem wykonywanym raz na jakiś czas.

- Paweł