Double-extortion ransomware
Double extortion комбинира encryption с предварителна кражба на данни и заплаха за публикуване/продажба.
Какво е
Double extortion комбинира encryption с предварителна кражба на данни и заплаха за публикуване/продажба.
Как работи
Първо се exfiltrate-ват чувствителни данни, после systems се encrypt-ват. Дори ако организацията може да restore-не от backup, остава pressure от data leak.
Как да се предотврати
Освен ransomware controls, нужни са DLP, egress monitoring, least privilege към sensitive repositories, data classification и rapid detection на large outbound transfers. Backup не предотвратява confidentiality breach.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.