Сајбер-криминал и уцене: Треба ли забранити исплату откупа хакерима

Криминалци који се служе „ренсомвером" (уценама на интернету) држе компјутерске системе као таоце готово свакодневно, тражећи огромну исплату од жртава да би вратили све на старо.

Генерални директор Колонијал пајплајна признао је прошле недеље да је његова компанија платила хакерима скоро 4,5 милиона долара пошто их је њихов напад присилио да обуставе испоруку горива.

Али истраживање биткоин аналитичара Елиптиса сугерише да је то само кап у мору.

Замолили смо два стручњака да заузму став за и против исплата откупа.

Од августа прошле године, хакери одговорни за напад на Колонијал пајплајн, Дарксајд, зарадили су најмање 90 милиона долара у исплатама откупа од 47 жртава, показује биткоинов регистар.

А Дарксајд је само једна од најмање десетак продуктивних банди „ренсомвера" које остварују огромну зараду тражећи откупе од компанија, школа, влада и болница.

Оне раде анонимно тако да их је тешко открити.

А многе раде у земљама које нису вољне да их ухапсе.

Органи за спровођење реда и закона

Напади „ренсомвером" спречавају жртве да приступе компјутерским системима или подацима све док не буде исплаћен откуп.

Органи за спровођење реда и закона широм света све више позивају жртве да не плаћају.

Али плаћање откупа није противзаконито.

А многе организације плаћају у тајности.

Оперативна група за борбу против ренсомвера (РТФ), глобална коалиција сајбер-експертских фирми, сада покушава да утиче на владе да предузму нешто.

Коалиција је издала скоро 50 препорука како зауздати овај талас злочина, али није успела да се сложи око тога да ли земље треба да забране исплату откупа или не.

Питали смо два члана због чега.

„Забрањивање исплата би за последицу имало прилично језиву игру 'кукавице'"

Потпредседница за заједнице и јавне послове у Рапид7 Џен Елис каже: „Већина људи се слаже да би, у идеалном свету, владе требало да забране исплате откупа."

„Будући да је 'ренсомвер' криминал мотивисан зарадом, то би у идеалном случају обесхрабрило чињење овог злочина уопште."

„И нико се не би суочавао са опцијом финансирања организованог злочина."

„Проблем је што не живимо у идеалном свету."

„У свету у ком живимо, забрањивање исплате готово би сигурно за последицу имало прилично језиву игру 'кукавице', где би криминалци пребацили сву пажњу на организације које би најмање могле да приуште период неактивности - на пример, болнице, погони за пречишћавање воде, електране и школе."

„Хакери би могли да рачунају на штету по друштво које би изазвала једна таква неактивност да изврши неопходан притисак како би били сигурни да ће бити исплаћени."

„Радећи то, они имају да изгубе врло мало - а потенцијално остваре велику зараду."

„Рецимо да влада оснује фонд за подршку овим организацијама како оне не би морале да плаћају."

„Кад би се то десило, нападачи би се окренули малим предузећима и непрофитним организацијама које немају ресурсе да се заштите."

„Њима би могла да се деси потпуна пропаст ако не плате."

„Суочене са проглашењем банкрота, ове организације могле би да размишљају о плаћању у тајности, што би их тад још више препустило на милост и немилост криминалаца, који би могли да прете да ће то објавити."

„Решавање ових проблема није праволинијско."

„Потребни су време, образовање и стална улагања."

„Забрањивање исплате је сјајан циљ коме треба тежити."

„Али морамо да будемо прагматични у нашем приступу како бисмо били сигурни да нећемо направити значајну економску и друштвену штету."

„Забрана исплате би скинула део терета са организација"

Председник Савеза за борбу против сајбер претњи и његов извршни директор Мајкл Данијел каже: „Аргумент за забрану исплате откупа је јасан."

„Напади ренсомвером најпре су мотивисани зарадом."

„А без зараде, нападачи ће одустати од ове тактике."

„Надаље, зараде од откупа користи се за финансирање других, још опаснијих злочина, као што је трафикинг, експлоатација деце и тероризам."

„Коначно, плаћање доводи до нових напада, потврђујући корисност те тактике."

„Ниједна организација не жели да плаћа откуп."

„Уместо тога, оне сматрају да немају другог избора, било због претње од банкрота, штете по репутацију проистекле из прекида пружања услуга или потенцијалног губитка живота или нарушавања функционисања привреде широких размера."

„Уместо тога, са чисто краткорочног, организационог становишта, плаћање откупа је често економски рационална одлука."

„Морамо да прекинемо тај зачарани круг и ускратимо екосистему ренсомвера његово 'гориво'."

„Забрана исплате скинула би део терета са организација, уклонивши плаћање као законску могућност."

„Као последица тога, добро осмишљена забрана пружила би нападнутим организацијама полуге за одупирање нападачима."

„Такве забране не треба уводити одмах."

„Штавише, такве забране треба увести тек након што су владе успоставиле ефикасне механизме подршке жртвама."

„Забрана исплате требало би да буде саставни део шире кампање унапређења заштите, одбијања напада, њиховог заустављања и реакције на њих."

„Они који се залажу против забране имају одличну поенту кад указују на велике трошкове са којима би могле да се суоче нападнуте организације током периода транзиције, потенцијално чак и да остану без посла или да се суоче с огромним притиском приликом поновног успостављања вршење својих услуга."

„Стога, да би забрана исплате постигла жељени ефекат, владе ће морати да обезбеде компанијама ресурсе и подршку да би се одупрле овим нападима".

Пратите нас на Фејсбуку и Твитеру. Ако имате предлог теме за нас, јавите се на [email protected]