211service.com
Hvorfor løsepengevarekrisen plutselig føles så nådeløs
AP Photo/David Zalubowski, fil
Bare uker etter en stor amerikansk oljerørledning ble truffet av hackere , et nettangrep truffet verdens største kjøttleverandør. Hva nå? Vil disse kriminelle målrette mot sykehus og skoler? Vil de begynne å gå etter amerikanske byer, regjeringer – og til og med militæret?
Faktisk har alle disse blitt rammet av løsepengevare allerede. Mens angrepet vi har sett den siste måneden føles nytt, har hackere som holder tjenester som gisler og krever betaling vært en stor virksomhet i årevis. Dusinvis av amerikanske byer har vært forstyrret av løsepengevare, mens sykehus ble rammet av angrep selv under pandemiens dyp. Og i 2019 USAs militære ble målrettet . Men det betyr ikke at det vi ser nå bare er et spørsmål om bevissthet. Så hva er annerledes nå?
Det er et resultat av passivitet
Du kan ikke forklare metastaseringen av løsepengevarekrisen uten å undersøke år med amerikansk passivitet. Den globale løsepengevarekrisen vokste til utrolige proporsjoner under Donald Trumps presidentperiode. Selv som amerikansk kritisk infrastruktur, byer , og oljerørledninger ble rammet, gjorde Trump-administrasjonen lite for å løse problemet, og det gikk ignorert av de fleste amerikanere.
Ransomware-boomen startet i bakenden av Obama White House, som nærmet seg det som en del av den generelle nettkriminalitetsresponsen. Det innebar å sette agenter på bakken rundt om i verden for å vinne taktiske gevinster i land som ellers var lite samarbeidsvillige, men forsvar mot slike angrep falt ned på listen over prioriteringer under Trump, selv om løsepengevare selv boomte.
I dag gjør Biden-administrasjonen et enestående forsøk på å takle problemet. Det hvite hus har sagt at hackerne bak både Colonial Pipeline og JBS ransomware-angrep er basert i Russland, og har nåværende innsats som involverer Homeland Security og justisdepartementet. Men mens president Biden planlegger å diskutere angrepene på et kommende toppmøte med Vladimir Putin 16. juni, går problemet dypere enn bare forholdet mellom to land.
Det er også et resultat av ny taktikk
Da løsepengevareindustrien tok fart for et halvt tiår siden, var forretningsmodellen for slike angrep fundamentalt annerledes – og langt enklere. Ransomware-gjenger startet med å vilkårlig infisere sårbare maskiner uten særlig omsorg for nøyaktig hva de gjorde eller hvem de siktet mot.
I dag er operasjonene mye mer sofistikerte og utbetalingene er mye høyere. Ransomware-gjenger betaler nå spesialiserte hackere for å gå storviltjakt og oppsøke massive mål som kan betale ut enorme løsepenger. Hackerne selger tilgangen til gjengene, som deretter utfører utpressingen. Alle får så pent betalt at det har blitt stadig mer uimotståelig – spesielt fordi gjengene vanligvis ikke får noen konsekvenser.
Det er trygg havn for kriminelle
Det fører til neste dimensjon av problemet: Hackerne jobber fra land der de kan unngå straffeforfølgelse. De driver massive kriminelle imperier og forblir effektivt immune mot alle forsøk på å tøyle dem. Dette er hva Biden vil bringe opp til Putin i de kommende ukene.
Problemet strekker seg utover Russland, og for å være tydelig er det ikke så enkelt som at Moskva dirigerer hackere. Men Kremls toleranse overfor nettkriminelle – og noen ganger til og med direkte samarbeid med dem – er en reell bidragsyter til den blomstrende kriminelle industrien. For å endre det, må Amerika og andre land samarbeide konfrontere nasjoner som ellers ikke ser noe problem med at amerikanske sykehus og rørledninger holdes for løsepenger. Den trygge havnen for nettkriminelle, kombinert med den stort sett uregulerte kryptovalutaen som brukes for å lette kriminaliteten, har gjort det svært gunstig for hackerne.
Og vi er alle mer tilkoblet og usikre enn noen gang
Og så er det det uunngåelige faktum at svak cybersikkerhet kombinert med allestedsnærværende tilkobling tilsvarer stadig mer sårbare mål. Alt i Amerika – fra fabrikkene våre til sykehusene våre – er koblet til internett, men mye av det er ikke tilstrekkelig sikret.
Globalt har det frie markedet gjentatte ganger ikke klart å løse noen av verdens største cybersikkerhetsproblemer. Dette kan skyldes at løsepengevarekrisen er et problem i et omfang som ingen privat sektor kan løse alene.
Etter hvert som løsepengevare og nettkriminalitet i økende grad blir en nasjonal sikkerhetstrussel – og en som risikerer å skade mennesker, som i tilfellet med angrep mot sykehus – er det blitt klart at myndighetenes handling er nødvendig. Og så langt har tjenestemenn fra verdens mektigste nasjoner hovedsakelig lyktes med å se katastrofen utspille seg.
I stedet, hva som må skje for å endre seg dette er et globalt partnerskap mellom land og selskaper for å ta løsepengevare på strak arm. Det er fart på å endre status quo, inkludert en større nylig cybersikkerhetsordre ut av Det hvite hus. Men arbeidet begynner bare.