बीमा कंपनियों और क्रिप्टो रैंसमवेयर: रैंसमवेयर के परिणामों से खुद को बचाने के लिए एक नई विधि

रैनसमवेयर , एक सॉफ्टवेयर जो उपयोगकर्ता डेटा को एन्क्रिप्ट करता है, फिर डिक्रिप्शन कुंजी प्राप्त करने के लिए पैसे का आदान-प्रदान करता है, तेजी से लोकप्रिय हो रहा है। क्रिप्टोग्राफिक रैंसमवेयर व्यक्तियों और कंपनियों और सरकारी संगठनों दोनों के कंप्यूटर नेटवर्क को प्रभावित करता है। कई हमलों के परिणामस्वरूप हजारों डॉलर का नुकसान होता है, जिसके परिणामस्वरूप उपयोगकर्ता अक्सर रैंसमवेयर के रचनाकारों को भुगतान करना पसंद करते हैं, बजाय मूल्यवान डेटा के नष्ट होने तक प्रतीक्षा करें।

अक्सर, दिनों या हफ्तों तक समस्या को हल करने का प्रयास किया जाता है, और हमेशा मैलवेयर के रचनाकारों को पैसे नहीं भेजने से सकारात्मक परिणाम होता है। कभी-कभी भुगतान के बाद भी कोई डिक्रिप्शन कुंजी नहीं भेजता है, और कुछ मामलों में सॉफ़्टवेयर उपयोगकर्ता की फ़ाइलों को हटा देता है, केवल रॉमवेयर होने का नाटक करता है । शायद समाधानों में से एक क्रिप्टो रैंसमवेयर द्वारा डेटा की चोरी के खिलाफ बीमा है, जो इस तरह के सॉफ्टवेयर के शिकार के संभावित नुकसान को कवर करेगा।

साइबर डेटा रिस्क मैनेजर्स के अध्यक्ष क्रिस्टीन मार्कियानो के अनुसार, पीसी कंपनियों या व्यक्तियों रैंसमवेयर के संक्रमण को साइबर-एक्सटॉर्शन बीमा मामले से कवर किया जाना चाहिए। सच है, इस मामले में बीमा भुगतान बहुत बड़ा नहीं है। केविन कालिनिच के अनुसार, 10 मिलियन डॉलर की बीमा पॉलिसी के साथ, साइबर-एक्सटॉर्शन के लिए इंश्योरेंस का भुगतान $ 500 हजार होगा। सच है, यह केवल तभी है जब आप सब कुछ छोड़ देते हैं और अपने बीमा को संशोधित नहीं करते हैं। कई बीमा कंपनियां कुछ प्रावधानों को मजबूत करने के साथ बीमा की स्थिति बदलने की संभावना प्रदान करती हैं। यही है, आप बीमा के लिए भुगतान कर सकते हैं, जो बीमित घटना की स्थिति में सभी नुकसानों को कवर करेगा।

नेटवर्क में पहले से ही इन स्थितियों में से कुछ के बारे में जानकारी है। उदाहरण के लिए, 2016 में, कैलगरी विश्वविद्यालय को रैंसमवेयर द्वारा मारा गया था । सौभाग्य से, प्रशासन के लिए, घटना से एक महीने पहले, विश्वविद्यालय को बीमाकर्ताओं में से एक द्वारा बीमा किया गया था, उसे साइबर-जबरन वसूली पर एक आइटम जोड़ने के लिए कहा गया था। इस खंड का यह अर्थ नहीं था कि बीमा कंपनी ने हमलावरों ($ 15,000 से अधिक) को फिरौती प्रदान की थी। लेकिन इसकी आवश्यकता नहीं थी। विश्वविद्यालय के उपाध्यक्ष ने कहा कि बीमा ने स्कूल के सभी नुकसानों को कवर किया, जिसमें रैंसमवेयर बायबैक भी शामिल है।

सबसे अधिक संभावना है, क्रिप्टो रैंसमवेयर से होने वाले नुकसान से बचाने के लिए बीमा एक तेजी से लोकप्रिय तरीका बन जाएगा। “कई लोग पीड़ित बन जाते हैं और अधिकांश भुगतान करना पसंद करते हैं। समस्या अधिक वैश्विक होती जा रही है, और सबसे अधिक संभावना है कि यह जारी रहेगा, ”सेंटेनेलऑन में सुरक्षा प्रमुख जेरेमिया ग्रॉसमैन ने कहा। “हम पहले से ही भुगतान के सात-आंकड़ा रकम के बारे में जानते हैं। जब आपके पास कोई व्यवसाय होगा, तो आप समस्या को हल करने के लिए कुछ भी करेंगे। आप एक सोच और जागरूक प्रतिद्वंद्वी के साथ काम कर रहे हैं। ”

पिछले कुछ वर्षों में, बहुत सारे क्रिप्टो रैनसमवेयर आए हैं। उनके निर्माता पैसे प्राप्त करते हैं और वहाँ रुकने वाले नहीं हैं। रैंसमवेयर का उपयोग करते हुए हमला काफी सरल है, और इस बाजार में प्रवेश करने की सीमा कम है। इस प्रकार के मैलवेयर डेवलपर्स की वित्तीय आय को सीमित करने वाला एकमात्र कारक प्रभावित पीसी की संख्या है, और यह संवर्धन के लिए बहुत गंभीर बाधा नहीं है।

इसके अलावा, रैंसमवेयर के साथ काम करना हैकिंग कंप्यूटर नेटवर्क की तुलना में बहुत कम खतरनाक है। ऐसे सॉफ़्टवेयर को विकसित करने के लिए बहुत कम मात्रा में उपकरण और प्रारंभिक निवेश की आवश्यकता होती है। और उपयोगकर्ता को प्रभावित करने के कई तरीके हैं, ताकि वह जल्दी से भुगतान कर सके। उनमें से एक क्रमिक फ़ाइलों का विलोपन है। उदाहरण के लिए, आरा क्रिप्टो रैंसमवेयर प्रत्येक घंटे में एक उपयोगकर्ता फ़ाइल को हटा देता है। जब आप पीसी को पुनरारंभ करने का प्रयास करते हैं, तो प्रोग्राम फ़ाइलों को भी हटा देता है। एक निश्चित समय के बाद, हर घंटे एक से अधिक फ़ाइल हटाई जाती हैं। यह स्पष्ट है कि जिन लोगों और संगठनों को अपने डेटा की आवश्यकता है, वे तेजी से भुगतान करने के लिए सब कुछ करेंगे।



अब जो उपयोगकर्ता साइबर-रैंसमवेयर से खुद को बचाना चाहते हैं, वे वही काम कर रहे हैं जो लोग खुद को सामान्य रैंसमवेयर से बचाना चाहते हैं - वे बीमाकृत हैं। यह संभावना है कि बीमा कंपनियां जल्द ही अधिक सक्रिय हो जाएंगी, कॉर्पोरेट और निजी उपयोगकर्ताओं के लिए बीमा पैकेज बनाकर खुद को रैंसमवेयर के प्रभाव से बचाने की कोशिश करेंगे।

ग्रॉसमैन का मानना ​​है कि जितनी जल्दी या बाद में, साइबर-जबरन वसूली करने वाले हार जाएंगे। लेकिन इसके लिए सबसे पहले इस क्षेत्र को एक आर्थिक मॉडल के रूप में मानना ​​और उपयोग करने की आवश्यकता है, सबसे पहले, यह प्रभाव का आर्थिक लीवर है। इनमें से एक लीवर बीमा है।

वह शायद सही है, क्योंकि रैंसमवेयर के शिकार सभी आकारों, निजी उपयोगकर्ताओं, विभिन्न देशों के शहर प्रशासन, अधिकारियों और यहां तक ​​कि सुरक्षा सेवाओं के व्यवसायों के प्रतिनिधि हैं। पिछले साल, सैन फ्रांसिस्को संकीर्ण गेज रेलवे यात्रियों को इस तथ्य के कारण मुफ्त में रेल का उपयोग करने का अवसर दिया गया था कि सैन फ्रांसिस्को नगर परिवहन एजेंसी (एसएफएमटीए) के सभी भुगतान टर्मिनल क्रिप्टो रैंसमवेयर से संक्रमित थे ।

क्या किसी को गलती करनी चाहिए, और एंटरप्राइज़ के नेटवर्क को एक क्रिप्टो रैंसमवेयर द्वारा मारा जा सकता है, और प्रत्येक संक्रमित कंप्यूटर के लिए आपको काफी बड़ी राशि ($ 50 और ऊपर से) का भुगतान करना होगा। यदि बहुत सारे कंप्यूटर हैं, और उनके बारे में जानकारी बहुत अधिक है, तो कंपनी भुगतान करेगी।

सूचना सुरक्षा विशेषज्ञों का मानना ​​है कि संक्रमण के प्रभाव से खुद को बचाने का एक तरीका यह है कि आप अपनी फाइलों को बचाएं, नियमित आधार पर बैकअप बनाएं और इस डेटा को नेटवर्क के बाहर स्टोर करें जिससे मुख्य कार्य कंप्यूटर जुड़े हुए हैं। इस मामले में, समस्या को काफी सरलता से हल किया जा सकता है, लगभग बिना नुकसान के और थोड़े समय में।