Ransomware. Rozmnażanie i pielęgnacja - poradnik hodowcy

Prezentacja to poradnik „hodowcy ransomware” — ironiczne studium przypadków pokazujące, jakie warunki w infrastrukturze IT sprzyjają skutecznym atakom ransomware i jak firmy reagują po incydencie. Temat ujęty jest jako praktyczna analiza realnych incydentów obsługiwanych przez prelegenta, a nie wykład teoretyczny. Wystąpienie otwiera statystyka: w 2022 roku odnotowano ponad 500 mln udanych ataków ransomware, dotykających zarówno dużych firm, osób prywatnych, systemów on-premise, jak i chmurowych. Prelegent prowadzi słuchacza przez oś czasu incydentu z kwietnia 2023 roku (ISO przyznane w kwietniu dało poczucie bezpieczeństwa „tylko na 2 tygodnie”), pokazując sekwencję kolejnych zaszyfrowań (8, 9 i 10 kwietnia 2023). Omawiane wątki obejmują: (1) typowe wektory ataku — m.in. port 3389 / RDP żartobliwie przemianowany na „Ransomware Deployment Protocol”; (2) konsekwencje operacyjne — utrata dostępu do Teams i poczty, improwizowana komunikacja przez Dysk Google i WhatsApp; (3) problem zaszyfrowanych backupów mimo regularnego odtwarzania danych; (4) negocjacje z grupą ransomware — przykładowe ID ofiar (C20F4385-3084, 1ED8997E-3084, 789D5D35-3084) i żądanie okupu 75000 EUR w BTC za jeden ID; (5) przypadek, w którym dwie konkurencyjne firmy również padły ofiarą tego samego ataku, a to klient prowadził rozmowy z grupą. Część rekomendacyjna obejmuje kwestię płacenia okupu (decyzja klienta, ale wymaga transparentności, dokumentowania wszystkiego, oceny bezpieczeństwa giełd krypto, angażowania klienta w proces i świadomości, że ludzie zmieniają zdanie) oraz ogólne dobre praktyki: przemyślane full-disclosure, świadomość że odtwarzanie z backupu odtwarza też podatności, ryzyko pośpiechu („ASAP rodzi fuck-up”), obowiązkowe 2FA („jest 2023”), monitorowanie infrastruktury i urządzeń końcowych, monitorowanie monitorujących oraz ostrożność wobec marketingu w czasie rzeczywistym. Główny przekaz streszczony na początku dla wychodzących wcześniej: „róbcie dobre backupy”. Kontakt prelegenta: @mjbroniarz, @komputerow. Format: case study / prezentacja z elementami satyry, oparta na realnych incydentach.