Много атакуван човек: разберете кой е основната цел на киберпрестъпниците във вашата компания

Днес за много жители на Хабровск е професионален празник - ден за защита на личните данни. И затова бихме искали да споделим едно интересно изследване. Proofpoint подготви проучване за атаките, уязвимостите и защитата на личните данни през 2019 г. Неговият анализ и анализ е под разрез. Честит празник, дами и господа!

Най-интригуващото в изследването на Proofpoint е новият термин VAP. Както се казва в уводния параграф: „Във вашата компания не всеки е VIP, но всеки може да стане VAP.“ Акронимът VAP означава Very Attacked Person и е регистрирана търговска марка на Proofpoint.

Напоследък е общоприето, че ако се случват персонализирани атаки в компаниите, те са насочени предимно срещу топ мениджъри и други VIP персони. Но Proofpoint твърди, че това вече не е така, защото стойността на отделно лице за нападателите може да бъде уникална и напълно неочаквана. Затова експертите проучиха кои индустрии бяха атакувани най-много миналата година, къде ролята на VAP беше най-неочаквана и какви атаки бяха използвани за това.

Уязвимости

Най-податливи на атаки са образователният сектор, както и ресторантьорството (F&B), където основните жертви са представители на франчайзи – малки бизнеси, свързани с „голяма“ компания, но с много по-ниско ниво на компетенции и информационна сигурност. Техните облачни ресурси бяха постоянно обект на злонамерени атаки и 7 от 10 инцидента доведоха до компрометиране на поверителни данни. Проникването в облачната среда става чрез хакване на индивидуални акаунти. И дори области като финанси и здравеопазване, които имат различни разпоредби и изисквания за сигурност, са загубили данни при 20% (за финанси) и 40% (за здравеопазване) атаки.

атаки

Векторът на атака се избира специално за всяка организация или дори конкретен потребител. Изследователите обаче успяха да идентифицират интересни модели.

Например значителен брой компрометирани имейл адреси се оказаха споделени пощенски кутии - приблизително ⅕ от общия брой акаунти, податливи на фишинг и използвани за разпространение на зловреден софтуер.

Що се отнася до самите индустрии, бизнес услугите са на първо място по отношение на интензивността на атаките, но общото ниво на „натиск“ от хакерите остава високо за всички - минималният брой атаки се случват срещу държавни структури, но дори сред тях 70 души са наблюдавани злонамерени въздействия и опити за компрометиране на данни % от участниците в изследването.

привилегии

Днес, когато избират вектор на атака, нападателите внимателно избират ролята му в компанията. Проучването установи, че акаунтите на мениджърите от по-ниско ниво са били обект на средно 8% повече имейл атаки, включително вируси и фишинг. В същото време много по-рядко атаките са насочени към изпълнители и мениджъри.

Отделите, които са най-податливи на атаки срещу облачни акаунти, са разработка (R&D), маркетинг и PR - те получават 9% повече злонамерени имейли от средната компания. На второ място са вътрешните услуги и услугите за поддръжка, които въпреки високия индекс на опасност все пак изпитват 20% по-малко атаки. Експертите обясняват това с трудността при организиране на целенасочени атаки срещу тези части. Но HR и счетоводството са атакувани много по-рядко.

Ако говорим за конкретни позиции, най-податливи на атаки днес са служителите в отдела за продажби и мениджърите на различни нива. От една страна, те са длъжни да отговарят и на най-странните писма като част от задължението си. От друга страна, те постоянно комуникират с финансисти, логистични служители и външни изпълнители. Следователно, хакнат акаунт на мениджър продажби ви позволява да получите много интересна информация от организацията, с голям шанс за монетизация.

Методи за сигурност

Експертите на Proofpoint са идентифицирали 7 препоръки, подходящи за настоящата ситуация. За компаниите, загрижени за тяхната сигурност, те съветват:

• Приложете защити, насочени към хората. Това е много по-полезно от системите, които анализират мрежовия трафик по възел. Ако службата за сигурност вижда ясно кой е атакуван, колко често получава същите злонамерени имейли и до какви ресурси има достъп, тогава за нейните служители ще бъде много по-лесно да изградят подходяща защита.
• Обучение на потребителите за работа със злонамерени имейли. В идеалния случай те трябва да могат да разпознават фишинг съобщения и да ги докладват на службите за сигурност. Най-добре е да направите това с букви, които са възможно най-подобни на истинските.
• Прилагане на мерки за защита на акаунта. Винаги си струва да имате предвид какво ще се случи, ако друг акаунт бъде хакнат или ако мениджър кликне върху злонамерена връзка. За защита в тези случаи е необходим специализиран софтуер.
• Инсталиране на системи за защита на имейл със сканиране на входящи и изходящи писма. Конвенционалните филтри вече не се справят с фишинг имейли, съставени с особена сложност. Ето защо е най-добре да използвате AI за откриване на заплахи, както и да сканирате изходящи имейли, за да попречите на нападателите да използват компрометирани акаунти.
• Изолиране на опасни уеб ресурси. Това може да бъде много полезно за споделени пощенски кутии, които не могат да бъдат защитени чрез многофакторно удостоверяване. В такива случаи е най-добре да блокирате всички подозрителни връзки.
• Защитата на акаунтите в социалните медии като метод за поддържане на репутацията на марката стана от съществено значение. Днес каналите и акаунтите в социалните медии, свързани с компании, също са обект на хакване и за защитата им също са необходими специални решения.
• Решения от доставчици на интелигентни решения. Предвид набора от заплахи, нарастващото използване на AI при разработването на фишинг атаки и разнообразието от налични инструменти, са необходими наистина интелигентни решения за откриване и предотвратяване на пробиви.

Подход на Acronis за защита на личните данни

Уви, за защита на поверителни данни антивирусната програма и спам филтърът вече не са достатъчни. И затова една от най-иновативните области на развитие на Acronis е нашият Център за операции за киберзащита в Сингапур, където се анализира динамиката на съществуващите заплахи и се наблюдават нови злонамерени дейности в глобалната мрежа.

Концепцията Cyber ​​​​Protection, която се намира в пресечната точка на киберсигурността и техниките за защита на данните, предполага поддръжка на пет вектора на киберсигурност, включително сигурност, наличност, поверителност, автентичност и сигурност на данните (SAPAS). Констатациите на Proofpoint потвърждават, че днешната среда изисква по-голяма защита на данните и като такава сега има търсене не само за архивиране на данни (което помага да се защити ценна информация от унищожаване), но също така и за удостоверяване и контрол на достъпа. Например, решенията на Acronis използват за тази цел електронни нотариуси, работещи на базата на блокчейн технологии.

Днес услугите на Acronis работят върху Acronis Cyber ​​​​Infrastructure, Acronis Cyber ​​​​Cloud облачната среда и също така използват Acronis Cyber ​​​​Platform API. Благодарение на това възможността за защита на данните по методологията SAPAS е достъпна не само за потребителите на продуктите на Acronis, но и за цялата екосистема от партньори.

В анкетата могат да участват само регистрирани потребители. Впиши се, Моля те.

Срещали ли сте целенасочени атаки срещу „неочаквани“ потребители в мрежата, които „изобщо не са VIP“?

• 42,9%да 9

• 33,3%No7

• 23,8%Не сме го анализирали5

21 потребители гласуваха. 3 потребители се въздържаха.

Източник: www.habr.com