સારવાર અથવા નિવારણ: કોવિડ-બ્રાન્ડેડ સાયબર હુમલાના રોગચાળાનો સામનો કેવી રીતે કરવો

ખતરનાક ચેપ જે તમામ દેશોમાં ફેલાયેલો છે તે મીડિયામાં નંબર વન ન્યૂઝ આઇટમ બનવાનું બંધ કરી દીધું છે. જો કે, ધમકીની વાસ્તવિકતા લોકોનું ધ્યાન આકર્ષિત કરવાનું ચાલુ રાખે છે, જેનો સાયબર અપરાધીઓ સફળતાપૂર્વક લાભ લે છે. Trend Micro અનુસાર, સાયબર ઝુંબેશમાં કોરોનાવાયરસનો વિષય હજુ પણ વિશાળ માર્જિનથી આગળ છે. આ પોસ્ટમાં, અમે વર્તમાન પરિસ્થિતિ વિશે વાત કરીશું અને વર્તમાન સાયબર ધમકીઓને રોકવા માટેના અમારા વિચારો પણ શેર કરીશું.

કેટલાક આંકડા

COVID-19 બ્રાન્ડેડ ઝુંબેશો દ્વારા ઉપયોગમાં લેવાતા વિતરણ વેક્ટરનો નકશો. સ્ત્રોત: ટ્રેન્ડ માઇક્રો

સાયબર અપરાધીઓનું મુખ્ય સાધન સ્પામ મેઇલિંગનું ચાલુ રહે છે, અને સરકારી એજન્સીઓ તરફથી ચેતવણીઓ હોવા છતાં, નાગરિકો એટેચમેન્ટ ખોલવાનું ચાલુ રાખે છે અને છેતરપિંડીભરી ઈમેલની લિંક્સ પર ક્લિક કરે છે, જે ધમકીના વધુ ફેલાવામાં ફાળો આપે છે. ખતરનાક ચેપ લાગવાનો ડર એ હકીકત તરફ દોરી જાય છે કે, COVID-19 રોગચાળા ઉપરાંત, આપણે સાયબર રોગચાળાનો સામનો કરવો પડશે - "કોરોનાવાયરસ" સાયબર ધમકીઓનો આખો પરિવાર.

દૂષિત લિંક્સને અનુસરતા વપરાશકર્તાઓનું વિતરણ તદ્દન તાર્કિક લાગે છે:

જાન્યુઆરી-મે 2020માં ઇમેઇલમાંથી દૂષિત લિંક ખોલનારા વપરાશકર્તાઓના દેશ દ્વારા વિતરણ. સ્ત્રોત: ટ્રેન્ડ માઇક્રો

વિશાળ માર્જિન દ્વારા પ્રથમ સ્થાને યુનાઇટેડ સ્ટેટ્સના વપરાશકર્તાઓ છે, જ્યાં આ પોસ્ટ લખતી વખતે લગભગ 5 મિલિયન કેસ હતા. રશિયા, જે COVID-19 કેસોની દ્રષ્ટિએ અગ્રણી દેશોમાંનો એક છે, તે પણ ખાસ કરીને દોષી નાગરિકોની સંખ્યાના સંદર્ભમાં ટોચના પાંચમાં હતો.

સાયબર એટેક રોગચાળો

સાયબર અપરાધીઓ કપટપૂર્ણ ઈમેલમાં ઉપયોગ કરે છે તે મુખ્ય વિષયો આરોગ્ય મંત્રાલય અથવા વિશ્વ આરોગ્ય સંસ્થા તરફથી રોગચાળા અને કોરોનાવાયરસ-સંબંધિત સૂચનાઓને કારણે ડિલિવરીમાં વિલંબ છે.

સ્કેમ ઇમેઇલ્સ માટેના બે સૌથી લોકપ્રિય વિષયો. સ્ત્રોત: ટ્રેન્ડ માઇક્રો

મોટેભાગે, ઇમોટેટ, એક રેન્સમવેર રેન્સમવેર કે જે 2014 માં પાછો દેખાયો હતો, તેનો ઉપયોગ આવા પત્રોમાં "પેલોડ" તરીકે થાય છે. કોવિડ રિબ્રાન્ડિંગે માલવેર ઓપરેટરોને તેમની ઝુંબેશની નફાકારકતા વધારવામાં મદદ કરી.

કોવિડ સ્કેમર્સના શસ્ત્રાગારમાં નીચેની પણ નોંધ કરી શકાય છે:

• બેંક કાર્ડ ડેટા અને વ્યક્તિગત માહિતી એકત્રિત કરવા માટે નકલી સરકારી વેબસાઇટ્સ,
• COVID-19 ના ફેલાવા પર માહિતી આપતી સાઇટ્સ,
• વિશ્વ આરોગ્ય સંસ્થાના નકલી પોર્ટલ અને રોગ નિયંત્રણ કેન્દ્રો,
• મોબાઇલ જાસૂસો અને બ્લોકર્સ ચેપ વિશે માહિતી આપવા માટે ઉપયોગી પ્રોગ્રામ તરીકે માસ્કરેડ કરે છે.

હુમલા અટકાવવા

વૈશ્વિક અર્થમાં, સાયબર રોગચાળા સાથે વ્યવહાર કરવાની વ્યૂહરચના પરંપરાગત ચેપનો સામનો કરવા માટે વપરાતી વ્યૂહરચના જેવી જ છે:

• શોધ,
• પ્રતિભાવ,
• નિવારણ
• આગાહી

તે સ્પષ્ટ છે કે લાંબા ગાળાને ધ્યાનમાં રાખીને પગલાંના સમૂહના અમલીકરણ દ્વારા જ સમસ્યા દૂર કરી શકાય છે. નિવારણ એ પગલાંની સૂચિનો આધાર હોવો જોઈએ.

જેમ કોવિડ-19 સામે રક્ષણ મેળવવા માટે, અંતર જાળવવા, હાથ ધોવા, ખરીદીને જંતુમુક્ત કરવા અને માસ્ક પહેરવાની ભલામણ કરવામાં આવે છે, ફિશિંગ હુમલાઓ માટે મોનિટરિંગ સિસ્ટમ્સ, તેમજ ઘૂસણખોરી નિવારણ અને નિયંત્રણ સાધનો, સફળ સાયબર હુમલાની શક્યતાને દૂર કરવામાં મદદ કરી શકે છે. .

આવા સાધનોની સમસ્યા મોટી સંખ્યામાં ખોટા હકારાત્મક છે, જેને પ્રક્રિયા કરવા માટે પ્રચંડ સંસાધનોની જરૂર છે. મૂળભૂત સુરક્ષા મિકેનિઝમ્સ - પરંપરાગત એન્ટિવાયરસ, એપ્લિકેશન નિયંત્રણ સાધનો અને સાઇટ પ્રતિષ્ઠા મૂલ્યાંકનનો ઉપયોગ કરીને ખોટી હકારાત્મક ઘટનાઓ વિશેની સૂચનાઓની સંખ્યા નોંધપાત્ર રીતે ઘટાડી શકાય છે. આ કિસ્સામાં, સુરક્ષા વિભાગ નવા ધમકીઓ પર ધ્યાન આપવા માટે સક્ષમ હશે, કારણ કે જાણીતા હુમલાઓ આપમેળે અવરોધિત થઈ જશે. આ અભિગમ તમને લોડને સમાનરૂપે વિતરિત કરવાની અને કાર્યક્ષમતા અને સલામતીનું સંતુલન જાળવવાની મંજૂરી આપે છે.

રોગચાળા દરમિયાન ચેપના સ્ત્રોતને શોધી કાઢવું ​​મહત્વપૂર્ણ છે. તેવી જ રીતે, સાયબર હુમલા દરમિયાન ધમકીના અમલીકરણના પ્રારંભિક બિંદુને ઓળખવાથી અમને કંપનીની પરિમિતિના રક્ષણની વ્યવસ્થિત ખાતરી કરવાની મંજૂરી મળે છે. IT સિસ્ટમમાં તમામ એન્ટ્રી પોઈન્ટ પર સુરક્ષા સુનિશ્ચિત કરવા માટે, EDR (એન્ડપોઈન્ટ ડિટેક્શન એન્ડ રિસ્પોન્સ) ક્લાસ ટૂલ્સનો ઉપયોગ કરવામાં આવે છે. નેટવર્કના અંતિમ બિંદુઓ પર જે થાય છે તે બધું રેકોર્ડ કરીને, તેઓ તમને કોઈપણ હુમલાની ઘટનાક્રમને પુનઃસ્થાપિત કરવાની અને સિસ્ટમમાં પ્રવેશ કરવા અને સમગ્ર નેટવર્કમાં ફેલાવવા માટે સાયબર અપરાધીઓ દ્વારા કયા નોડનો ઉપયોગ કરવામાં આવ્યો હતો તે શોધવાની મંજૂરી આપે છે.

EDR નો ગેરલાભ એ વિવિધ સ્ત્રોતો - સર્વર્સ, નેટવર્ક સાધનો, ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચર અને ઇમેઇલ તરફથી મોટી સંખ્યામાં અસંબંધિત ચેતવણીઓ છે. અસંખ્ય ડેટાનું સંશોધન કરવું એ શ્રમ-સઘન મેન્યુઅલ પ્રક્રિયા છે જે કંઈક મહત્વપૂર્ણ ગુમ થઈ શકે છે.

સાયબર રસી તરીકે XDR

XDR તકનીક, જે EDR નો વિકાસ છે, તે મોટી સંખ્યામાં ચેતવણીઓ સાથે સંકળાયેલ સમસ્યાઓને ઉકેલવા માટે રચાયેલ છે. આ સંક્ષિપ્તમાં "X" એ કોઈપણ ઇન્ફ્રાસ્ટ્રક્ચર ઑબ્જેક્ટ માટે વપરાય છે જેમાં શોધ તકનીક લાગુ કરી શકાય છે: મેઇલ, નેટવર્ક, સર્વર્સ, ક્લાઉડ સેવાઓ અને ડેટાબેસેસ. EDR થી વિપરીત, એકત્રિત કરેલી માહિતી ફક્ત SIEM માં સ્થાનાંતરિત થતી નથી, પરંતુ તેને સાર્વત્રિક સંગ્રહમાં એકત્રિત કરવામાં આવે છે, જેમાં તે બિગ ડેટા તકનીકોનો ઉપયોગ કરીને વ્યવસ્થિત અને વિશ્લેષણ કરવામાં આવે છે.

XDR અને અન્ય ટ્રેન્ડ માઇક્રો સોલ્યુશન્સ વચ્ચેની ક્રિયાપ્રતિક્રિયાનો બ્લોક ડાયાગ્રામ

આ અભિગમ, ફક્ત માહિતી એકઠા કરવાની તુલનામાં, તમને માત્ર આંતરિક ડેટા જ નહીં, પણ વૈશ્વિક ધમકી ડેટાબેઝનો ઉપયોગ કરીને વધુ જોખમો શોધવાની મંજૂરી આપે છે. તદુપરાંત, જેટલો વધુ ડેટા એકત્રિત કરવામાં આવશે, તેટલી ઝડપથી જોખમો ઓળખવામાં આવશે અને ચેતવણીઓની સચોટતા વધુ હશે.

આર્ટિફિશિયલ ઇન્ટેલિજન્સનો ઉપયોગ ચેતવણીઓની સંખ્યા ઘટાડવાનું શક્ય બનાવે છે, કારણ કે XDR વ્યાપક સંદર્ભ સાથે સમૃદ્ધ ઉચ્ચ-પ્રાધાન્યતા ચેતવણીઓ જનરેટ કરે છે. પરિણામે, SOC વિશ્લેષકો સંબંધો અને સંદર્ભને નિર્ધારિત કરવા માટે દરેક સંદેશની જાતે સમીક્ષા કરવાને બદલે તાત્કાલિક પગલાંની જરૂર હોય તેવા સૂચનાઓ પર ધ્યાન કેન્દ્રિત કરવામાં સક્ષમ છે. આનાથી ભવિષ્યના સાયબર હુમલાઓની આગાહીની ગુણવત્તામાં નોંધપાત્ર સુધારો થશે, જે સાયબર રોગચાળા સામેની લડાઈની અસરકારકતાને સીધી અસર કરે છે.
સંસ્થામાં વિવિધ સ્તરો પર સ્થાપિત ટ્રેન્ડ માઈક્રો સેન્સર - એન્ડપોઈન્ટ્સ, નેટવર્ક ઉપકરણો, ઈમેલ અને ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચરમાંથી વિવિધ પ્રકારના શોધ અને પ્રવૃત્તિ ડેટાને એકત્ર કરીને અને તેને સંબંધિત કરીને ચોક્કસ આગાહી પ્રાપ્ત થાય છે.

એક જ પ્લેટફોર્મનો ઉપયોગ માહિતી સુરક્ષા સેવાના કાર્યને મોટા પ્રમાણમાં સરળ બનાવે છે, કારણ કે તે ચેતવણીઓની સંરચિત અને પ્રાથમિકતા સૂચિ મેળવે છે, જે ઇવેન્ટ્સ પ્રસ્તુત કરવા માટે સિંગલ વિન્ડો સાથે કામ કરે છે. ધમકીઓની ઝડપી ઓળખ તેમને ઝડપથી પ્રતિસાદ આપવા અને તેમના પરિણામોને ઘટાડવાનું શક્ય બનાવે છે.

અમારી ભલામણો

રોગચાળા સામે લડવાનો સદીઓનો અનુભવ દર્શાવે છે કે નિવારણ માત્ર સારવાર કરતાં વધુ અસરકારક નથી, પરંતુ તેની કિંમત પણ ઓછી છે. આધુનિક પ્રેક્ટિસ બતાવે છે તેમ, કમ્પ્યુટર રોગચાળો કોઈ અપવાદ નથી. ગેરવસૂલી કરનારાઓને ખંડણી ચૂકવવા અને અપૂર્ણ જવાબદારીઓ માટે કોન્ટ્રાક્ટરોને વળતર ચૂકવવા કરતાં કંપનીના નેટવર્કના ચેપને અટકાવવું ઘણું સસ્તું છે.

હમણાં જ ગાર્મિને ખંડણીખોરોને $10 મિલિયન ચૂકવ્યા હતાતમારા ડેટા માટે ડિક્રિપ્ટર પ્રોગ્રામ મેળવવા માટે. આ રકમમાં સેવાઓની અનુપલબ્ધતા અને પ્રતિષ્ઠાના નુકસાનથી થતા નુકસાનને ઉમેરવું જોઈએ. આધુનિક સિક્યોરિટી સોલ્યુશનની કિંમત સાથે મેળવેલા પરિણામોની એક સરળ સરખામણી અમને એક અસ્પષ્ટ નિષ્કર્ષ કાઢવાની મંજૂરી આપે છે: માહિતી સુરક્ષાના જોખમોને અટકાવવા એ એવો કેસ નથી કે જ્યાં બચત વાજબી હોય. સફળ સાયબર હુમલાના પરિણામો કંપનીને નોંધપાત્ર રીતે વધુ ખર્ચ કરશે.

સોર્સ: www.habr.com