उपचार या रोकथाम: COVID-ब्रांडेड साइबर हमलों की महामारी से कैसे निपटें

सभी देशों में फैल चुका खतरनाक संक्रमण अब मीडिया में नंबर एक खबर नहीं रह गया है। हालाँकि, खतरे की वास्तविकता लोगों का ध्यान आकर्षित करती रहती है, जिसका साइबर अपराधी सफलतापूर्वक फायदा उठाते हैं। ट्रेंड माइक्रो के अनुसार, साइबर अभियानों में कोरोना वायरस का विषय अभी भी बड़े अंतर से आगे है। इस पोस्ट में हम वर्तमान स्थिति के बारे में बात करेंगे और वर्तमान साइबर खतरों को रोकने पर अपने विचार भी साझा करेंगे।

कुछ आँकड़े

COVID-19 ब्रांडेड अभियानों द्वारा उपयोग किए गए वितरण वैक्टर का मानचित्र। स्रोत: ट्रेंड माइक्रो

साइबर अपराधियों का मुख्य उपकरण स्पैम मेलिंग बना हुआ है, और सरकारी एजेंसियों की चेतावनियों के बावजूद, नागरिक अटैचमेंट खोलना जारी रखते हैं और धोखाधड़ी वाले ईमेल में लिंक पर क्लिक करते हैं, जिससे खतरे को और फैलने में मदद मिलती है। खतरनाक संक्रमण होने का डर इस तथ्य की ओर ले जाता है कि, COVID-19 महामारी के अलावा, हमें एक साइबर महामारी - "कोरोनावायरस" साइबर खतरों के एक पूरे परिवार से निपटना पड़ता है।

दुर्भावनापूर्ण लिंक का अनुसरण करने वाले उपयोगकर्ताओं का वितरण काफी तार्किक दिखता है:

जनवरी-मई 2020 में ईमेल से दुर्भावनापूर्ण लिंक खोलने वाले उपयोगकर्ताओं के देश के अनुसार वितरण। स्रोत: ट्रेंड माइक्रो

बड़े अंतर से पहले स्थान पर संयुक्त राज्य अमेरिका के उपयोगकर्ता हैं, जहां इस पोस्ट को लिखने के समय लगभग 5 मिलियन मामले थे। रूस, जो कि कोविड-19 मामलों के मामले में भी अग्रणी देशों में से एक है, विशेष रूप से भोले-भाले नागरिकों की संख्या के मामले में भी शीर्ष पांच में था।

साइबर हमला महामारी

धोखाधड़ी वाले ईमेल में साइबर अपराधियों द्वारा उपयोग किए जाने वाले मुख्य विषय स्वास्थ्य मंत्रालय या विश्व स्वास्थ्य संगठन से महामारी और कोरोनोवायरस से संबंधित अधिसूचनाओं के कारण डिलीवरी में देरी है।

स्कैम ईमेल के लिए दो सबसे लोकप्रिय विषय। स्रोत: ट्रेंड माइक्रो

अक्सर, इमोटेट, एक रैंसमवेयर रैंसमवेयर जो 2014 में सामने आया था, ऐसे पत्रों में "पेलोड" के रूप में उपयोग किया जाता है। कोविड रीब्रांडिंग से मैलवेयर ऑपरेटरों को अपने अभियानों की लाभप्रदता बढ़ाने में मदद मिली।

निम्नलिखित को भी कोविड घोटालेबाजों के शस्त्रागार में नोट किया जा सकता है:

• बैंक कार्ड डेटा और व्यक्तिगत जानकारी एकत्र करने के लिए नकली सरकारी वेबसाइटें,
• COVID-19 के प्रसार पर मुखबिर साइटें,
• विश्व स्वास्थ्य संगठन और रोग नियंत्रण केंद्र के नकली पोर्टल,
• मोबाइल जासूस और अवरोधक संक्रमण के बारे में सूचित करने के लिए उपयोगी कार्यक्रम के रूप में सामने आ रहे हैं।

हमलों को रोकना

वैश्विक अर्थ में, साइबर महामारी से निपटने की रणनीति पारंपरिक संक्रमणों से निपटने के लिए इस्तेमाल की जाने वाली रणनीति के समान है:

• पता लगाना,
• प्रतिक्रिया,
• रोकथाम,
• पूर्वानुमान.

यह स्पष्ट है कि समस्या को दीर्घकालिक उपायों के एक सेट को लागू करके ही दूर किया जा सकता है। उपायों की सूची का आधार रोकथाम होना चाहिए।

जिस तरह से COVID-19 से बचाव के लिए दूरी बनाए रखने, हाथ धोने, खरीदारी को कीटाणुरहित करने और मास्क पहनने की सलाह दी जाती है, फ़िशिंग हमलों के लिए निगरानी प्रणाली, साथ ही घुसपैठ की रोकथाम और नियंत्रण उपकरण, एक सफल साइबर हमले की संभावना को खत्म करने में मदद कर सकते हैं। .

ऐसे उपकरणों के साथ समस्या बड़ी संख्या में झूठी सकारात्मकताएं हैं, जिन्हें संसाधित करने के लिए भारी संसाधनों की आवश्यकता होती है। बुनियादी सुरक्षा तंत्र - पारंपरिक एंटीवायरस, एप्लिकेशन नियंत्रण उपकरण और साइट प्रतिष्ठा आकलन का उपयोग करके झूठी सकारात्मक घटनाओं के बारे में सूचनाओं की संख्या को काफी कम किया जा सकता है। इस मामले में, सुरक्षा विभाग नए खतरों पर ध्यान देने में सक्षम होगा, क्योंकि ज्ञात हमलों को स्वचालित रूप से अवरुद्ध कर दिया जाएगा। यह दृष्टिकोण आपको भार को समान रूप से वितरित करने और दक्षता और सुरक्षा का संतुलन बनाए रखने की अनुमति देता है।

महामारी के दौरान संक्रमण के स्रोत का पता लगाना महत्वपूर्ण है। इसी तरह, साइबर हमलों के दौरान खतरे के कार्यान्वयन के शुरुआती बिंदु की पहचान करने से हमें कंपनी की परिधि की सुरक्षा को व्यवस्थित रूप से सुनिश्चित करने की अनुमति मिलती है। आईटी सिस्टम में सभी प्रवेश बिंदुओं पर सुरक्षा सुनिश्चित करने के लिए, ईडीआर (एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स) क्लास टूल्स का उपयोग किया जाता है। नेटवर्क के अंतिम बिंदुओं पर होने वाली हर चीज को रिकॉर्ड करके, वे आपको किसी भी हमले के कालक्रम को बहाल करने और यह पता लगाने की अनुमति देते हैं कि साइबर अपराधियों ने सिस्टम में घुसने और पूरे नेटवर्क में फैलने के लिए किस नोड का उपयोग किया था।

ईडीआर का नुकसान विभिन्न स्रोतों - सर्वर, नेटवर्क उपकरण, क्लाउड इंफ्रास्ट्रक्चर और ईमेल से बड़ी संख्या में असंबंधित अलर्ट है। अलग-अलग डेटा पर शोध करना एक श्रम-गहन मैन्युअल प्रक्रिया है जिससे कुछ महत्वपूर्ण चीज़ें छूट सकती हैं।

XDR एक साइबर वैक्सीन के रूप में

XDR तकनीक, जो EDR का विकास है, बड़ी संख्या में अलर्ट से जुड़ी समस्याओं को हल करने के लिए डिज़ाइन की गई है। इस संक्षिप्त नाम में "X" किसी भी बुनियादी ढांचे की वस्तु के लिए है, जिस पर पहचान तकनीक लागू की जा सकती है: मेल, नेटवर्क, सर्वर, क्लाउड सेवाएं और डेटाबेस। ईडीआर के विपरीत, एकत्रित जानकारी को केवल सिएम में स्थानांतरित नहीं किया जाता है, बल्कि एक सार्वभौमिक भंडारण में एकत्र किया जाता है, जिसमें इसे बिग डेटा प्रौद्योगिकियों का उपयोग करके व्यवस्थित और विश्लेषण किया जाता है।

एक्सडीआर और अन्य ट्रेंड माइक्रो समाधानों के बीच बातचीत का ब्लॉक आरेख

केवल जानकारी जमा करने की तुलना में यह दृष्टिकोण आपको न केवल आंतरिक डेटा, बल्कि वैश्विक खतरे डेटाबेस का उपयोग करके अधिक खतरों का पता लगाने की अनुमति देता है। इसके अलावा, जितना अधिक डेटा एकत्र किया जाएगा, उतनी ही तेजी से खतरों की पहचान की जाएगी और अलर्ट की सटीकता उतनी ही अधिक होगी।

कृत्रिम बुद्धिमत्ता के उपयोग से अलर्ट की संख्या को कम करना संभव हो जाता है, क्योंकि XDR व्यापक संदर्भ से समृद्ध उच्च-प्राथमिकता वाले अलर्ट उत्पन्न करता है। परिणामस्वरूप, एसओसी विश्लेषक रिश्तों और संदर्भ को निर्धारित करने के लिए प्रत्येक संदेश की मैन्युअल रूप से समीक्षा करने के बजाय उन सूचनाओं पर ध्यान केंद्रित करने में सक्षम होते हैं जिनके लिए तत्काल कार्रवाई की आवश्यकता होती है। इससे भविष्य के साइबर हमलों के पूर्वानुमानों की गुणवत्ता में उल्लेखनीय सुधार होगा, जो सीधे तौर पर साइबर महामारी के खिलाफ लड़ाई की प्रभावशीलता को प्रभावित करता है।
संगठन के भीतर विभिन्न स्तरों पर स्थापित ट्रेंड माइक्रो सेंसर - एंडपॉइंट, नेटवर्क डिवाइस, ईमेल और क्लाउड इंफ्रास्ट्रक्चर से विभिन्न प्रकार के पता लगाने और गतिविधि डेटा को एकत्रित और सहसंबंधित करके सटीक पूर्वानुमान प्राप्त किया जाता है।

एकल प्लेटफ़ॉर्म का उपयोग करना सूचना सुरक्षा सेवा के काम को बहुत सरल बनाता है, क्योंकि यह अलर्ट की एक संरचित और प्राथमिकता-क्रमबद्ध सूची प्राप्त करता है, घटनाओं को प्रस्तुत करने के लिए एकल विंडो के साथ काम करता है। खतरों की त्वरित पहचान से उन पर तुरंत प्रतिक्रिया देना और उनके परिणामों को कम करना संभव हो जाता है।

हमारी सिफ़ारिशें

महामारी से लड़ने के सदियों के अनुभव से पता चलता है कि रोकथाम न केवल उपचार से अधिक प्रभावी है, बल्कि इसकी लागत भी कम है। जैसा कि आधुनिक अभ्यास से पता चलता है, कंप्यूटर महामारी कोई अपवाद नहीं है। किसी कंपनी के नेटवर्क के संक्रमण को रोकना जबरन वसूली करने वालों को फिरौती देने और अधूरे दायित्वों के लिए ठेकेदारों को मुआवजा देने से कहीं अधिक सस्ता है।

हाल ही में, गार्मिन ने जबरन वसूली करने वालों को $10 मिलियन का भुगतान कियाअपने डेटा के लिए एक डिक्रिप्टर प्रोग्राम प्राप्त करने के लिए। इस राशि में सेवाओं की अनुपलब्धता और प्रतिष्ठा क्षति से होने वाले नुकसान को जोड़ा जाना चाहिए। आधुनिक सुरक्षा समाधान की लागत के साथ प्राप्त परिणामों की एक सरल तुलना हमें एक स्पष्ट निष्कर्ष निकालने की अनुमति देती है: सूचना सुरक्षा खतरों को रोकना ऐसा मामला नहीं है जहां बचत उचित हो। एक सफल साइबर हमले के परिणाम से कंपनी को काफी अधिक कीमत चुकानी पड़ेगी।

स्रोत: www.habr.com