Շատ հարձակման ենթարկված անձ. պարզեք, թե ով է ձեր ընկերության կիբերհանցագործների հիմնական թիրախը

Այսօր Խաբրովսկի շատ բնակիչների համար մասնագիտական ​​տոն է՝ անձնական տվյալների պաշտպանության օր։ Եվ այսպես, մենք կցանկանայինք կիսվել հետաքրքիր ուսումնասիրությամբ: Proofpoint-ը հետազոտություն է պատրաստել հարձակումների, խոցելիության և անձնական տվյալների պաշտպանության վերաբերյալ 2019թ. Դրա վերլուծությունն ու վերլուծությունը կտրվածքի տակ են: Շնորհավոր տոնդ, տիկնայք և պարոնայք:

Proofpoint-ի հետազոտության մեջ ամենահետաքրքիրը VAP նոր տերմինն է: Ինչպես ասվում է ներածական պարբերությունում. «Ձեր ընկերությունում ոչ բոլորն են VIP, բայց բոլորը կարող են դառնալ VAP»: VAP հապավումը նշանակում է Very Attacked Person և հանդիսանում է Proofpoint-ի գրանցված ապրանքային նշանը:

Վերջերս ընդունված է համարել, որ եթե անձնավորված հարձակումները տեղի են ունենում ընկերություններում, դրանք հիմնականում ուղղված են թոփ մենեջերների և այլ VIP-ների դեմ: Բայց Proofpoint-ը պնդում է, որ դա այլևս այդպես չէ, քանի որ հարձակվողների համար անհատի արժեքը կարող է եզակի և բոլորովին անսպասելի լինել: Հետևաբար, փորձագետներն ուսումնասիրել են, թե որ ոլորտներն են ամենաշատ հարձակման ենթարկվել անցած տարի, որտեղ ամենաանսպասելի է եղել VAP-ների դերը և ինչ հարձակումներ են օգտագործվել դրա համար:

Խոցելիություններ

Наиболее подверженным атакам оказались сфера образования, а также общепит (F&B), где в основном пострадали представители франшиз – предприятия малого бизнеса, связанные с “большой” компанией, но обладающие куда меньшим уровнем компетенций и информационной безопасности. На их облачные ресурсы постоянно происходили вредоносные воздействия и 7 из 10 инцидентов заканчивались компрометацией конфиденциальных данных. Проникновение в облачную среду происходило через влом отдельных учетных записей. И даже таким сферам, как финансы и здравоохранение, в которых приняты различные нормативные акты и выдвигаются требования к безопасности, теряли данные в 20% (для финансов) и 40% (для здравоохранения) случаев атак.

հարձակումներ

Հարձակման վեկտորը ընտրվում է հատուկ յուրաքանչյուր կազմակերպության կամ նույնիսկ կոնկրետ օգտագործողի համար: Այնուամենայնիվ, հետազոտողները կարողացել են բացահայտել հետաքրքիր օրինաչափություններ:

Օրինակ, վտանգված էլփոստի հասցեների զգալի մասը պարզվեց, որ ընդհանուր փոստարկղեր են՝ մոտավորապես ⅕ այն հաշիվների ընդհանուր թվից, որոնք ենթակա են ֆիշինգի և օգտագործվում են չարամիտ ծրագրեր տարածելու համար:

Ինչ վերաբերում է բուն ոլորտներին, ապա բիզնես ծառայություններն առաջին տեղում են հարձակումների ինտենսիվության առումով, սակայն հաքերների կողմից «ճնշման» ընդհանուր մակարդակը մնում է բարձր բոլորի համար. հարձակումների նվազագույն թիվը տեղի է ունենում պետական ​​կառույցների վրա, բայց նույնիսկ դրանց թվում դիտվել է 70 մարդ: վնասակար ազդեցություններ և փորձեր՝ վարկաբեկելու տվյալները հետազոտության մասնակիցների %:

Արտոնություն

Այսօր, երբ ընտրում են հարձակման վեկտորը, հարձակվողները ուշադիր ընտրում են դրա դերը ընկերությունում: Հետազոտությունը ցույց է տվել, որ ցածր մակարդակի մենեջերների հաշիվները ենթարկվել են միջինը 8% ավելի շատ էլփոստի գրոհների, ներառյալ վիրուսները և ֆիշինգը: Միևնույն ժամանակ, հարձակումները շատ ավելի հազվադեպ են ուղղված կապալառուների և մենեջերների վրա:

Ամպային հաշիվների վրա հարձակումների առավել ենթակա ստորաբաժանումներն են՝ զարգացումը (R&D), մարքեթինգը և PR-ը. նրանք 9%-ով ավելի շատ վնասակար նամակներ են ստանում, քան սովորական ընկերությունը: Երկրորդ տեղում ներքին սպասարկման և աջակցության ծառայություններն են, որոնք, չնայած վտանգի բարձր ցուցանիշին, այնուամենայնիվ, թվով 20%-ով ավելի քիչ հարձակումներ են ունենում։ Փորձագետները դա կապում են այդ ստորաբաժանումների վրա նպատակային հարձակումներ կազմակերպելու դժվարությամբ: Բայց HR-ն ու հաշվապահությունը շատ ավելի քիչ են հարձակվում:

Եթե ​​խոսենք կոնկրետ պաշտոնների մասին, ապա այսօր հարձակումներին առավել ենթակա են վաճառքի բաժնի աշխատակիցներն ու տարբեր մակարդակների ղեկավարները: Մի կողմից նրանք պարտավոր են պատասխանել անգամ ամենատարօրինակ նամակներին՝ որպես իրենց պարտականությունների մաս։ Մյուս կողմից, նրանք անընդհատ շփվում են ֆինանսիստների, լոգիստիկայի աշխատակիցների և արտաքին կապալառուների հետ։ Հետևաբար, կոտրված վաճառքի մենեջերի հաշիվը թույլ է տալիս շատ հետաքրքիր տեղեկություններ ստանալ կազմակերպությունից՝ դրամայնացման մեծ հավանականությամբ:

Պաշտպանության մեթոդներ

Proofpoint փորձագետները բացահայտել են 7 առաջարկություններ, որոնք վերաբերում են ներկա իրավիճակին: Իրենց անվտանգությամբ մտահոգ ընկերություններին նրանք խորհուրդ են տալիս.

• Внедрение средств защиты, ориентированных на людей. Это намного полезнее, чем системы, которые анализируют сетевой трафик по узлам. Если служба безопасности, на кого совершаются атака, как часто он получает те же вредоносные письма, к каким ресурсам он имеет доступ, то ее сотрудникам будет намного проще выстраивать соответствующую оборону.
• Օգտագործողների ուսուցում չարամիտ նամակների հետ աշխատելու համար: Իդեալում, նրանք պետք է կարողանան ճանաչել ֆիշինգի հաղորդագրությունները և հաղորդել անվտանգությանը: Ավելի լավ է դա անել՝ օգտագործելով տառեր, որոնք հնարավորինս նման են իրականին:
• Հաշվի պաշտպանության միջոցառումների իրականացում. Միշտ արժե հիշել, թե ինչ կլինի, եթե մեկ այլ հաշիվ կոտրեն կամ եթե մենեջերը սեղմի վնասակար հղումը: Այս դեպքերում պաշտպանվելու համար անհրաժեշտ է մասնագիտացված ծրագրակազմ:
• Установка систем защиты email со сканированием входящих и исходящих писем. Обычные фильтры уже не справляются с фишинговыми письмами, составленными с особой изощренностью. Поэтому лучше всего использовать ИИ для обнаружения угроз, причем сканировать также исходящие письма на случай если злоумышленники используют взломанные учетные записи.
• Վտանգավոր վեբ ռեսուրսների մեկուսացում: Սա կարող է շատ օգտակար լինել ընդհանուր փոստարկղերի համար, որոնք չեն կարող պաշտպանվել բազմագործոն նույնականացման միջոցով: Նման դեպքերում լավագույնն է արգելափակել ցանկացած կասկածելի հղում:
• Սոցիալական լրատվամիջոցների հաշիվների պաշտպանությունը որպես ապրանքանիշի հեղինակությունը պահպանելու մեթոդ դարձել է կարևոր: Այսօր ընկերությունների հետ կապված ալիքներն ու սոցիալական ցանցերի հաշիվները նույնպես ենթարկվում են հաքերային հարձակման, և դրանք պաշտպանելու համար նույնպես անհրաժեշտ են հատուկ լուծումներ։
• Լուծումներ խելացի լուծումներ մատակարարողներից: Հաշվի առնելով սպառնալիքների շրջանակը, AI-ի աճող օգտագործումը ֆիշինգային հարձակումների զարգացման գործում և հասանելի գործիքների բազմազանությունը, անհրաժեշտ են իսկապես խելացի լուծումներ՝ խախտումները հայտնաբերելու և կանխելու համար:

Acronis մոտեցումը անձնական տվյալների պաշտպանությանը

Ցավոք, գաղտնի տվյալները պաշտպանելու համար հակավիրուսային և սպամի զտիչն այլևս բավարար չէ: Եվ դա է պատճառը, որ Acronis-ի զարգացման ամենանորարար ոլորտներից մեկը Սինգապուրում գտնվող մեր Կիբեր պաշտպանության օպերացիոն կենտրոնն է, որտեղ վերլուծվում են առկա սպառնալիքների դինամիկան և վերահսկվում են նոր վնասակար գործողությունները գլոբալ ցանցում:

Концепция Cyber Protection, лежащая на стыке методик кибер-безопасности и защиты данных, подразумевает поддержку пяти векторов кибер-безопасности, в числе которых безопасность, доступность, приватность, аутентичность и защищенность данных (SAPAS). Выводы Proofpoint подтверждают, что современные условия требуют более тщательной защиты данных, и поэтому сегодня наблюдается спрос не только на резервное копирование данных (что помогает защитить конфиденциальную информацию от уничтожения), но также на средства аутентификации и контроля доступа. Например, в решениях Acronis для этого используется электронный нотариат, работающий на базе технологий блокчейн.

Այսօր Acronis ծառայությունները գործում են Acronis Cyber ​​​​ենթակառուցվածքի, Acronis Cyber ​​Cloud ամպային միջավայրի վրա, ինչպես նաև օգտագործում են Acronis Cyber ​​​​Platform API-ն: Դրա շնորհիվ SAPAS մեթոդաբանության համաձայն տվյալները պաշտպանելու հնարավորությունը հասանելի է ոչ միայն Acronis-ի արտադրանքի օգտագործողներին, այլ նաև գործընկերների ողջ էկոհամակարգին:

Հարցմանը կարող են մասնակցել միայն գրանցված օգտվողները։ Մուտք գործել, խնդրում եմ:

Դուք բախվե՞լ եք նպատակային հարձակումների ցանցի «անսպասելի» օգտատերերի վրա, ովքեր «բոլորովին VIP չեն»:

• 45,0%Այո 9

• 30,0%No6

• 25,0%Մենք դա չենք վերլուծել5

Քվեարկել է 20 օգտատեր։ 3 օգտատեր ձեռնպահ է մնացել։

Source: www.habr.com