טיפול או מניעה: כיצד להתמודד עם מגיפת התקפות סייבר ממותגות COVID

הזיהום המסוכן ששטף את כל המדינות הפסיק להיות הידיעה מספר אחת בתקשורת. עם זאת, מציאות האיום ממשיכה למשוך את תשומת הלב של אנשים, מה שפושעי סייבר מנצלים בהצלחה. לפי Trend Micro, נושא הקורונה בקמפיינים בתחום הסייבר עדיין מוביל בפער גדול. בפוסט זה נדבר על המצב הנוכחי וגם נשתף את השקפתנו על מניעת איומי סייבר עכשוויים.

כמה סטטיסטיקות

מפה של וקטורי הפצה בשימוש בקמפיינים ממותגים של COVID-19. מקור: Trend Micro

הכלי העיקרי של פושעי הסייבר ממשיך להיות דיוור דואר זבל, ולמרות אזהרות של רשויות ממשלתיות, האזרחים ממשיכים לפתוח קבצים מצורפים וללחוץ על קישורים במיילים הונאה, מה שתורם להתפשטות נוספת של האיום. החשש להידבקות בזיהום מסוכן מוביל לכך שבנוסף למגיפת ה-COVID-19, עלינו להתמודד עם מגיפת סייבר - משפחה שלמה של איומי סייבר "קורונה".

התפלגות המשתמשים שעקבו אחר קישורים זדוניים נראית הגיונית למדי:

הפצה לפי מדינה של משתמשים שפתחו קישור זדוני מאימייל בינואר-מאי 2020. מקור: Trend Micro

במקום הראשון בפער גדול נמצאים משתמשים מארצות הברית, שבה בזמן כתיבת הפוסט היו כמעט 5 מיליון מקרים. רוסיה, שהיא גם אחת המדינות המובילות במונחים של מקרי COVID-19, הייתה גם בחמישייה הראשונה מבחינת מספר האזרחים הפתיים במיוחד.

מגיפת מתקפות סייבר

הנושאים העיקריים שבהם פושעי סייבר משתמשים בהודעות דוא"ל הונאה הם עיכובים במשלוח עקב ההודעות הקשורות למגיפה וקורונה ממשרד הבריאות או מארגון הבריאות העולמי.

שני הנושאים הפופולריים ביותר לאימיילים הונאה. מקור: Trend Micro

לרוב, Emotet, תוכנת כופר של תוכנת כופר שהופיעה עוד ב-2014, משמשת כ"מטען" במכתבים כאלה. מיתוג מחדש של Covid עזר למפעילי תוכנות זדוניות להגדיל את הרווחיות של מסעות הפרסום שלהם.

ניתן לציין גם את הדברים הבאים בארסנל הרמאים של קוביד:

• אתרי אינטרנט מזויפים לאיסוף נתוני כרטיסי בנק ומידע אישי,
• אתרי מודיעים על התפשטות COVID-19,
• פורטלים מזויפים של ארגון הבריאות העולמי והמרכזים לבקרת מחלות,
• מרגלים וחוסמים ניידים המתחפשים לתוכניות שימושיות כדי ליידע על זיהומים.

מניעת התקפות

במובן הגלובלי, האסטרטגיה להתמודדות עם מגיפת סייבר דומה לאסטרטגיה המשמשת למאבק בזיהומים קונבנציונליים:

• איתור,
• תְגוּבָה,
• מְנִיעָה,
• חיזוי.

ברור שניתן להתגבר על הבעיה רק ​​על ידי יישום מערך של צעדים המכוונים לטווח ארוך. מניעה צריכה להיות הבסיס לרשימת האמצעים.

בדיוק כמו כדי להגן מפני COVID-19, מומלץ לשמור על מרחק, לשטוף ידיים, לחטא רכישות וללבוש מסכות, מערכות ניטור למתקפות פישינג, כמו גם כלי מניעת חדירות ובקרה, יכולים לסייע בביטול האפשרות של מתקפת סייבר מוצלחת .

הבעיה בכלים כאלה היא מספר רב של תוצאות שגויות, שדורשות משאבים אדירים לעיבוד. ניתן להפחית משמעותית את מספר ההתראות על אירועים חיוביים כוזבים על ידי שימוש במנגנוני אבטחה בסיסיים - אנטי-וירוסים רגילים, כלי בקרת יישומים והערכות מוניטין של האתר. במקרה זה, מחלקת האבטחה תוכל לשים לב לאיומים חדשים, שכן התקפות ידועות ייחסמו אוטומטית. גישה זו מאפשרת לך לפזר באופן שווה את העומס ולשמור על איזון של יעילות ובטיחות.

איתור מקור הזיהום חשוב במהלך מגיפה. באופן דומה, זיהוי נקודת המוצא של הטמעת האיום במהלך התקפות סייבר מאפשר לנו להבטיח באופן שיטתי הגנה על ההיקף של החברה. כדי להבטיח אבטחה בכל נקודות הכניסה למערכות IT, נעשה שימוש בכלים מסוג EDR (איתור ותגובה של נקודות קצה). על ידי הקלטת כל מה שקורה בנקודות הקצה של הרשת, הם מאפשרים לך לשחזר את הכרונולוגיה של כל התקפה ולגלות באיזה צומת השתמשו פושעי סייבר כדי לחדור למערכת ולהתפשט ברחבי הרשת.

החיסרון של EDR הוא מספר רב של התראות לא קשורות ממקורות שונים – שרתים, ציוד רשת, תשתית ענן ומייל. חקר נתונים שונים הוא תהליך ידני עתיר עבודה שיכול להוביל להחמצה של משהו חשוב.

XDR כחיסון סייבר

טכנולוגיית XDR, שהיא פיתוח של EDR, נועדה לפתור בעיות הקשורות למספר רב של התראות. ה-"X" בראשי תיבות זה מייצג כל אובייקט תשתית שניתן ליישם עליו טכנולוגיית זיהוי: דואר, רשת, שרתים, שירותי ענן ומסדי נתונים. בניגוד ל-EDR, המידע שנאסף אינו מועבר פשוט ל-SIEM, אלא נאסף באחסון אוניברסלי, בו הוא עובר שיטתיות ומנתח באמצעות טכנולוגיות Big Data.

דיאגרמת בלוקים של אינטראקציה בין XDR ופתרונות טרנד מיקרו אחרים

גישה זו, בהשוואה לפשוט צבירת מידע, מאפשרת לך לזהות יותר איומים על ידי שימוש לא רק בנתונים פנימיים, אלא גם במסד נתונים גלובלי של איומים. יתרה מכך, ככל שיאספו יותר נתונים, האיומים יזוהו מהר יותר ודיוק ההתראות גבוה יותר.

השימוש בבינה מלאכותית מאפשר למזער את מספר ההתראות, שכן XDR מייצר התראות בעדיפות גבוהה המועשרות בהקשר רחב. כתוצאה מכך, אנליסטים של SOC מסוגלים להתמקד בהודעות הדורשות פעולה מיידית, במקום לסקור ידנית כל הודעה כדי לקבוע מערכות יחסים והקשר. הדבר ישפר משמעותית את איכות התחזיות של מתקפות סייבר עתידיות, מה שמשפיע ישירות על יעילות המאבק במגפת הסייבר.
חיזוי מדויק מושג על ידי איסוף וקורלציה לסוגים שונים של נתוני זיהוי ופעילות מחיישני Trend Micro המותקנים ברמות שונות בתוך הארגון - נקודות קצה, התקני רשת, תשתית דואר אלקטרוני ותשתית ענן.

שימוש בפלטפורמה אחת מפשט מאוד את עבודת שירות אבטחת המידע, שכן הוא מקבל רשימת התראות מובנית ומתעדפת, בעבודה עם חלון אחד להצגת אירועים. זיהוי מהיר של איומים מאפשר להגיב אליהם במהירות ולמזער את ההשלכות שלהם.

ההמלצות שלנו

ניסיון של מאות שנים במלחמה במגיפות מראה שמניעה לא רק יעילה יותר מטיפול, אלא גם עלות נמוכה יותר. כפי שמראה הפרקטיקה המודרנית, מגיפות מחשב אינן יוצאות דופן. מניעת הידבקות ברשת של חברה זולה בהרבה מתשלום כופר לסוחטים ותשלום פיצויים לקבלנים על התחייבויות שלא מומשו.

רק לאחרונה גארמין שילמה לסחטנים 10 מיליון דולרכדי לקבל תוכנית פענוח עבור הנתונים שלך. לסכום זה יש להוסיף הפסדים מאי זמינות שירותים ופגיעה במוניטין. השוואה פשוטה בין התוצאות המתקבלות לעלות של פתרון אבטחה מודרני מאפשרת לנו להסיק מסקנה חד משמעית: מניעת איומי אבטחת מידע אינה המקרה שבו חיסכון מוצדק. ההשלכות של מתקפת סייבר מוצלחת יעלו לחברה משמעותית יותר.

מקור: www.habr.com