אדם מותקף מאוד: גלה מי הוא היעד העיקרי של פושעי סייבר בחברה שלך

היום עבור רבים מתושבי חברובסק הוא חג מקצועי - יום הגנת המידע האישי. ולכן נרצה לשתף במחקר מעניין. Proofpoint הכינה מחקר על התקפות, פגיעויות והגנה על נתונים אישיים ב-2019. הניתוח והניתוח שלו נמצאים תחת חתך. חג שמח, גבירותיי ורבותיי!

הדבר הכי מסקרן במחקר של Proofpoint הוא המונח החדש VAP. כפי שאומר פסקת המבוא: "בחברה שלך, לא כולם הם VIP, אבל כולם יכולים להפוך ל-VAP." ראשי התיבות VAP מייצגים Very Attacked Person והוא סימן מסחרי רשום של Proofpoint.

לאחרונה, מקובל היה שאם מתרחשות התקפות מותאמות אישית בחברות, הן מופנות בעיקר נגד מנהלים בכירים ואנשי VIP אחרים. אבל Proofpoint טוענת שזה כבר לא המקרה, כי הערך של אדם בודד לתוקפים יכול להיות ייחודי ובלתי צפוי לחלוטין. לכן, מומחים בחנו אילו תעשיות הותקפו הכי הרבה בשנה שעברה, איפה תפקידם של VAPs היה הכי לא צפוי, ואילו התקפות שימשו לכך.

פגיעויות

הרגישים ביותר להתקפות היו מגזר החינוך, כמו גם הסעדה (F&B), שבו הנפגעים העיקריים היו נציגי זיכיונות - עסקים קטנים הקשורים לחברה "גדולה", אך עם רמת מיומנות ואבטחת מידע נמוכה בהרבה. משאבי הענן שלהם היו נתונים כל הזמן להתקפות זדוניות ו-7 מתוך 10 תקריות הובילו לפגיעה בנתונים חסויים. החדירה לסביבת הענן התרחשה באמצעות פריצה לחשבונות בודדים. ואפילו תחומים כמו פיננסים ובריאות, שיש להם תקנות ודרישות אבטחה שונות, איבדו נתונים ב-20% (עבור כספים) ו-40% (עבור שירותי בריאות) מהמתקפות.

התקפות

וקטור ההתקפה נבחר במיוחד עבור כל ארגון או אפילו משתמש ספציפי. עם זאת, החוקרים הצליחו לזהות דפוסים מעניינים.

לדוגמה, מספר לא מבוטל של כתובות דוא"ל שנפרצו התברר כתיבות דואר משותפות - כ-⅕ מהמספר הכולל של החשבונות הרגישים להתחזות ומשמשים להפצת תוכנות זדוניות.

באשר לתעשיות עצמן, השירותים העסקיים נמצאים במקום הראשון מבחינת עוצמת ההתקפות, אך רמת ה"לחץ" הכוללת מהאקרים נותרה גבוהה עבור כולם - המספר המינימלי של התקפות מתרחש על מבנים ממשלתיים, אך גם ביניהם, 70 אנשים צפו השפעות זדוניות וניסיונות לסכן נתונים ב-% ממשתתפי המחקר.

זְכוּת

כיום, כאשר בוחרים וקטור התקפה, התוקפים בוחרים בקפידה את תפקידו בחברה. המחקר מצא שחשבונות מנהלים ברמה נמוכה יותר היו נתונים ל-8% יותר התקפות דוא"ל בממוצע, כולל וירוסים ודיוג. יחד עם זאת, התקפות ממוקדות קבלנים ומנהלים הרבה פחות.

המחלקות הרגישות ביותר להתקפות על חשבונות ענן היו פיתוח (מו"פ), שיווק ויחסי ציבור - הן מקבלות 9% יותר מיילים זדוניים מהחברה הממוצעת. במקום השני נמצאים שירותי שירות ותמיכה פנימיים, שלמרות מדד סכנה גבוה, בכל זאת חווים 20% פחות התקפות במספר. מומחים מייחסים זאת לקושי בארגון התקפות ממוקדות על יחידות אלו. אבל משאבי אנוש וחשבונאות מותקפים הרבה פחות.

אם אנחנו מדברים על תפקידים ספציפיים, הרגישים ביותר להתקפות כיום הם עובדי מחלקת המכירות ומנהלים ברמות שונות. מצד אחד, הם מחויבים להשיב גם למכתבים המוזרים ביותר במסגרת חובתם. מצד שני, הם מתקשרים כל הזמן עם אנשי כספים, עובדי לוגיסטיקה וקבלנים חיצוניים. לכן, חשבון מנהל מכירות פרוץ מאפשר לך לקבל הרבה מידע מעניין מהארגון, עם סיכוי גבוה למונטיזציה.

שיטות אבטחה

מומחי Proofpoint זיהו 7 המלצות רלוונטיות למצב הנוכחי. לחברות המודאגות מאבטחתן, הן מייעצות:

• יישם הגנות ממוקדות אנשים. זה הרבה יותר שימושי ממערכות שמנתחות תעבורת רשת לפי צומת. אם שירות הביטחון יראה בבירור את מי מותקף, באיזו תדירות הוא מקבל את אותם מיילים זדוניים, ולאילו משאבים יש לו גישה, אז לעובדיו יהיה הרבה יותר קל לבנות הגנה מתאימה.
• הכשרת משתמשים לעבודה עם מיילים זדוניים. באופן אידיאלי, הם צריכים להיות מסוגלים לזהות הודעות דיוג ולדווח עליהן לאבטחה. עדיף לעשות זאת באמצעות אותיות הדומות ככל האפשר לאותיות האמיתיות.
• יישום אמצעי הגנה על חשבון. תמיד כדאי לזכור מה יקרה אם חשבון אחר ייפרץ או אם מנהל ילחץ על קישור זדוני. כדי להגן במקרים אלה, יש צורך בתוכנה מיוחדת.
• התקנת מערכות הגנה למייל עם סריקת מכתבים נכנסים ויוצאים. מסננים קונבנציונליים אינם מתמודדים עוד עם הודעות דיוג המורכבות בתחכום מיוחד. לכן, עדיף להשתמש ב-AI כדי לזהות איומים, וגם לסרוק מיילים יוצאים כדי למנוע מתוקפים להשתמש בחשבונות שנפגעו.
• בידוד של משאבי אינטרנט מסוכנים. זה יכול להיות שימושי מאוד עבור תיבות דואר משותפות שלא ניתן להגן עליהן באמצעות אימות רב-גורמי. במקרים כאלה, עדיף לחסום כל קישור חשוד.
• הגנה על חשבונות מדיה חברתית כשיטה לשמירה על מוניטין המותג הפכה חיונית. כיום, גם ערוצים וחשבונות מדיה חברתית הקשורים לחברות נתונים לפריצה, ונדרשים גם פתרונות מיוחדים להגנה עליהם.
• פתרונות מספקי פתרונות חכמים. בהתחשב במגוון האיומים, השימוש הגובר ב-AI בפיתוח התקפות דיוג ומגוון הכלים הזמינים, דרושים פתרונות אינטליגנטיים באמת כדי לזהות ולמנוע הפרות.

גישת Acronis להגנה על נתונים אישיים

אבוי, כדי להגן על נתונים סודיים, אנטי וירוס ומסנן דואר זבל כבר לא מספיקים. וזו הסיבה שאחד התחומים החדשניים ביותר בפיתוח Acronis הוא מרכז המבצעים של הגנת הסייבר בסינגפור, שבו מנתחים את הדינמיקה של האיומים הקיימים ומנטרים פעילויות זדוניות חדשות ברשת הגלובלית.

תפיסת הגנת הסייבר, הנמצאת בצומת של אבטחת סייבר וטכניקות הגנת נתונים, מרמזת על תמיכה בחמישה וקטורים של אבטחת סייבר, כולל אבטחה, זמינות, פרטיות, אותנטיות ואבטחת מידע (SAPAS). הממצאים של Proofpoint מאשרים שהסביבה של ימינו דורשת הגנה גדולה יותר על נתונים, וככזו, יש כיום ביקוש לא רק לגיבוי נתונים (שעוזר להגן על מידע יקר ערך מהרס), אלא גם לאימות ובקרות גישה. כך למשל, פתרונות Acronis משתמשים לצורך כך בנוטריון אלקטרוני, הפועל על בסיס טכנולוגיות בלוקצ'יין.

כיום, שירותי Acronis פועלים על תשתית הסייבר של Acronis, סביבת הענן של Acronis Cyber ​​​​Cloud, ומשתמשים גם ב-Acronis Cyber ​​Platform API. הודות לכך, היכולת להגן על נתונים על פי מתודולוגיית SAPAS זמינה לא רק למשתמשים במוצרי Acronis, אלא גם לכלל האקוסיסטם של השותפים.

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

האם נתקלת בהתקפות ממוקדות על משתמשים "בלתי צפויים" ברשת שהם "בכלל לא VIP"?

• 42,9%כן9

• 33,3%מספר 7

• 23,8%לא ניתחנו את זה

21 משתמשים הצביעו. 3 משתמשים נמנעו.

מקור: www.habr.com