ძალიან თავდასხმილი ადამიანი: გაარკვიეთ, ვინ არის თქვენს კომპანიაში კიბერდანაშაულების მთავარი სამიზნე

დღეს ხაბროვსკის მრავალი მაცხოვრებლისთვის არის პროფესიული დღესასწაული - პერსონალური მონაცემების დაცვის დღე. ასე რომ, ჩვენ გვინდა გაგიზიაროთ საინტერესო კვლევა. Proofpoint-მა მოამზადა კვლევა თავდასხმების, დაუცველობისა და პერსონალური მონაცემების დაცვის შესახებ 2019 წელს. მისი ანალიზი და ანალიზი მოჭრილია. გილოცავთ დღესასწაულს, ქალბატონებო და ბატონებო!

ყველაზე დამაინტრიგებელი რამ Proofpoint-ის კვლევაში არის ახალი ტერმინი VAP. როგორც შესავალ პუნქტში ნათქვამია: ”თქვენს კომპანიაში ყველა არ არის VIP, მაგრამ ყველას შეუძლია გახდეს VAP”. აკრონიმი VAP ნიშნავს Very Attacked Person-ს და არის Proofpoint-ის რეგისტრირებული სავაჭრო ნიშანი.

ბოლო დროს საყოველთაოდ მიღებულია, რომ თუ პერსონალიზებული თავდასხმები ხდება კომპანიებში, ისინი ძირითადად მიმართულია ტოპ მენეჯერებისა და სხვა VIP-ების წინააღმდეგ. მაგრამ Proofpoint ამტკიცებს, რომ ეს ასე აღარ არის, რადგან თავდამსხმელებისთვის ინდივიდუალური პიროვნების ღირებულება შეიძლება იყოს უნიკალური და სრულიად მოულოდნელი. ამიტომ, ექსპერტებმა შეისწავლეს, რომელ ინდუსტრიებზე იყო ყველაზე მეტად თავდასხმა გასულ წელს, სად იყო VAP-ების როლი ყველაზე მოულოდნელი და რა თავდასხმები იქნა გამოყენებული ამისთვის.

მოწყვლადობა

თავდასხმების მიმართ ყველაზე მგრძნობიარე იყო განათლების სექტორი, ასევე კვების სფერო (F&B), სადაც მთავარი მსხვერპლი იყვნენ ფრენჩაიზის წარმომადგენლები - მცირე ბიზნესები, რომლებიც დაკავშირებულია "დიდ" კომპანიასთან, მაგრამ კომპეტენციების და ინფორმაციის უსაფრთხოების გაცილებით დაბალი დონით. მათი ღრუბლოვანი რესურსები მუდმივად ექვემდებარებოდა მავნე თავდასხმებს და 7 ინციდენტიდან 10-მა გამოიწვია კონფიდენციალური მონაცემების კომპრომისი. ღრუბლოვან გარემოში შეღწევა მოხდა ინდივიდუალური ანგარიშების გატეხვის გზით. და ისეთ სფეროებშიც კი, როგორიცაა ფინანსები და ჯანდაცვა, რომლებსაც აქვთ სხვადასხვა რეგულაციები და უსაფრთხოების მოთხოვნები, დაკარგეს მონაცემები თავდასხმების 20% (ფინანსებისთვის) და 40% (ჯანმრთელობისთვის).

თავდასხმები

თავდასხმის ვექტორი შერჩეულია სპეციალურად თითოეული ორგანიზაციისთვის ან თუნდაც კონკრეტული მომხმარებლისთვის. თუმცა, მკვლევარებმა შეძლეს საინტერესო ნიმუშების ამოცნობა.

მაგალითად, გატეხილი ელ.ფოსტის მისამართების მნიშვნელოვანი რაოდენობა გაზიარებული საფოსტო ყუთები აღმოჩნდა - დაახლოებით ⅕ იმ ანგარიშების საერთო რაოდენობისა, რომლებიც მგრძნობიარეა ფიშინგისთვის და გამოიყენება მავნე პროგრამების გასავრცელებლად.

რაც შეეხება თავად ინდუსტრიებს, ბიზნეს სერვისები პირველ ადგილზეა თავდასხმების ინტენსივობის თვალსაზრისით, მაგრამ ჰაკერების "ზეწოლის" საერთო დონე ყველასთვის მაღალი რჩება - თავდასხმების მინიმალური რაოდენობა ხდება სამთავრობო სტრუქტურებზე, მაგრამ მათ შორისაც კი, 70 ადამიანი დაფიქსირდა. მავნე ზემოქმედება და კვლევის მონაწილეთა მონაცემების კომპრომეტირების მცდელობები.

პრივილეგია

დღეს, თავდასხმის ვექტორის არჩევისას, თავდამსხმელები ყურადღებით ირჩევენ მის როლს კომპანიაში. კვლევამ აჩვენა, რომ ქვედა დონის მენეჯერების ანგარიშები ექვემდებარებოდა საშუალოდ 8%-ით მეტ ელ.ფოსტის შეტევებს, მათ შორის ვირუსებსა და ფიშინგს. ამავდროულად, თავდასხმები კონტრაქტორებსა და მენეჯერებზე გაცილებით იშვიათად არის გამიზნული.

ღრუბლოვან ანგარიშებზე თავდასხმების ყველაზე მგრძნობიარე განყოფილებები იყო განვითარება (R&D), მარკეტინგი და PR - ისინი იღებენ 9%-ით მეტ მავნე წერილებს, ვიდრე საშუალო კომპანია. მეორე ადგილზეა შიდა სერვისი და დამხმარე სერვისები, რომლებიც, მიუხედავად მაღალი საფრთხის ინდექსისა, მაინც განიცდიან 20%-ით ნაკლებ შეტევებს. ექსპერტები ამას ამ დანაყოფებზე მიზანმიმართული თავდასხმების ორგანიზების სირთულეს უკავშირებენ. მაგრამ HR და ბუღალტრული აღრიცხვა გაცილებით იშვიათად ხდება თავდასხმა.

თუ კონკრეტულ პოზიციებზე ვსაუბრობთ, დღეს თავდასხმების მიმართ ყველაზე მგრძნობიარეები არიან სხვადასხვა დონის გაყიდვების განყოფილების თანამშრომლები და მენეჯერები. ერთის მხრივ, ისინი ვალდებულნი არიან უპასუხონ ყველაზე უცნაურ წერილებსაც კი, როგორც მათი მოვალეობის ნაწილი. მეორეს მხრივ, ისინი მუდმივად ურთიერთობენ ფინანსისტებთან, ლოჯისტიკის თანამშრომლებთან და გარე კონტრაქტორებთან. აქედან გამომდინარე, გატეხილი გაყიდვების მენეჯერის ანგარიში საშუალებას გაძლევთ მიიღოთ ბევრი საინტერესო ინფორმაცია ორგანიზაციისგან, მონეტიზაციის მაღალი შანსებით.

დაცვის მეთოდები

Proofpoint-ის ექსპერტებმა გამოავლინეს 7 რეკომენდაცია, რომელიც შეესაბამება არსებულ ვითარებას. კომპანიები, რომლებიც შეშფოთებულნი არიან თავიანთი უსაფრთხოებით, ისინი ურჩევენ:

• განახორციელეთ ადამიანებზე ორიენტირებული დაცვა. ეს ბევრად უფრო სასარგებლოა, ვიდრე სისტემები, რომლებიც აანალიზებენ ქსელის ტრაფიკს კვანძის მიხედვით. თუ უსაფრთხოების სამსახური ნათლად დაინახავს, ​​ვისზე ხდება თავდასხმა, რამდენად ხშირად იღებს ის იმავე მავნე წერილებს და რა რესურსებზე აქვს წვდომა, მაშინ მის თანამშრომლებს გაუადვილდებათ შესაბამისი თავდაცვის შექმნა.
• მომხმარებლების სწავლება მავნე ელ.წერილებთან მუშაობისთვის. იდეალურ შემთხვევაში, მათ უნდა შეეძლოთ ფიშინგის შეტყობინებების ამოცნობა და უსაფრთხოებისთვის შეტყობინებები. უმჯობესია ამის გაკეთება ასოების გამოყენებით, რომლებიც მაქსიმალურად ჰგავს რეალურს.
• ანგარიშის დაცვის ღონისძიებების განხორციელება. ყოველთვის ღირს იმის გათვალისწინება, თუ რა მოხდება, თუ სხვა ანგარიში გატეხილია ან თუ მენეჯერი დააწკაპუნებს მავნე ბმულზე. ამ შემთხვევებში დასაცავად საჭიროა სპეციალიზებული პროგრამული უზრუნველყოფა.
• ელექტრონული ფოსტის დაცვის სისტემების დაყენება შემომავალი და გამავალი წერილების სკანირებით. ჩვეულებრივი ფილტრები აღარ უმკლავდება ფიშინგ წერილებს, რომლებიც შედგენილია განსაკუთრებული დახვეწილობით. ამიტომ, უმჯობესია გამოიყენოთ AI საფრთხის აღმოსაჩენად და ასევე გამავალი ელფოსტის სკანირება, რათა თავდამსხმელებმა არ გამოიყენონ კომპრომეტირებული ანგარიშები.
• საშიში ვებ რესურსების იზოლაცია. ეს შეიძლება იყოს ძალიან სასარგებლო საერთო საფოსტო ყუთებისთვის, რომელთა დაცვა შეუძლებელია მრავალფაქტორიანი ავთენტიფიკაციის გამოყენებით. ასეთ შემთხვევებში უმჯობესია დაბლოკოთ ნებისმიერი საეჭვო ბმული.
• სოციალური მედიის ანგარიშების დაცვა, როგორც ბრენდის რეპუტაციის შენარჩუნების მეთოდი გახდა მნიშვნელოვანი. დღეს, კომპანიებთან დაკავშირებული არხები და სოციალური მედიის ანგარიშები ასევე ექვემდებარება ჰაკერებს და ასევე საჭიროა სპეციალური გადაწყვეტილებები მათ დასაცავად.
• გადაწყვეტილებები ინტელექტუალური გადაწყვეტილებების პროვაიდერებისგან. საფრთხის სპექტრის გათვალისწინებით, ხელოვნური ინტელექტის მზარდი გამოყენება ფიშინგის შეტევების განვითარებაში და ხელმისაწვდომი ხელსაწყოების მრავალფეროვნების გათვალისწინებით, საჭიროა მართლაც ინტელექტუალური გადაწყვეტილებები დარღვევების აღმოსაჩენად და თავიდან ასაცილებლად.

Acronis მიდგომა პერსონალური მონაცემების დაცვის მიმართ

სამწუხაროდ, კონფიდენციალური მონაცემების დასაცავად, ანტივირუსი და სპამის ფილტრი აღარ არის საკმარისი. სწორედ ამიტომ Acronis-ის განვითარების ერთ-ერთი ყველაზე ინოვაციური სფეროა ჩვენი კიბერდაცვის ოპერაციების ცენტრი სინგაპურში, სადაც გაანალიზებულია არსებული საფრთხეების დინამიკა და მონიტორინგდება ახალი მავნე მოქმედებები გლობალურ ქსელში.

კიბერ დაცვის კონცეფცია, რომელიც მდებარეობს კიბერუსაფრთხოების და მონაცემთა დაცვის ტექნიკის კვეთაზე, გულისხმობს კიბერუსაფრთხოების ხუთი ვექტორის მხარდაჭერას, მათ შორის უსაფრთხოებას, ხელმისაწვდომობას, კონფიდენციალურობას, ავთენტურობას და მონაცემთა უსაფრთხოებას (SAPAS). Proofpoint-ის დასკვნები ადასტურებს, რომ დღევანდელი გარემო საჭიროებს მონაცემთა უფრო მეტ დაცვას და, როგორც ასეთი, არის მოთხოვნა არა მხოლოდ მონაცემთა სარეზერვო ასლის (რომელიც ხელს უწყობს ღირებული ინფორმაციის დაცვას განადგურებისგან), არამედ ავტორიზაციისა და წვდომის კონტროლზეც. მაგალითად, Acronis გადაწყვეტილებები ამ მიზნით იყენებს ელექტრონულ ნოტარიუსებს, რომლებიც მუშაობენ ბლოკჩეინის ტექნოლოგიების საფუძველზე.

დღეს Acronis სერვისები მოქმედებს Acronis Cyber ​​Infrastructure-ზე, Acronis Cyber ​​Cloud ღრუბლოვან გარემოზე და ასევე იყენებენ Acronis კიბერ პლატფორმის API-ს. ამის წყალობით, მონაცემთა დაცვის შესაძლებლობა SAPAS მეთოდოლოგიის მიხედვით ხელმისაწვდომია არა მხოლოდ Acronis-ის პროდუქტების მომხმარებლებისთვის, არამედ პარტნიორების მთელი ეკოსისტემისთვის.

გამოკითხვაში მონაწილეობა შეუძლიათ მხოლოდ დარეგისტრირებულ მომხმარებლებს. Შებრძანდითგთხოვთ

შეგხვედრიათ თუ არა მიზანმიმართული თავდასხმები ქსელში „მოულოდნელ“ მომხმარებლებზე, რომლებიც „სულაც არ არიან VIP“?

• 42,9%დიახ 9

• 33,3%No7

• 23,8%ჩვენ ეს არ გავაანალიზეთ

მისცა ხმა 21 მომხმარებელმა. 3 მომხმარებელმა თავი შეიკავა.

წყარო: www.habr.com