공격을 많이 받는 사람: 회사 내 사이버 범죄자의 주요 표적이 누구인지 알아보세요.

오늘날 많은 하브롭스크 주민들에게는 개인 데이터 보호의 날인 전문적인 휴일이 있습니다. 그래서 우리는 흥미로운 연구를 공유하고 싶습니다. Proofpoint는 2019년 공격, 취약점 및 개인 데이터 보호에 대한 연구를 준비했습니다. 분석 및 분석이 중단되었습니다. 즐거운 휴일 보내세요, 신사 숙녀 여러분!

Proofpoint의 연구에서 가장 흥미로운 점은 VAP라는 새로운 용어입니다. 소개 단락에 나와 있듯이 "회사에서는 모든 사람이 VIP는 아니지만 모든 사람이 VAP가 될 수 있습니다." VAP라는 약어는 매우 공격받은 사람(Very Attacked Person)을 의미하며 Proofpoint의 등록 상표입니다.

최근 기업에서 개인화된 공격이 발생하면 주로 최고 관리자와 기타 VIP를 대상으로 한다는 것이 일반적으로 받아들여지고 있습니다. 그러나 Proofpoint는 공격자가 개인의 가치를 독특하고 전혀 예상할 수 없기 때문에 더 이상 그렇지 않다고 주장합니다. 이에 전문가들은 지난해 어떤 업종이 가장 많이 공격을 받았는지, VAP의 역할이 가장 의외였던 곳은 어디인지, 이를 위해 어떤 공격이 사용됐는지 조사했다.

취약점

공격에 가장 취약한 분야는 교육 부문과 요식업(F&B)이었는데, 여기서 주요 피해자는 프랜차이즈 대표자들이었습니다. 즉, "대형" 회사와 연관되어 있지만 역량과 정보 보안 수준이 훨씬 낮은 소규모 기업이었습니다. 클라우드 리소스는 지속적으로 악의적인 공격에 노출되어 있었고 7건 중 10건의 사고가 기밀 데이터의 손상으로 이어졌습니다. 개인 계정 해킹을 통해 클라우드 환경에 침투가 발생했습니다. 그리고 다양한 규제와 보안 요구 사항이 있는 금융, 의료 등의 분야에서도 공격의 경우 20%(금융), 40%(의료)로 데이터가 손실되었습니다.

공격

공격 벡터는 각 조직 또는 특정 사용자에 대해 특별히 선택됩니다. 그러나 연구자들은 흥미로운 패턴을 식별할 수 있었습니다.

예를 들어, 손상된 이메일 주소 중 상당수가 공유 사서함으로 밝혀졌습니다. 이는 피싱에 취약하고 맬웨어 배포에 사용되는 총 계정 수의 약 XNUMX/XNUMX에 해당합니다.

산업 자체의 경우 공격 강도 측면에서 비즈니스 서비스가 최우선이지만 해커의 전반적인 "압력" 수준은 모든 사람에게 여전히 높습니다. 정부 구조에 대한 공격은 최소 횟수이지만 그중에서도 70명이 관찰했습니다. 연구 참가자의 데이터 손상에 대한 악의적인 영향 및 시도 %.

특권

오늘날 공격자는 공격 벡터를 선택할 때 회사에서의 역할을 신중하게 선택합니다. 연구에 따르면 하위 관리자의 계정은 바이러스 및 피싱을 포함한 이메일 공격에 평균 8% 더 많이 노출되는 것으로 나타났습니다. 동시에 계약업체와 관리자를 대상으로 하는 공격의 빈도는 훨씬 적습니다.

클라우드 계정에 대한 공격에 가장 취약한 부서는 개발(R&D), 마케팅, PR이었습니다. 이들은 일반 회사보다 악성 이메일을 9% 더 많이 받았습니다. 두 번째는 내부 서비스 및 지원 서비스로, 높은 위험 지수에도 불구하고 공격 횟수가 20% 적습니다. 전문가들은 이러한 유닛에 대한 표적 공격을 조직하는 것이 어렵기 때문이라고 생각합니다. 그러나 HR과 회계는 공격을 받는 빈도가 훨씬 적습니다.

특정 직위에 대해 이야기하면 오늘날 공격에 가장 취약한 사람은 영업 부서 직원과 다양한 직급의 관리자입니다. 한편으로 그들은 의무의 일환으로 가장 이상한 편지에도 응답해야 합니다. 한편, 금융사, 물류직원, 외부 계약자와도 끊임없이 소통한다. 따라서 해킹된 영업 관리자 계정을 사용하면 조직으로부터 많은 흥미로운 정보를 얻을 수 있으며 높은 수익 창출 가능성도 있습니다.

보호 방법

Proofpoint 전문가들은 현재 상황과 관련된 7가지 권장 사항을 확인했습니다. 보안에 관심이 있는 기업에는 다음과 같이 조언합니다.

• 사람 중심의 보호를 구현합니다. 이는 노드별로 네트워크 트래픽을 분석하는 시스템보다 훨씬 유용합니다. 보안 서비스가 공격을 받는 사람이 누구인지, 동일한 악성 이메일을 얼마나 자주 받는지, 그가 액세스할 수 있는 리소스가 무엇인지 명확하게 파악하면 직원이 적절한 방어를 구축하는 것이 훨씬 쉬워질 것입니다.
• 악성 이메일을 처리하도록 사용자를 교육합니다. 이상적으로는 피싱 메시지를 인식하고 보안 담당자에게 보고할 수 있어야 합니다. 가능한 한 실제 문자와 유사한 문자를 사용하여 이 작업을 수행하는 것이 가장 좋습니다.
• 계정 보호 조치 구현. 다른 계정이 해킹당하거나 관리자가 악성 링크를 클릭하면 어떻게 되는지 항상 염두에 두는 것이 좋습니다. 이러한 경우를 보호하려면 특수 소프트웨어가 필요합니다.
• 들어오고 나가는 편지를 검사하여 이메일 보호 시스템을 설치합니다. 기존 필터는 더 이상 정교하게 구성된 피싱 이메일을 처리하지 못합니다. 따라서 AI를 사용하여 위협을 탐지하고 발신 이메일을 검사하여 공격자가 손상된 계정을 사용하지 못하도록 방지하는 것이 가장 좋습니다.
• 위험한 웹 리소스를 격리합니다. 이는 다단계 인증을 사용하여 보호할 수 없는 공유 사서함에 매우 유용할 수 있습니다. 이러한 경우 의심스러운 링크를 차단하는 것이 가장 좋습니다.
• 브랜드 평판을 유지하는 방법으로 소셜 미디어 계정을 보호하는 것이 필수가 되었습니다. 오늘날 기업과 관련된 채널과 소셜 미디어 계정도 해킹의 대상이 되고 있으며, 이를 보호하기 위한 특별한 솔루션도 필요합니다.
• 지능형 솔루션 제공업체의 솔루션. 위협의 범위, 피싱 공격 개발에 AI 사용 증가, 사용 가능한 다양한 도구를 고려할 때 위반을 탐지하고 방지하려면 진정한 지능형 솔루션이 필요합니다.

개인 데이터 보호에 대한 Acronis의 접근 방식

아쉽게도 기밀 데이터를 보호하려면 바이러스 백신과 스팸 필터만으로는 더 이상 충분하지 않습니다. 이것이 바로 Acronis 개발의 가장 혁신적인 영역 중 하나가 싱가포르의 사이버 보호 운영 센터입니다. 이곳에서 기존 위협의 역학을 분석하고 글로벌 네트워크의 새로운 악성 활동을 모니터링합니다.

사이버 보안과 데이터 보호 기술의 교차점에 있는 사이버 보호 개념은 보안, 가용성, 개인 정보 보호, 신뢰성 및 데이터 보안(SAPAS)을 포함한 사이버 보안의 XNUMX가지 벡터에 대한 지원을 의미합니다. Proofpoint의 연구 결과에 따르면 오늘날의 환경에는 더 강력한 데이터 보호가 필요하며, 이에 따라 데이터 백업(가치 있는 정보가 파괴되지 않도록 보호)뿐만 아니라 인증 및 액세스 제어에 대한 요구도 높아지고 있습니다. 예를 들어 Acronis 솔루션은 이러한 목적으로 전자 공증인을 사용하며 블록체인 기술을 기반으로 작동합니다.

현재 Acronis 서비스는 Acronis Cyber ​​​​Infrastructure, Acronis Cyber ​​​​Cloud 클라우드 환경에서 운영되며 Acronis Cyber ​​​​Platform API도 사용합니다. 덕분에 SAPAS 방법론에 따라 데이터를 보호하는 기능은 Acronis 제품 사용자뿐만 아니라 전체 파트너 에코시스템에서도 사용할 수 있습니다.

등록된 사용자만 설문 조사에 참여할 수 있습니다. 로그인제발

네트워크에서 "전혀 VIP가 아닌" "예기치 못한" 사용자에 대한 표적 공격을 경험하셨나요?

• 42,9%예9

• 33,3%7

• 23,8%우리는 이것을 분석하지 않았습니다

21명의 사용자가 투표했습니다. 3명의 사용자가 기권했습니다.

출처 : habr.com