ການປິ່ນປົວ ຫຼືການປ້ອງກັນ: ວິທີຮັບມືກັບການແຜ່ລະບາດຂອງການໂຈມຕີທາງອິນເຕີເນັດທີ່ມີຍີ່ຫໍ້ COVID

ການ​ຕິດ​ເຊື້ອ​ອັນ​ຕະ​ລາຍ​ທີ່​ໄດ້​ແຜ່​ລາມ​ໄປ​ທົ່ວ​ທຸກ​ປະ​ເທດ​ໄດ້​ເຊົາ​ເປັນ​ລາຍ​ການ​ຂ່າວ​ອັນ​ດັບ​ຫນຶ່ງ​ໃນ​ສື່​ມວນ​ຊົນ​. ຢ່າງໃດກໍ່ຕາມ, ຄວາມເປັນຈິງຂອງໄພຂົ່ມຂູ່ຍັງສືບຕໍ່ດຶງດູດຄວາມສົນໃຈຂອງປະຊາຊົນ, ເຊິ່ງອາດຊະຍາກໍາທາງອິນເຕີເນັດປະສົບຜົນສໍາເລັດ. ອີງຕາມ Trend Micro, ຫົວຂໍ້ຂອງໂຣກ coronavirus ໃນການໂຄສະນາທາງອິນເຕີເນັດແມ່ນຍັງນໍາຫນ້າໂດຍຂອບກວ້າງ. ໃນບົດຂຽນນີ້, ພວກເຮົາຈະເວົ້າກ່ຽວກັບສະຖານະການໃນປະຈຸບັນແລະຍັງແບ່ງປັນທັດສະນະຂອງພວກເຮົາກ່ຽວກັບການປ້ອງກັນໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດໃນປະຈຸບັນ.

ບາງສະຖິຕິ

ແຜນທີ່ຂອງ vector ການແຈກຢາຍທີ່ໃຊ້ໂດຍແຄມເປນຍີ່ຫໍ້ COVID-19. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ເຄື່ອງມືຕົ້ນຕໍຂອງອາຊະຍາກໍາທາງອິນເຕີເນັດຍັງສືບຕໍ່ເປັນອີເມວຂີ້ເຫຍື້ອ, ແລະເຖິງວ່າຈະມີຄໍາເຕືອນຈາກອົງການຂອງລັດຖະບານ, ພົນລະເມືອງຍັງສືບຕໍ່ເປີດໄຟລ໌ແນບແລະຄລິກໃສ່ການເຊື່ອມຕໍ່ໃນອີເມວທີ່ຫຼອກລວງ, ປະກອບສ່ວນເຂົ້າໃນການແຜ່ຂະຫຍາຍຂອງໄພຂົ່ມຂູ່ຕໍ່ໄປ. ຄວາມຢ້ານກົວຂອງການຕິດເຊື້ອທີ່ເປັນອັນຕະລາຍເຮັດໃຫ້ຄວາມຈິງທີ່ວ່າ, ນອກເຫນືອຈາກການແຜ່ລະບາດຂອງ COVID-19, ພວກເຮົາຕ້ອງຮັບມືກັບໂລກລະບາດທາງອິນເຕີເນັດ - ຄອບຄົວທັງຫມົດຂອງ "coronavirus" ໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດ.

ການແຈກຢາຍຂອງຜູ້ໃຊ້ທີ່ຕິດຕາມການເຊື່ອມຕໍ່ທີ່ເປັນອັນຕະລາຍເບິ່ງຄືວ່າມີເຫດຜົນຫຼາຍ:

ການແຈກຢາຍຕາມປະເທດຂອງຜູ້ໃຊ້ທີ່ເປີດລິ້ງທີ່ເປັນອັນຕະລາຍຈາກອີເມວໃນເດືອນມັງກອນຫາເດືອນພຶດສະພາ 2020. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ໃນສະຖານທີ່ທໍາອິດໂດຍຂອບກວ້າງແມ່ນຜູ້ໃຊ້ຈາກສະຫະລັດ, ບ່ອນທີ່ໃນເວລາຂຽນຂໍ້ຄວາມນີ້ມີເກືອບ 5 ລ້ານກໍລະນີ. ຣັດເຊຍ, ເຊິ່ງເປັນໜຶ່ງໃນບັນດາປະເທດຊັ້ນນຳໃນດ້ານການຕິດເຊື້ອພະຍາດໂຄວິດ-19, ຍັງຢູ່ໃນ XNUMX ອັນດັບຕົ້ນໆກ່ຽວກັບຈຳນວນພົນລະເມືອງທີ່ຂີ້ຕົວະ ໂດຍສະເພາະ.

ການແຜ່ລະບາດຂອງການໂຈມຕີທາງອິນເຕີເນັດ

ຫົວຂໍ້ຕົ້ນຕໍທີ່ອາຊະຍາກໍາທາງອິນເຕີເນັດໃຊ້ໃນອີເມວທີ່ຫຼອກລວງແມ່ນການຈັດສົ່ງຊັກຊ້າເນື່ອງຈາກການແຜ່ລະບາດຂອງພະຍາດຕິດຕໍ່ແລະແຈ້ງການກ່ຽວກັບໂຣກ coronavirus ຈາກກະຊວງສາທາລະນະສຸກຫຼືອົງການອະນາໄມໂລກ.

ສອງຫົວຂໍ້ທີ່ນິຍົມຫລາຍທີ່ສຸດສໍາລັບອີເມລ໌ຫລອກລວງ. ແຫຼ່ງຂໍ້ມູນ: Trend Micro

ສ່ວນຫຼາຍມັກ, Emotet, ransomware ransomware ທີ່ປາກົດໃນປີ 2014, ຖືກນໍາໃຊ້ເປັນ "ການຈ່າຍ" ໃນຈົດຫມາຍດັ່ງກ່າວ. ການປ່ຽນຊື່ Covid ຊ່ວຍໃຫ້ຜູ້ປະຕິບັດການ malware ເພີ່ມຜົນກໍາໄລຂອງແຄມເປນຂອງພວກເຂົາ.

ຕໍ່ໄປນີ້ຍັງສາມາດສັງເກດເຫັນຢູ່ໃນສານຫນູຂອງ Covid scammers:

• ເວັບໄຊທ໌ຂອງລັດຖະບານປອມເພື່ອເກັບກໍາຂໍ້ມູນບັດທະນາຄານແລະຂໍ້ມູນສ່ວນຕົວ,
• ສະຖານທີ່ໃຫ້ຂໍ້ມູນກ່ຽວກັບການແຜ່ລະບາດຂອງ COVID-19,
• ປະຕູປອມຂອງອົງການອະນາໄມໂລກ ແລະສູນຄວບຄຸມພະຍາດ,
• spy ມື ຖື ແລະ blockers masquerading ເປັນ ໂຄງ ການ ທີ່ ເປັນ ປະ ໂຫຍດ ເພື່ອ ແຈ້ງ ການ ກ່ຽວ ກັບ ການ ຕິດ ເຊື້ອ.

ປ້ອງກັນການໂຈມຕີ

ໃນຄວາມຮູ້ສຶກທົ່ວໂລກ, ຍຸດທະສາດສໍາລັບການຮັບມືກັບໂລກລະບາດ cyber ແມ່ນຄ້າຍຄືກັນກັບຍຸດທະສາດທີ່ໃຊ້ເພື່ອຕ້ານການຕິດເຊື້ອແບບດັ້ງເດີມ:

• ການ​ກວດ​ພົບ​,
• ການ​ຕອບ​ສະ​ຫນອງ​,
• ການ​ປ້ອງ​ກັນ​,
• ການ​ຄາດ​ຄະ​ເນ​.

ເຫັນໄດ້ຊັດວ່າ ບັນຫາດັ່ງກ່າວສາມາດຜ່ານຜ່າໄດ້ໂດຍການຈັດຕັ້ງປະຕິບັດບັນດາມາດຕະການແນໃສ່ໄລຍະຍາວເທົ່ານັ້ນ. ການປ້ອງກັນຄວນເປັນພື້ນຖານຂອງບັນຊີລາຍຊື່ມາດຕະການ.

ເຊັ່ນດຽວກັນກັບການປ້ອງກັນ COVID-19, ແນະນໍາໃຫ້ຮັກສາໄລຍະຫ່າງ, ລ້າງມື, ຂ້າເຊື້ອການຊື້ແລະໃສ່ຫນ້າກາກ, ລະບົບການຕິດຕາມການໂຈມຕີ phishing, ເຊັ່ນດຽວກັນກັບເຄື່ອງມືປ້ອງກັນແລະຄວບຄຸມການບຸກລຸກ, ສາມາດຊ່ວຍກໍາຈັດຄວາມເປັນໄປໄດ້ຂອງການໂຈມຕີທາງອິນເຕີເນັດທີ່ປະສົບຜົນສໍາເລັດ. .

ບັນຫາທີ່ມີເຄື່ອງມືດັ່ງກ່າວແມ່ນມີຈໍານວນຫລາຍຂອງບວກທີ່ບໍ່ຖືກຕ້ອງ, ເຊິ່ງຕ້ອງການຊັບພະຍາກອນອັນມະຫາສານເພື່ອປຸງແຕ່ງ. ຈໍານວນຂອງການແຈ້ງເຕືອນກ່ຽວກັບເຫດການໃນທາງບວກທີ່ບໍ່ຖືກຕ້ອງສາມາດຫຼຸດລົງຢ່າງຫຼວງຫຼາຍໂດຍການນໍາໃຊ້ກົນໄກຄວາມປອດໄພຂັ້ນພື້ນຖານ - antiviruses ທໍາມະດາ, ເຄື່ອງມືຄວບຄຸມຄໍາຮ້ອງສະຫມັກແລະການປະເມີນຊື່ສຽງຂອງສະຖານທີ່. ໃນກໍລະນີນີ້, ພະແນກຄວາມປອດໄພຈະສາມາດເອົາໃຈໃສ່ກັບໄພຂົ່ມຂູ່ໃຫມ່, ເນື່ອງຈາກວ່າການໂຈມຕີທີ່ຮູ້ຈັກຈະຖືກສະກັດໂດຍອັດຕະໂນມັດ. ວິທີການນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດແຈກຢາຍການໂຫຼດໄດ້ເທົ່າທຽມກັນແລະຮັກສາຄວາມສົມດຸນຂອງປະສິດທິພາບແລະຄວາມປອດໄພ.

ການຕິດຕາມແຫຼ່ງທີ່ມາຂອງການຕິດເຊື້ອແມ່ນມີຄວາມສຳຄັນໃນລະຫວ່າງການແຜ່ລະບາດ. ເຊັ່ນດຽວກັນ, ການກໍານົດຈຸດເລີ່ມຕົ້ນຂອງການປະຕິບັດໄພຂົ່ມຂູ່ລະຫວ່າງການໂຈມຕີທາງອິນເຕີເນັດຊ່ວຍໃຫ້ພວກເຮົາຮັບປະກັນການປົກປ້ອງພື້ນທີ່ຂອງບໍລິສັດຢ່າງເປັນລະບົບ. ເພື່ອຮັບປະກັນຄວາມປອດໄພໃນທຸກຈຸດເຂົ້າສູ່ລະບົບ IT, EDR (Endpoint Detection and Response) ເຄື່ອງມືຫ້ອງຮຽນຖືກໃຊ້. ໂດຍການບັນທຶກທຸກສິ່ງທຸກຢ່າງທີ່ເກີດຂຶ້ນຢູ່ຈຸດສຸດທ້າຍຂອງເຄືອຂ່າຍ, ພວກເຂົາເຈົ້າອະນຸຍາດໃຫ້ທ່ານສາມາດຟື້ນຟູ chronology ຂອງການໂຈມຕີໃດໆແລະຊອກຫາວ່າ node ໃດຖືກນໍາໃຊ້ໂດຍ cybercriminals ເພື່ອເຈາະລະບົບແລະແຜ່ຂະຫຍາຍໃນທົ່ວເຄືອຂ່າຍ.

ຂໍ້ເສຍຂອງ EDR ແມ່ນຈໍານວນຫລາຍຂອງການແຈ້ງເຕືອນທີ່ບໍ່ກ່ຽວຂ້ອງຈາກແຫຼ່ງຕ່າງໆ - ເຄື່ອງແມ່ຂ່າຍ, ອຸປະກອນເຄືອຂ່າຍ, ໂຄງສ້າງພື້ນຖານຂອງຄລາວແລະອີເມວ. ການຄົ້ນຄວ້າຂໍ້ມູນທີ່ບໍ່ຊ້ໍາກັນແມ່ນຂະບວນການຄູ່ມືທີ່ໃຊ້ແຮງງານຫຼາຍທີ່ສາມາດນໍາໄປສູ່ການສູນເສຍບາງສິ່ງບາງຢ່າງທີ່ສໍາຄັນ.

XDR ເປັນວັກຊີນທາງອິນເຕີເນັດ

ເທກໂນໂລຍີ XDR, ເຊິ່ງເປັນການພັດທະນາຂອງ EDR, ຖືກອອກແບບມາເພື່ອແກ້ໄຂບັນຫາທີ່ກ່ຽວຂ້ອງກັບການແຈ້ງເຕືອນຈໍານວນຫລາຍ. "X" ໃນຄໍາຫຍໍ້ນີ້ຫມາຍເຖິງວັດຖຸພື້ນຖານໂຄງລ່າງທີ່ສາມາດນໍາໃຊ້ເຕັກໂນໂລຊີການຊອກຄົ້ນຫາ: mail, ເຄືອຂ່າຍ, ເຄື່ອງແມ່ຂ່າຍ, ການບໍລິການຟັງແລະຖານຂໍ້ມູນ. ບໍ່ເຫມືອນກັບ EDR, ຂໍ້ມູນທີ່ເກັບກໍາບໍ່ພຽງແຕ່ຖືກໂອນໄປຫາ SIEM, ແຕ່ຖືກລວບລວມຢູ່ໃນບ່ອນເກັບມ້ຽນທົ່ວໄປ, ເຊິ່ງມັນຖືກຈັດເປັນລະບົບແລະການວິເຄາະໂດຍໃຊ້ເຕັກໂນໂລຢີຂໍ້ມູນໃຫຍ່.

ບລັອກແຜນວາດການໂຕ້ຕອບລະຫວ່າງ XDR ແລະວິທີແກ້ໄຂ Trend Micro ອື່ນໆ

ວິທີການນີ້, ເມື່ອປຽບທຽບກັບພຽງແຕ່ການສະສົມຂໍ້ມູນ, ຊ່ວຍໃຫ້ທ່ານສາມາດກວດພົບໄພຂົ່ມຂູ່ຫຼາຍຂຶ້ນໂດຍການນໍາໃຊ້ບໍ່ພຽງແຕ່ຂໍ້ມູນພາຍໃນ, ແຕ່ຍັງເປັນຖານຂໍ້ມູນໄພຂົ່ມຂູ່ທົ່ວໂລກ. ຍິ່ງໄປກວ່ານັ້ນ, ຂໍ້ມູນທີ່ເກັບກໍາຫຼາຍ, ໄພຂົ່ມຂູ່ຈະຖືກກໍານົດໄວຂຶ້ນແລະຄວາມຖືກຕ້ອງຂອງການແຈ້ງເຕືອນສູງຂຶ້ນ.

ການນໍາໃຊ້ປັນຍາປະດິດເຮັດໃຫ້ມັນເປັນໄປໄດ້ເພື່ອຫຼຸດຜ່ອນຈໍານວນການແຈ້ງເຕືອນ, ຍ້ອນວ່າ XDR ສ້າງການແຈ້ງເຕືອນທີ່ມີຄວາມສໍາຄັນສູງທີ່ອຸດົມສົມບູນດ້ວຍສະພາບການຢ່າງກວ້າງຂວາງ. ດັ່ງນັ້ນ, ນັກວິເຄາະ SOC ສາມາດສຸມໃສ່ການແຈ້ງເຕືອນທີ່ຮຽກຮ້ອງໃຫ້ມີການປະຕິບັດທັນທີທັນໃດ, ແທນທີ່ຈະທົບທວນຄືນແຕ່ລະຂໍ້ຄວາມດ້ວຍຕົນເອງເພື່ອກໍານົດຄວາມສໍາພັນແລະສະພາບການ. ນີ້ຈະປັບປຸງຄຸນນະພາບຂອງການຄາດຄະເນການໂຈມຕີທາງອິນເຕີເນັດໃນອະນາຄົດ, ເຊິ່ງມີຜົນກະທົບໂດຍກົງຕໍ່ປະສິດທິຜົນຂອງການຕໍ່ສູ້ຕ້ານໂລກລະບາດທາງອິນເຕີເນັດ.
ການພະຍາກອນທີ່ຖືກຕ້ອງແມ່ນບັນລຸໄດ້ໂດຍການລວບລວມແລະເຊື່ອມໂຍງປະເພດຕ່າງໆຂອງການກວດສອບແລະຂໍ້ມູນກິດຈະກໍາຈາກເຊັນເຊີ Trend Micro ທີ່ຕິດຕັ້ງຢູ່ໃນລະດັບຕ່າງໆພາຍໃນອົງການ - ຈຸດສິ້ນສຸດ, ອຸປະກອນເຄືອຂ່າຍ, ອີເມວແລະໂຄງສ້າງພື້ນຖານຂອງຄລາວ.

ການໃຊ້ແພລະຕະຟອມດຽວເຮັດໃຫ້ວຽກງານຂອງບໍລິການຄວາມປອດໄພຂອງຂໍ້ມູນງ່າຍຂຶ້ນຫຼາຍ, ເພາະວ່າມັນໄດ້ຮັບບັນຊີລາຍຊື່ການແຈ້ງເຕືອນທີ່ມີໂຄງສ້າງແລະຄວາມສໍາຄັນ, ເຮັດວຽກກັບປ່ອງຢ້ຽມດຽວສໍາລັບການນໍາສະເຫນີເຫດການ. ການກໍານົດຕົວໄວຂອງໄພຂົ່ມຂູ່ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຕອບສະຫນອງຕໍ່ພວກເຂົາຢ່າງໄວວາແລະຫຼຸດຜ່ອນຜົນສະທ້ອນຂອງພວກເຂົາ.

ຄໍາແນະນໍາຂອງພວກເຮົາ

ປະສົບການຫຼາຍສະຕະວັດໃນການຕໍ່ສູ້ກັບການລະບາດສະແດງໃຫ້ເຫັນວ່າການປ້ອງກັນບໍ່ພຽງແຕ່ມີປະສິດທິພາບຫຼາຍກ່ວາການປິ່ນປົວ, ແຕ່ຍັງມີຄ່າໃຊ້ຈ່າຍຕ່ໍາ. ໃນຖານະເປັນການປະຕິບັດທີ່ທັນສະໄຫມສະແດງໃຫ້ເຫັນ, ການລະບາດຂອງຄອມພິວເຕີແມ່ນບໍ່ມີຂໍ້ຍົກເວັ້ນ. ການ​ປ້ອງ​ກັນ​ການ​ຕິດ​ເຊື້ອ​ຂອງ​ເຄືອ​ຂ່າຍ​ຂອງ​ບໍ​ລິ​ສັດ​ແມ່ນ​ມີ​ລາ​ຄາ​ຖືກ​ກ​່​ວາ​ຄ່າ​ໄຖ່​ກັບ extortionists ແລະ​ຈ່າຍ​ຄ່າ​ຊົດ​ເຊີຍ​ຜູ້​ຮັບ​ເໝົາ​ສໍາ​ລັບ​ພັນ​ທະ​ທີ່​ບໍ່​ໄດ້​ປະ​ຕິ​ບັດ.

ບໍ່ດົນມານີ້ Garmin ຈ່າຍເງິນ 10 ລ້ານໂດລາໃຫ້ນັກລັກລອບເພື່ອໃຫ້ໄດ້ຮັບໂຄງການ decryptor ສໍາລັບຂໍ້ມູນຂອງທ່ານ. ໃນຈໍານວນນີ້ຄວນໄດ້ຮັບການເພີ່ມການສູນເສຍຈາກຄວາມບໍ່ພ້ອມຂອງການບໍລິການແລະຄວາມເສຍຫາຍຊື່ສຽງ. ການປຽບທຽບງ່າຍໆຂອງຜົນໄດ້ຮັບທີ່ໄດ້ຮັບກັບຄ່າໃຊ້ຈ່າຍຂອງການແກ້ໄຂຄວາມປອດໄພທີ່ທັນສະໄຫມຊ່ວຍໃຫ້ພວກເຮົາສາມາດສະຫຼຸບທີ່ບໍ່ຊັດເຈນ: ການປ້ອງກັນໄພຂົ່ມຂູ່ຕໍ່ຄວາມປອດໄພຂອງຂໍ້ມູນບໍ່ແມ່ນກໍລະນີທີ່ເງິນຝາກປະຢັດແມ່ນຖືກຕ້ອງ. ຜົນສະທ້ອນຂອງການໂຈມຕີ cyber ສົບຜົນສໍາເລັດຈະເຮັດໃຫ້ບໍລິສັດມີຄ່າໃຊ້ຈ່າຍຫຼາຍ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com