I te wa e hanga ana e te Hinonga nui nga whakapae mai i nga kaitukino o roto me nga kaiwhaiwhai, ko nga mēra hītinihanga me te mokowhiti ka noho hei mamae mo nga kamupene ngawari ake. Mena i mohio a Marty McFly i te tau 2015 (me te mea nui atu i te tau 2020) karekau noa te tangata e whakaaro ki te hanga hoverboards, engari kare e ako ki te whakakore rawa i nga mēra paraurehe, ka ngaro pea ia i te whakapono ki te tangata. I tua atu, ko te mokowhiti i tenei ra ehara i te mea he kino anake, engari he maha nga wa kino. I roto i te tata ki te 70% o nga mahi killchain, ka uru nga kaikino ipurangi ki nga hanganga ma te whakamahi i te malware kei roto i nga taapiri, i nga hononga hītinihanga ranei i roto i nga imeera.
I tata nei, kua kitea he ahua marama ki te horapa o te hangarau hapori hei huarahi ki te uru atu ki nga hanganga o tetahi whakahaere. Ko te whakatairite i nga tatauranga mai i te 2017 me te 2018, ka kite tatou i te tata ki te 50% te piki ake o te maha o nga keehi i tukuna ai te kino ki nga rorohiko a nga kaimahi ma nga taapiri, hononga hītinihanga ranei i roto i te tinana o te imeera.
I te nuinga o te waa, ka taea te wehewehe i nga momo riri ka taea te whakamahi ma te imeera ki etahi waahanga:
- pāme taumai
- te whakaurunga o nga rorohiko o tetahi whakahaere ki roto i te botnet e tuku ana i te mokowhiti
- nga taapiri kino me nga huaketo i roto i te tinana o te reta (ko nga kamupene iti te nuinga o te wa e pa ana ki nga whakaeke nui penei i a Petya).
Hei whakamarumaru i nga momo whakaeke katoa, ka taea e koe te tuku i nga punaha haumarutanga korero maha, ka whai ranei i te huarahi o tetahi tauira ratonga. Ko tatou kua e pā ana ki te Unified Cybersecurity Services Platform - te matua o te Solar MSS whakahaere rauwiringa kaiao ratonga haumaru ipurangi. I roto i etahi atu mea, kei roto i te mariko Secure Email Gateway (SEG) hangarau. Hei tikanga, ko te ohaurunga mo tenei ratonga ka hokona e nga kamupene iti kei roto katoa nga mahi IT me nga mahi haumarutanga korero ki te tangata kotahi - te kaiwhakahaere o te punaha. Ko te Spam he raruraru e kitea ana i nga wa katoa e nga kaiwhakamahi me nga whakahaere, a kaore e taea te warewarehia. Heoi, i te wa o te wa, ka maarama te whakahaere kaore e taea te "tuku" noa ki te kaiwhakahaere o te punaha - he nui rawa te waa.
2 haora ki te poroporo mēra he ahua nui
I tae mai tetahi o nga kaihokohoko ki a matou me te ahua rite. I whakaatuhia e nga punaha aroturuki taima i ia ra i whakapaua e ana kaimahi te 25% o te wa mahi (2 haora!) ki te whakariterite i te pouaka mēra.
I te hono i te tūmau mēra a te kaihoko, i whirihorahia e matou te tauira SEG hei huarahi ara-rua mo nga mēra taumai me te whakaputa. I timata taatau ki te tarai i runga i nga kaupapa here kua whakaritea. I whakahiatohia e matou te Rarangi Pango i runga i te tātaritanga o nga raraunga i tukuna e te kaihoko me o maatau ake rarangi o nga waahi noho kino ka riro mai i nga tohunga o Solar JSOC hei waahanga o etahi atu ratonga - hei tauira, te aro turuki i nga maiki haumarutanga korero. I muri i tera, ka tukuna nga mēra katoa ki nga kaiwhiwhi i muri noa i te horoi, a ka mutu nga momo mēra mokowhiti mo "nga utu nui" ka mutu te riringi ki roto i nga kaitoro mēra a te kaihoko i roto i nga taranata, ka waatea te waahi mo etahi atu hiahia.
Engari tera ano etahi ahuatanga i pohehetia ai he reta tika hei mokowhiti, hei tauira, i riro mai i te kaituku kore pono. I tenei keehi, i hoatu e matou te mana whakatau ki te kaihoko. Kaore he maha o nga whiringa mo te mahi: mukua tonu, tukuna ranei ki te taratahi. I whiriwhiria e matou te ara tuarua, kei roto i taua mēra paraurehe kei te SEG ake. I hoatu e matou ki te kaiwhakahaere o te punaha te uru ki te papatohu paetukutuku, ka kitea e ia tetahi reta nui i nga wa katoa, hei tauira, mai i te hoa, ka tuku atu ki te kaiwhakamahi.
Te whakakore i nga pirinoa
Kei roto i te ratonga whakamarumaru imeera nga purongo tātari, ko te kaupapa ko te aro turuki i te haumarutanga o nga hanganga me te whai huatanga o nga tautuhinga i whakamahia. I tua atu, ka taea e enei purongo te matapae i nga ahuatanga. Hei tauira, ka kitea e matou te waahanga e rite ana "Spam by Recipient" or "Spam by Sender" i roto i te ripoata ka tirohia ko wai te wahitau e whiwhi ana i te nuinga o nga karere kua aukatia.
I te wa e tātari ana i taua purongo ko te pikinga o te maha o nga reta mai i tetahi o nga kaihoko he ahua whakapae ki a matou. He iti ona hanganga, he iti te maha o nga reta. Na ohorere, i muri i te ra mahi, tata rua te nui o te mokowhiti aukati. I whakatau matou ki te ata titiro.
Ka kite matou kua piki ake te maha o nga reta puta, a kei roto katoa i te mara "Kaituku" nga wahitau mai i te rohe e hono ana ki te ratonga tiaki mēra. Engari he kotahi ano te ahua: i roto i nga korero tino mohio, tera pea kei te noho tonu, he tino rerekee. I titiro matou ki nga IP i tukuna mai ai nga reta, a, i tino tumanakohia, ka puta mai kaore i uru ki te waahi waahi kua tiakina. Ma te mohio, i tukuna e te kaitukino te mokowhiti mo te kaihoko.
I tenei keehi, i whakatauhia e matou nga korero mo te kaihoko me pehea te whirihora tika i nga rekoata DNS, ina koa ko SPF. I tohutohu mai to maatau tohunga ki te hanga i tetahi rekoata TXT kei roto te ture "v=spf1 mx ip:1.2.3.4/23 -katoa", kei roto he rarangi katoa o nga wahitau e whakaaetia ana ki te tuku reta mo te rohe tiaki.
Inaa, he aha te mea nui: ko te mokowhiti mo tetahi kamupene iti e mohiotia ana he kino, engari ehara i te mea nui. He rereke te ahuatanga, hei tauira, i roto i te umanga putea. E ai ki o maatau kitenga, he maha nga wa ka piki ake te taumata o te whakawhirinaki o te tangata kua pa ki tetahi imeera hītinihanga mena ka tukuna mai i te rohe o tetahi atu peeke, he hoa taurite ranei e mohiotia ana e te tangata kua paheke. Na tenei ka wehewehe i nga kaimahi peeke anake; i etahi atu ahumahi - te waahanga hiko hei tauira - he rite tonu te ahua.
Te patu huaketo
Engari ehara i te mea he raru noa te mahi tinihanga, penei i nga mate huaketo. Me pehea koe i te nuinga o te wa ki te whawhai i nga mate urutaru? Ka whakauruhia e ratou he wheori me te tumanako "kaore te hoariri e uru." Engari mena he ngawari nga mea katoa, na, i te mea he iti rawa te utu o nga wheori, kua wareware te katoa ki te raru o te kino. I tenei wa, ka whiwhi tonu matou i nga tono mai i te raupapa "awhina i a maatau ki te whakahoki mai i nga konae, kua whakamunatia nga mea katoa, kua mutu te mahi, kua ngaro nga raraunga." E kore matou e ngenge ki te whakahoki ano ki o taatau kaihoko ko te wheori ehara i te rongoa. I tua atu i te mea kaore pea e tere te whakahou i nga papaaarangi anti-huaketo, he maha nga wa ka tutaki tatou ki te malware ka taea te karo i nga anti-huaketo anake, engari ano hoki nga pouaka kirikiri.
Heoi ano, he iti noa nga kaimahi o nga whakahaere e mohio ana ki te hītinihanga me nga imeera kino, a ka taea e raatau te wehe mai i nga reta reta. I te toharite, ko nga kaiwhakamahi tuawhitu karekau e kaha ki te whakanui i te maaramatanga i nga wa katoa ka hinga ki te mahi hangarau hapori: te whakatuwhera i tetahi konae kua pangia, ka tuku ranei i a raatau raraunga ki nga kaiwhaiwhai.
Ahakoa kua piki haere te ahua o nga whakaeke, i te nuinga o te waa, kua tino kitea tenei ahuatanga i tera tau. He rite tonu nga imeera hītinihanga ki nga mēra mo nga whakatairanga, nga huihuinga e haere ake nei, me era atu. I konei ka taea e tatou te mahara ki te whakaeke Silence i runga i te waahanga putea - i whakawhiwhia e nga kaimahi peeke he reta e kiia ana he tohu whakatairanga mo te whakauru ki te huihuinga ahumahi rongonui iFin, me te nui o te paheketanga o te hunga i hinga ki te tinihanga, ahakoa, kia mahara tatou , kei te korero matou mo te ahumahi putea - te mea tino matatau i roto i nga take o te haumaru korero.
I mua i te Tau Hou kua pahure ake nei, i kite ano matou i etahi ahuatanga tino miharo i te wa i whakawhiwhia e nga kaimahi o nga kamupene ahumahi nga reta hītinihanga tino kounga me te "rarangi" o nga whakatairanga o te Tau Hou i roto i nga toa ipurangi rongonui me nga tohu whakatairanga mo nga utu. Ko nga kaimahi kaore i ngana noa ki te whai i te hononga, engari i tukuna ano te reta ki nga hoa mahi mai i nga whakahaere whai paanga. I te mea kua aukatihia te hononga ki te imeera hītinihanga, ka tiimata nga kaimahi ki te tuku tono ki te ratonga IT kia uru atu ki a raatau. I te nuinga o te waa, ko te angitu o te mēra kua nui ake i nga tumanakohanga katoa a nga kaiwhaiwhai.
A no tata nei tetahi kamupene kua "whakamuna" i tahuri ki a matou mo te awhina. I timata katoa i te wa i whakawhiwhia nga kaimahi kaute i tetahi reta e kiia ana mai i te Central Bank o te Russian Federation. I paatohia e te kaikaute te hono i roto i te reta me te tango i te WannaMine miner ki runga i tana miihini, penei i te WannaCry rongonui, i whakamahi i te whakaraeraetanga o EternalBlue. Ko te mea tino pai ko te nuinga o nga wheori kua taea te kite i ona hainatanga mai i te timatanga o te tau 2018. Engari, ahakoa kua monoa te wheori, kaore ranei nga papaa raraunga i whakahōuhia, karekau ranei i reira - ahakoa he aha, kei te rorohiko kee te kaikeri, kaore he mea i aukati i te horapa atu puta noa i te whatunga, te uta i nga kaitoro. PTM me nga teihana mahi i te 100% .
Ko tenei kaihoko, kua tae mai he purongo mai i ta matou roopu mo te hunga rangahau, i kite i te tuatahi ka uru te huaketo ki a ia ma te imeera, ka whakarewahia he kaupapa pairati hei hono i tetahi ratonga whakamarumaru imeera. Ko te mea tuatahi i whakaritea e matou he wheori imeera. I te wa ano, ko te tirotiro mo te malware ka mahia i nga wa katoa, a, i te tuatahi ka mahia nga whakahou hainatanga ia haora, katahi ka huri te kaihoko ki te rua i te ra.
Ko te whakamarumaru katoa ki nga mate huaketo me paparanga. Mena ka korero tatou mo te tukunga o nga huaketo ma te imeera, he mea tika ki te tarai i nga reta penei i te tomokanga, whakangungu i nga kaiwhakamahi ki te mohio ki nga miihini hapori, ka whakawhirinaki ki nga wheori me nga pouaka kirikiri.
i SEGda i te tiaki
Ko te tikanga, kaore matou e kii ko nga otinga Secure Email Gateway he panacea. Ko nga whakaeke kua whakaritea, tae atu ki te hītinihanga tao, he tino uaua ki te aukati na te mea... Ko ia whakaeke he "whakaritea" mo tetahi kaiwhiwhi motuhake (whakahaere, tangata ranei). Engari mo te kamupene e ngana ana ki te whakarato i te taumata o te haumarutanga, he nui tenei, ina koa me nga wheako tika me nga tohungatanga e pa ana ki te mahi.
Ko te nuinga o nga wa, ka mahia te hītinihanga tao, kaore i te whakauruhia nga taapiri kino ki roto i te tinana o nga reta, ki te kore ka aukatihia e te punaha antispam taua reta i te huarahi ki te kaiwhiwhi. Engari kei roto i nga hononga ki tetahi rauemi tukutuku kua oti te whakarite i mua i te tuhinga o te reta, katahi he mea iti. Ka whai te kaiwhakamahi i te hono, ka mutu i muri i nga huringa maha i roto i nga hēkona ka mutu ki te whakamutunga o te mekameka katoa, ko te whakatuwheratanga ka tango i te kino ki runga i tana rorohiko.
He tino maamaa ake: i te wa e whiwhi ana koe i te reta, ka kore te kino o te hononga, a, ka pahemo noa te wa, ka oti te tirotirohia me te peke, ka tiimata te huri ki te kino. Engari, ko nga tohunga o Solar JSOC, ahakoa te whakaaro ki o raatau pukenga, kaore e taea te whirihora i te kuaha mēra kia "kite" te kino i roto i te mekameka katoa (ahakoa, hei whakamarumaru, ka taea e koe te whakamahi i te whakakapi aunoa o nga hononga katoa i roto i nga reta. ki SEG, kia karapahia e te whakamutunga te hono i te wa o te tuku reta, me ia whakawhitinga).
I tenei wa, ka taea e te whakahiato o nga momo tohungatanga, tae atu ki nga raraunga i riro mai i a maatau JSOC CERT me OSINT. Ma tenei ka taea e koe te hanga i nga rarangi pango roa, i runga i tera ka aukatihia te reta me te tuku whakamua maha.
Ko te whakamahi i te SEG he pereki iti noa i roto i te pakitara e hiahia ana tetahi whakahaere ki te hanga hei tiaki i ona rawa. Engari me tika te whakauru o tenei hononga ki roto i te pikitia katoa, no te mea ahakoa ko te SEG, me te whirihoranga tika, ka taea te huri hei huarahi tiaki katoa.
Ksenia Sadunina, kaitohutohu o te tari tohunga mo te hokonga o nga hua me nga ratonga a Solar JSOC
Source: will.com