Третман или превенција: како да се справите со пандемијата на сајбер напади означени со COVID

Опасната инфекција која ги зафати сите земји престана да биде вест број еден во медиумите. Сепак, реалноста на заканата продолжува да го привлекува вниманието на луѓето, што сајбер-криминалците успешно ја користат. Според Trend Micro, темата за коронавирусот во сајбер кампањите сè уште води со голема разлика. Во овој пост, ќе зборуваме за моменталната ситуација и исто така ќе го споделиме нашето мислење за спречување на актуелните сајбер закани.

Некои статистики

Карта на вектори на дистрибуција што ја користат кампањите со брендирани COVID-19. Извор: Тренд Микро

Главна алатка на сајбер-криминалците и понатаму се испраќањата со спам пораки, а и покрај предупредувањата од владините агенции, граѓаните продолжуваат да отвораат прилози и да кликнуваат на линкови во лажни мејлови, придонесувајќи за натамошното ширење на заканата. Стравот од заразување со опасна инфекција води до фактот дека, покрај пандемијата COVID-19, треба да се справиме и со сајберпандемија - цело семејство на сајбер закани од „коронавирус“.

Дистрибуцијата на корисници кои следеле малициозни врски изгледа сосема логично:

Дистрибуција по земја на корисници кои отвориле злонамерна врска од е-пошта во периодот јануари-мај 2020 година. Извор: Тренд Микро

На прво место со голема разлика се корисниците од Соединетите Американски Држави, каде во моментот на пишување на оваа објава имаше речиси 5 милиони случаи. Русија, која исто така е една од водечките земји во однос на случаите на СОВИД-19, исто така беше во првите пет по бројот на особено лековерни граѓани.

Пандемија на сајбер напади

Главните теми што сајбер-криминалците ги користат во измамничките е-пошта се доцнењето на испораката поради пандемијата и известувањата поврзани со коронавирус од Министерството за здравство или Светската здравствена организација.

Двете најпопуларни теми за е-пошта за измама. Извор: Тренд Микро

Најчесто, Emotet, откупен софтвер за откуп што се појави во 2014 година, се користи како „оптоварување“ во такви букви. Ребрендирањето на Ковид им помогна на операторите на малициозен софтвер да ја зголемат профитабилноста на нивните кампањи.

Следното може да се забележи и во арсеналот на измамниците со Ковид:

• лажни владини веб-страници за собирање податоци од банкарски картички и лични информации,
• информативни сајтови за ширење на СОВИД-19,
• лажни портали на Светската здравствена организација и Центрите за контрола на болести,
• мобилни шпиони и блокатори кои се маскираат како корисни програми за информирање за инфекции.

Спречување на напади

Во глобална смисла, стратегијата за справување со сајберпандемија е слична на стратегијата што се користи за борба против конвенционалните инфекции:

• откривање,
• одговор,
• превенција,
• прогнозирање.

Очигледно е дека проблемот може да се надмине само со спроведување на сет мерки насочени на долг рок. Превенцијата треба да биде основа на списокот на мерки.

Исто како и за заштита од СОВИД-19, се препорачува да се одржува растојание, да се мијат рацете, да се дезинфицираат набавките и да се носат маски, системите за следење за напади на фишинг, како и алатките за спречување и контрола на упади, можат да помогнат да се елиминира можноста за успешен сајбер напад .

Проблемот со таквите алатки е голем број на лажни позитиви, кои бараат огромни ресурси за обработка. Бројот на известувања за лажни позитивни настани може значително да се намали со користење на основни безбедносни механизми - конвенционални антивируси, алатки за контрола на апликации и проценки на репутацијата на страницата. Во овој случај, одделот за безбедност ќе може да обрне внимание на новите закани, бидејќи познатите напади ќе бидат автоматски блокирани. Овој пристап ви овозможува рамномерно да го распределите товарот и да одржувате рамнотежа на ефикасност и безбедност.

Следењето на изворот на инфекција е важно за време на пандемија. Слично на тоа, идентификувањето на почетната точка на имплементација на заканата за време на сајбер напади ни овозможува систематски да обезбедиме заштита на периметарот на компанијата. За да се обезбеди безбедност на сите влезни точки во ИТ системите, се користат алатките од класата EDR (Endpoint Detection and Response). Снимајќи се што се случува на крајните точки на мрежата, тие ви овозможуваат да ја вратите хронологијата на секој напад и да откриете кој јазол бил користен од сајбер-криминалците за да навлезат во системот и да се рашират низ мрежата.

Недостаток на EDR е голем број неповрзани предупредувања од различни извори - сервери, мрежна опрема, облак инфраструктура и е-пошта. Истражувањето различни податоци е трудоинтензивен рачен процес кој може да доведе до пропуштање на нешто важно.

XDR како сајбер вакцина

XDR технологијата, која е развој на EDR, е дизајнирана да решава проблеми поврзани со голем број предупредувања. „Х“ во овој акроним означува кој било инфраструктурен објект на кој може да се примени технологијата за откривање: пошта, мрежа, сервери, облак услуги и бази на податоци. За разлика од EDR, собраните информации не се пренесуваат едноставно во SIEM, туку се собираат во универзално складирање, во кое се систематизираат и анализираат со помош на технологиите на Big Data.

Блок дијаграм на интеракција помеѓу XDR и други Trend Micro решенија

Овој пристап, во споредба со едноставното акумулирање на информации, ви овозможува да откриете повеќе закани користејќи не само внатрешни податоци, туку и база на податоци за глобални закани. Покрај тоа, колку повеќе податоци се собираат, толку побрзо ќе се идентификуваат заканите и поголема точност на предупредувањата.

Употребата на вештачка интелигенција овозможува да се минимизира бројот на предупредувања, бидејќи XDR генерира предупредувања со висок приоритет збогатен со широк контекст. Како резултат на тоа, аналитичарите на SOC се во можност да се фокусираат на известувањата кои бараат итна акција, наместо рачно да ја прегледуваат секоја порака за да ги одредат односите и контекстот. Ова значително ќе го подобри квалитетот на прогнозите за идни сајбер напади, што директно влијае на ефикасноста на борбата против сајбер пандемијата.
Точното прогнозирање се постигнува со собирање и корелација на различни видови податоци за откривање и активност од сензорите на Trend Micro инсталирани на различни нивоа во организацијата - крајни точки, мрежни уреди, е-пошта и инфраструктура на облак.

Користењето на една платформа во голема мера ја поедноставува работата на службата за безбедност на информации, бидејќи таа добива структурирана и приоритетна листа на предупредувања, работејќи со единствен прозорец за прикажување настани. Брзата идентификација на заканите овозможува брзо реагирање на нив и минимизирање на нивните последици.

Нашите препораки

Вековното искуство во борбата против епидемии покажува дека превенцијата не само што е поефикасна од лекувањето, туку има и помала цена. Како што покажува модерната практика, компјутерските епидемии не се исклучок. Спречувањето на инфекција на мрежата на компанијата е многу поевтино од плаќањето откуп на изнудувачите и плаќањето на компензација на изведувачите за неисполнетите обврски.

Само неодамна Гармин на изнудувачите им плати 10 милиони доларида добиете програма за декриптор за вашите податоци. На оваа сума треба да се додадат загубите од недостапноста на услугите и оштетувањето на угледот. Едноставната споредба на добиените резултати со цената на модерното безбедносно решение ни овозможува да извлечеме недвосмислен заклучок: спречувањето на заканите по безбедноста на информациите не е случај кога заштедите се оправдани. Последиците од успешен сајбер напад ќе ја чинат компанијата значително повеќе.

Извор: www.habr.com