Многу нападната личност: дознајте која е главната цел на сајбер криминалците во вашата компанија

Денес за многу жители на Хабровск е професионален празник - ден на заштита на личните податоци. И затоа би сакале да споделиме една интересна студија. Proofpoint подготви студија за напади, ранливости и заштита на личните податоци во 2019 година. Нејзината анализа и анализа е под рез. Среќен празник, дами и господа!

Најинтригантното нешто во истражувањето на Proofpoint е новиот термин VAP. Како што вели воведниот пасус: „Во вашата компанија не се сите ВИП, но секој може да стане ВАП“. Акронимот VAP се залага за многу нападнато лице и е регистрирана трговска марка на Proofpoint.

Неодамна, општо прифатено е дека доколку се појават персонализирани напади во компаниите, тие се насочени првенствено против врвни менаџери и други ВИП личности. Но, Proofpoint тврди дека тоа повеќе не е така, бидејќи вредноста на поединечно лице за напаѓачите може да биде единствена и сосема неочекувана. Затоа, експертите проучувале кои индустрии биле најмногу нападнати минатата година, каде улогата на ВАП била најнеочекувана и какви напади биле користени за ова.

Ранливости

Наиболее подверженным атакам оказались сфера образования, а также общепит (F&B), где в основном пострадали представители франшиз – предприятия малого бизнеса, связанные с “большой” компанией, но обладающие куда меньшим уровнем компетенций и информационной безопасности. На их облачные ресурсы постоянно происходили вредоносные воздействия и 7 из 10 инцидентов заканчивались компрометацией конфиденциальных данных. Проникновение в облачную среду происходило через влом отдельных учетных записей. И даже таким сферам, как финансы и здравоохранение, в которых приняты различные нормативные акты и выдвигаются требования к безопасности, теряли данные в 20% (для финансов) и 40% (для здравоохранения) случаев атак.

Напади

Векторот за напад е избран специјално за секоја организација или дури и за одреден корисник. Сепак, истражувачите успеаја да идентификуваат интересни обрасци.

На пример, се покажа дека значителен број компромитирани адреси на е-пошта се споделени поштенски сандачиња - приближно ⅕ од вкупниот број на сметки подложни на фишинг и користени за дистрибуција на малициозен софтвер.

Што се однесува до самите индустрии, деловните услуги се на прво место во однос на интензитетот на нападите, но целокупното ниво на „притисок“ од хакерите останува високо за сите - минималниот број напади се случуваат врз владините структури, но дури и меѓу нив, забележани се 70 луѓе малициозни влијанија и обиди за компромитирање на податоците % од учесниците во студијата.

Привилегија

Денес, при изборот на вектор за напад, напаѓачите внимателно ја избираат неговата улога во компанијата. Студијата покажа дека сметките на менаџерите од пониско ниво биле предмет на просечно 8% повеќе напади на е-пошта, вклучувајќи вируси и фишинг. Во исто време, нападите се насочени кон изведувачите и менаџерите многу поретко.

Одделенијата кои се најподложни на напади на сметките во облак беа развој (R&D), маркетинг и ПР - тие добиваат 9% повеќе злонамерни пораки од просечната компанија. На второ место се внатрешните сервиси и услугите за поддршка, кои и покрај високиот индекс на опасност, сепак доживуваат 20% помалку напади на број. Експертите го припишуваат ова на тешкотијата да се организираат насочени напади врз овие единици. Но, човечките ресурси и сметководството се напаѓаат многу поретко.

Ако зборуваме за конкретни позиции, денес најподложни на напади се вработените во одделот за продажба и менаџерите на различни нивоа. Од една страна, тие се должни да одговорат и на најчудните писма како дел од нивната должност. Од друга страна, тие постојано комуницираат со финансиери, вработени во логистика и надворешни изведувачи. Затоа, хакираната сметка на менаџер за продажба ви овозможува да добиете многу интересни информации од организацијата, со големи шанси за монетизација.

Методи на заштита

Експертите за доказ идентификуваа 7 препораки релевантни за моменталната ситуација. За компаниите кои се загрижени за нивната безбедност, тие советуваат:

• Внедрение средств защиты, ориентированных на людей. Это намного полезнее, чем системы, которые анализируют сетевой трафик по узлам. Если служба безопасности, на кого совершаются атака, как часто он получает те же вредоносные письма, к каким ресурсам он имеет доступ, то ее сотрудникам будет намного проще выстраивать соответствующую оборону.
• Обука на корисниците да работат со малициозни е-пошта. Идеално, тие треба да бидат способни да ги препознаваат пораките за фишинг и да ги пријават на безбедноста. Најдобро е да го направите ова користејќи букви што се колку што е можно слични на вистинските.
• Спроведување на мерки за заштита на сметката. Секогаш вреди да се има на ум што ќе се случи ако друга сметка биде хакирана или ако менаџерот кликне на злонамерна врска. За заштита во овие случаи, потребен е специјализиран софтвер.
• Установка систем защиты email со сканированием входящих и исходящих писем. Обычные фильтры уже не справляются с фишинговыми письмами, составленными с особой изощренностью. Поэтому лучше всего использовать ИИ для обнаружения угроз, причем сканировать также исходящие письма на случай если злоумышленники используют взломанные учетные записи.
• Изолација на опасни веб-ресурси. Ова може да биде многу корисно за споделени поштенски сандачиња кои не можат да се заштитат со користење на повеќефакторска автентикација. Во такви случаи, најдобро е да ги блокирате сите сомнителни врски.
• Заштитата на сметките на социјалните мрежи како метод за одржување на репутацијата на брендот стана суштинска. Денес, каналите и сметките на социјалните мрежи поврзани со компании исто така се предмет на хакирање, а потребни се и посебни решенија за нивна заштита.
• Решенија од даватели на интелигентни решенија. Со оглед на опсегот на закани, зголемената употреба на вештачка интелигенција во развојот на напади на фишинг и разновидноста на достапни алатки, потребни се навистина интелигентни решенија за откривање и спречување на прекршувањата.

Acronis пристап кон заштита на личните податоци

За жал, за заштита на доверливите податоци, антивирус и филтер за спам повеќе не се доволни. И затоа една од најиновативните области на развој на Acronis е нашиот оперативен центар за кибер-заштита во Сингапур, каде што се анализира динамиката на постоечките закани и се следат новите малициозни активности на глобалната мрежа.

Концепция Cyber Protection, лежащая на стыке методик кибер-безопасности и защиты данных, подразумевает поддержку пяти векторов кибер-безопасности, в числе которых безопасность, доступность, приватность, аутентичность и защищенность данных (SAPAS). Выводы Proofpoint подтверждают, что современные условия требуют более тщательной защиты данных, и поэтому сегодня наблюдается спрос не только на резервное копирование данных (что помогает защитить конфиденциальную информацию от уничтожения), но также на средства аутентификации и контроля доступа. Например, в решениях Acronis для этого используется электронный нотариат, работающий на базе технологий блокчейн.

Денес, услугите на Acronis работат на Acronis Cyber ​​​​Infrastructure, околината на облакот Acronis Cyber ​​Cloud, а исто така го користат и API-то за Cyber ​​​​Platform Acronis. Благодарение на ова, можноста за заштита на податоците според методологијата SAPAS е достапна не само за корисниците на производите на Acronis, туку и за целиот екосистем на партнери.

Само регистрирани корисници можат да учествуваат во анкетата. Најави се, вие сте добредојдени.

Дали сте наишле на насочени напади на „неочекувани“ корисници на мрежата кои „воопшто не се ВИП“?

• 45,0%Да 9

• 30,0%Бр 6 г

• 25,0%Не сме го анализирале5

Гласаа 20 корисници. 3 корисници се воздржаа.

Извор: www.habr.com