Многу нападната личност: дознајте која е главната цел на сајбер криминалците во вашата компанија

Денес за многу жители на Хабровск е професионален празник - ден на заштита на личните податоци. И затоа би сакале да споделиме една интересна студија. Proofpoint подготви студија за напади, ранливости и заштита на личните податоци во 2019 година. Нејзината анализа и анализа е под рез. Среќен празник, дами и господа!

Најинтригантното нешто во истражувањето на Proofpoint е новиот термин VAP. Како што вели воведниот пасус: „Во вашата компанија не се сите ВИП, но секој може да стане ВАП“. Акронимот VAP се залага за многу нападнато лице и е регистрирана трговска марка на Proofpoint.

Неодамна, општо прифатено е дека доколку се појават персонализирани напади во компаниите, тие се насочени првенствено против врвни менаџери и други ВИП личности. Но, Proofpoint тврди дека тоа повеќе не е така, бидејќи вредноста на поединечно лице за напаѓачите може да биде единствена и сосема неочекувана. Затоа, експертите проучувале кои индустрии биле најмногу нападнати минатата година, каде улогата на ВАП била најнеочекувана и какви напади биле користени за ова.

Ранливости

Најподложни на напади беа образовниот сектор, како и угостителството (F&B), каде главни жртви беа претставници на франшизи - мали бизниси поврзани со „голема“ компанија, но со многу пониско ниво на компетенции и безбедност на информациите. Нивните облак ресурси беа постојано предмет на малициозни напади и 7 од 10 инциденти резултираа со компромис на доверливи податоци. Пенетрацијата во облакот се случи преку хакирање на поединечни сметки. Па дури и областите како што се финансиите и здравството, кои имаат различни регулативи и безбедносни барања, изгубија податоци во 20% (за финансии) и 40% (за здравство) од нападите.

Напади

Векторот за напад е избран специјално за секоја организација или дури и за одреден корисник. Сепак, истражувачите успеаја да идентификуваат интересни обрасци.

На пример, се покажа дека значителен број компромитирани адреси на е-пошта се споделени поштенски сандачиња - приближно ⅕ од вкупниот број на сметки подложни на фишинг и користени за дистрибуција на малициозен софтвер.

Што се однесува до самите индустрии, деловните услуги се на прво место во однос на интензитетот на нападите, но целокупното ниво на „притисок“ од хакерите останува високо за сите - минималниот број напади се случуваат врз владините структури, но дури и меѓу нив, забележани се 70 луѓе малициозни влијанија и обиди за компромитирање на податоците % од учесниците во студијата.

Привилегија

Денес, при изборот на вектор за напад, напаѓачите внимателно ја избираат неговата улога во компанијата. Студијата покажа дека сметките на менаџерите од пониско ниво биле предмет на просечно 8% повеќе напади на е-пошта, вклучувајќи вируси и фишинг. Во исто време, нападите се насочени кон изведувачите и менаџерите многу поретко.

Одделенијата кои се најподложни на напади на сметките во облак беа развој (R&D), маркетинг и ПР - тие добиваат 9% повеќе злонамерни пораки од просечната компанија. На второ место се внатрешните сервиси и услугите за поддршка, кои и покрај високиот индекс на опасност, сепак доживуваат 20% помалку напади на број. Експертите го припишуваат ова на тешкотијата да се организираат насочени напади врз овие единици. Но, човечките ресурси и сметководството се напаѓаат многу поретко.

Ако зборуваме за конкретни позиции, денес најподложни на напади се вработените во одделот за продажба и менаџерите на различни нивоа. Од една страна, тие се должни да одговорат и на најчудните писма како дел од нивната должност. Од друга страна, тие постојано комуницираат со финансиери, вработени во логистика и надворешни изведувачи. Затоа, хакираната сметка на менаџер за продажба ви овозможува да добиете многу интересни информации од организацијата, со големи шанси за монетизација.

Методи на заштита

Експертите за доказ идентификуваа 7 препораки релевантни за моменталната ситуација. За компаниите кои се загрижени за нивната безбедност, тие советуваат:

• Спроведување на заштита насочена кон луѓето. Ова е многу покорисно од системите кои го анализираат мрежниот сообраќај по јазол. Ако безбедносната служба јасно види кој е нападнат, колку често ги добива истите злонамерни пораки и до кои ресурси има пристап, тогаш на нејзините вработени ќе им биде многу полесно да изградат соодветна одбрана.
• Обука на корисниците да работат со малициозни е-пошта. Идеално, тие треба да бидат способни да ги препознаваат пораките за фишинг и да ги пријават на безбедноста. Најдобро е да го направите ова користејќи букви што се колку што е можно слични на вистинските.
• Спроведување на мерки за заштита на сметката. Секогаш вреди да се има на ум што ќе се случи ако друга сметка биде хакирана или ако менаџерот кликне на злонамерна врска. За заштита во овие случаи, потребен е специјализиран софтвер.
• Инсталација на системи за заштита на е-пошта со скенирање на дојдовни и појдовни писма. Конвенционалните филтри повеќе не се справуваат со фишинг-мејловите составени со посебна софистицираност. Затоа, најдобро е да користите вештачка интелигенција за откривање закани, а исто така да ги скенирате појдовните е-пошта за да ги спречите напаѓачите да користат компромитирани сметки.
• Изолација на опасни веб-ресурси. Ова може да биде многу корисно за споделени поштенски сандачиња кои не можат да се заштитат со користење на повеќефакторска автентикација. Во такви случаи, најдобро е да ги блокирате сите сомнителни врски.
• Заштитата на сметките на социјалните мрежи како метод за одржување на репутацијата на брендот стана суштинска. Денес, каналите и сметките на социјалните мрежи поврзани со компании исто така се предмет на хакирање, а потребни се и посебни решенија за нивна заштита.
• Решенија од даватели на интелигентни решенија. Со оглед на опсегот на закани, зголемената употреба на вештачка интелигенција во развојот на напади на фишинг и разновидноста на достапни алатки, потребни се навистина интелигентни решенија за откривање и спречување на прекршувањата.

Acronis пристап кон заштита на личните податоци

За жал, за заштита на доверливите податоци, антивирус и филтер за спам повеќе не се доволни. И затоа една од најиновативните области на развој на Acronis е нашиот оперативен центар за кибер-заштита во Сингапур, каде што се анализира динамиката на постоечките закани и се следат новите малициозни активности на глобалната мрежа.

Концептот Cyber ​​​​Protection, кој лежи на пресекот на техниките за сајбер безбедност и заштита на податоци, подразбира поддршка за пет вектори на сајбер безбедност, вклучувајќи безбедност, достапност, приватност, автентичност и безбедност на податоците (SAPAS). Наодите на Proofpoint потврдуваат дека денешното опкружување бара поголема заштита на податоците, и како таква, сега постои побарувачка не само за резервна копија на податоците (што помага да се заштитат вредните информации од уништување), туку и за автентикација и контроли за пристап. На пример, решенијата на Acronis користат електронски нотари за оваа намена, кои работат врз основа на блокчејн технологии.

Денес, услугите на Acronis работат на Acronis Cyber ​​​​Infrastructure, околината на облакот Acronis Cyber ​​Cloud, а исто така го користат и API-то за Cyber ​​​​Platform Acronis. Благодарение на ова, можноста за заштита на податоците според методологијата SAPAS е достапна не само за корисниците на производите на Acronis, туку и за целиот екосистем на партнери.

Само регистрирани корисници можат да учествуваат во анкетата. Најави се, вие сте добредојдени.

Дали сте наишле на насочени напади на „неочекувани“ корисници на мрежата кои „воопшто не се ВИП“?

• 42,9%Да 9

• 33,3%Бр 7 г

• 23,8%Не сме го анализирале5

Гласале 21 корисник. 3 корисници се воздржаа.

Извор: www.habr.com