ചികിത്സ അല്ലെങ്കിൽ പ്രതിരോധം: കോവിഡ്-ബ്രാൻഡഡ് സൈബർ ആക്രമണങ്ങളുടെ മഹാമാരിയെ എങ്ങനെ നേരിടാം

എല്ലാ രാജ്യങ്ങളിലും വ്യാപിച്ച അപകടകരമായ അണുബാധ മാധ്യമങ്ങളിലെ ഒന്നാം നമ്പർ വാർത്തയായി മാറിയിരിക്കുന്നു. എന്നിരുന്നാലും, ഭീഷണിയുടെ യാഥാർത്ഥ്യം ആളുകളുടെ ശ്രദ്ധ ആകർഷിക്കുന്നത് തുടരുന്നു, ഇത് സൈബർ കുറ്റവാളികൾ വിജയകരമായി മുതലെടുക്കുന്നു. ട്രെൻഡ് മൈക്രോ പറയുന്നതനുസരിച്ച്, സൈബർ കാമ്പെയ്‌നുകളിലെ കൊറോണ വൈറസ് എന്ന വിഷയം ഇപ്പോഴും വിശാലമായ മാർജിനിൽ മുന്നിലാണ്. ഈ പോസ്റ്റിൽ, ഞങ്ങൾ നിലവിലെ സാഹചര്യത്തെക്കുറിച്ച് സംസാരിക്കുകയും നിലവിലെ സൈബർ ഭീഷണികൾ തടയുന്നതിനുള്ള ഞങ്ങളുടെ കാഴ്ചപ്പാട് പങ്കിടുകയും ചെയ്യും.

ചില സ്ഥിതിവിവരക്കണക്കുകൾ

COVID-19 ബ്രാൻഡഡ് കാമ്പെയ്‌നുകൾ ഉപയോഗിക്കുന്ന വിതരണ വെക്‌ടറുകളുടെ മാപ്പ്. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

സൈബർ കുറ്റവാളികളുടെ പ്രധാന ഉപകരണം സ്പാം മെയിലിംഗുകളായി തുടരുന്നു, സർക്കാർ ഏജൻസികളുടെ മുന്നറിയിപ്പുകൾ അവഗണിച്ച് പൗരന്മാർ അറ്റാച്ച്‌മെന്റുകൾ തുറക്കുന്നതും വ്യാജ ഇമെയിലുകളിലെ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുന്നതും ഭീഷണിയുടെ കൂടുതൽ വ്യാപനത്തിന് കാരണമാകുന്നു. അപകടകരമായ ഒരു അണുബാധ പിടിപെടുമോ എന്ന ഭയം, COVID-19 പാൻഡെമിക്കിന് പുറമേ, ഒരു സൈബർപാൻഡെമിക്കിനെയും നമ്മൾ കൈകാര്യം ചെയ്യണം എന്ന വസ്തുതയിലേക്ക് നയിക്കുന്നു - “കൊറോണ വൈറസ്” സൈബർ ഭീഷണികളുടെ ഒരു കുടുംബം.

ക്ഷുദ്ര ലിങ്കുകൾ പിന്തുടരുന്ന ഉപയോക്താക്കളുടെ വിതരണം തികച്ചും യുക്തിസഹമായി തോന്നുന്നു:

2020 ജനുവരി-മെയ് മാസങ്ങളിൽ ഒരു ഇമെയിലിൽ നിന്ന് ക്ഷുദ്രകരമായ ലിങ്ക് തുറന്ന ഉപയോക്താക്കളുടെ രാജ്യം പ്രകാരമുള്ള വിതരണം. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

വിശാലമായ മാർജിനിൽ ഒന്നാം സ്ഥാനത്ത് യുണൈറ്റഡ് സ്റ്റേറ്റ്സിൽ നിന്നുള്ള ഉപയോക്താക്കളാണ്, ഈ പോസ്റ്റ് എഴുതുമ്പോൾ ഏകദേശം 5 ദശലക്ഷം കേസുകൾ ഉണ്ടായിരുന്നു. COVID-19 കേസുകളുടെ കാര്യത്തിൽ മുൻ‌നിര രാജ്യങ്ങളിലൊന്നായ റഷ്യ, പ്രത്യേകിച്ച് വഞ്ചനാപരമായ പൗരന്മാരുടെ എണ്ണത്തിലും ആദ്യ അഞ്ച് സ്ഥാനത്താണ്.

സൈബർ ആക്രമണം പാൻഡെമിക്

വഞ്ചനാപരമായ ഇമെയിലുകളിൽ സൈബർ കുറ്റവാളികൾ ഉപയോഗിക്കുന്ന പ്രധാന വിഷയങ്ങൾ ആരോഗ്യ മന്ത്രാലയത്തിൽ നിന്നോ ലോകാരോഗ്യ സംഘടനയിൽ നിന്നോ ഉള്ള പാൻഡെമിക്, കൊറോണ വൈറസുമായി ബന്ധപ്പെട്ട അറിയിപ്പുകൾ മൂലമുള്ള ഡെലിവറി കാലതാമസമാണ്.

സ്‌കാം ഇമെയിലുകൾക്കായുള്ള ഏറ്റവും ജനപ്രിയമായ രണ്ട് വിഷയങ്ങൾ. ഉറവിടം: ട്രെൻഡ് മൈക്രോ

മിക്കപ്പോഴും, 2014-ൽ പ്രത്യക്ഷപ്പെട്ട ransomware ransomware ആയ Emotet, അത്തരം അക്ഷരങ്ങളിൽ "പേലോഡ്" ആയി ഉപയോഗിക്കുന്നു. കോവിഡ് റീബ്രാൻഡിംഗ് മാൽവെയർ ഓപ്പറേറ്റർമാരെ അവരുടെ കാമ്പെയ്‌നുകളുടെ ലാഭക്ഷമത വർദ്ധിപ്പിക്കാൻ സഹായിച്ചു.

കോവിഡ് സ്‌കാമർമാരുടെ ആയുധപ്പുരയിലും ഇനിപ്പറയുന്നവ ശ്രദ്ധിക്കാം:

• ബാങ്ക് കാർഡ് വിവരങ്ങളും വ്യക്തിഗത വിവരങ്ങളും ശേഖരിക്കാൻ വ്യാജ സർക്കാർ വെബ്സൈറ്റുകൾ,
• COVID-19 ന്റെ വ്യാപനത്തെക്കുറിച്ചുള്ള വിവരദായക സൈറ്റുകൾ,
• ലോകാരോഗ്യ സംഘടനയുടെയും രോഗ നിയന്ത്രണ കേന്ദ്രങ്ങളുടെയും വ്യാജ പോർട്ടലുകൾ,
• മൊബൈൽ ചാരന്മാരും ബ്ലോക്കറുകളും അണുബാധയെക്കുറിച്ച് അറിയിക്കുന്നതിനുള്ള ഉപയോഗപ്രദമായ പ്രോഗ്രാമുകളായി വേഷമിടുന്നു.

ആക്രമണങ്ങൾ തടയുന്നു

ഒരു ആഗോള അർത്ഥത്തിൽ, ഒരു സൈബർപാൻഡെമിക് കൈകാര്യം ചെയ്യുന്നതിനുള്ള തന്ത്രം പരമ്പരാഗത അണുബാധകളെ ചെറുക്കാൻ ഉപയോഗിക്കുന്ന തന്ത്രത്തിന് സമാനമാണ്:

• കണ്ടെത്തൽ,
• പ്രതികരണം,
• പ്രതിരോധം,
• പ്രവചനം.

ദീർഘകാലാടിസ്ഥാനത്തിൽ ലക്ഷ്യമിട്ടുള്ള ഒരു കൂട്ടം നടപടികൾ നടപ്പിലാക്കുന്നതിലൂടെ മാത്രമേ പ്രശ്നം മറികടക്കാൻ കഴിയൂ എന്നത് വ്യക്തമാണ്. പ്രതിരോധ നടപടികളുടെ പട്ടികയുടെ അടിസ്ഥാനം ആയിരിക്കണം.

COVID-19-ൽ നിന്ന് പരിരക്ഷിക്കുന്നതുപോലെ, അകലം പാലിക്കുക, കൈ കഴുകുക, വാങ്ങലുകൾ അണുവിമുക്തമാക്കുക, മാസ്കുകൾ ധരിക്കുക, ഫിഷിംഗ് ആക്രമണങ്ങൾക്കായുള്ള നിരീക്ഷണ സംവിധാനങ്ങൾ, നുഴഞ്ഞുകയറ്റം തടയൽ, നിയന്ത്രണ ഉപകരണങ്ങൾ എന്നിവ വിജയകരമായ സൈബർ ആക്രമണത്തിന്റെ സാധ്യത ഇല്ലാതാക്കാൻ സഹായിക്കും. .

അത്തരം ഉപകരണങ്ങളുടെ പ്രശ്നം ഒരു വലിയ സംഖ്യ തെറ്റായ പോസിറ്റീവുകളാണ്, അവ പ്രോസസ്സ് ചെയ്യുന്നതിന് വളരെയധികം വിഭവങ്ങൾ ആവശ്യമാണ്. അടിസ്ഥാന സുരക്ഷാ സംവിധാനങ്ങൾ - പരമ്പരാഗത ആന്റിവൈറസുകൾ, ആപ്ലിക്കേഷൻ കൺട്രോൾ ടൂളുകൾ, സൈറ്റിന്റെ പ്രശസ്തി വിലയിരുത്തൽ എന്നിവ ഉപയോഗിച്ച് തെറ്റായ പോസിറ്റീവ് സംഭവങ്ങളെക്കുറിച്ചുള്ള അറിയിപ്പുകളുടെ എണ്ണം ഗണ്യമായി കുറയ്ക്കാൻ കഴിയും. ഈ സാഹചര്യത്തിൽ, അറിയപ്പെടുന്ന ആക്രമണങ്ങൾ സ്വയമേവ തടയപ്പെടുന്നതിനാൽ, സുരക്ഷാ വകുപ്പിന് പുതിയ ഭീഷണികൾ ശ്രദ്ധിക്കാൻ കഴിയും. ലോഡ് തുല്യമായി വിതരണം ചെയ്യാനും കാര്യക്ഷമതയുടെയും സുരക്ഷയുടെയും ബാലൻസ് നിലനിർത്താനും ഈ സമീപനം നിങ്ങളെ അനുവദിക്കുന്നു.

ഒരു പകർച്ചവ്യാധി സമയത്ത് അണുബാധയുടെ ഉറവിടം കണ്ടെത്തുന്നത് പ്രധാനമാണ്. അതുപോലെ, സൈബർ ആക്രമണങ്ങളിൽ ഭീഷണി നടപ്പിലാക്കുന്നതിന്റെ ആരംഭ പോയിന്റ് തിരിച്ചറിയുന്നത് കമ്പനിയുടെ പരിധിയുടെ സംരക്ഷണം വ്യവസ്ഥാപിതമായി ഉറപ്പാക്കാൻ ഞങ്ങളെ അനുവദിക്കുന്നു. ഐടി സിസ്റ്റങ്ങളിലേക്കുള്ള എല്ലാ എൻട്രി പോയിന്റുകളിലും സുരക്ഷ ഉറപ്പാക്കാൻ, EDR (എൻഡ്‌പോയിന്റ് ഡിറ്റക്ഷൻ ആൻഡ് റെസ്‌പോൺസ്) ക്ലാസ് ടൂളുകൾ ഉപയോഗിക്കുന്നു. നെറ്റ്‌വർക്കിന്റെ അവസാന പോയിന്റുകളിൽ സംഭവിക്കുന്നതെല്ലാം റെക്കോർഡുചെയ്യുന്നതിലൂടെ, ഏത് ആക്രമണത്തിന്റെയും കാലഗണന പുനഃസ്ഥാപിക്കാനും സൈബർ കുറ്റവാളികൾ സിസ്റ്റത്തിലേക്ക് തുളച്ചുകയറാനും നെറ്റ്‌വർക്കിലുടനീളം വ്യാപിക്കാനും ഏത് നോഡ് ഉപയോഗിച്ചുവെന്ന് കണ്ടെത്താനും അവർ നിങ്ങളെ അനുവദിക്കുന്നു.

സെർവറുകൾ, നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ, ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചർ, ഇമെയിൽ എന്നിങ്ങനെ വിവിധ ഉറവിടങ്ങളിൽ നിന്നുള്ള ബന്ധമില്ലാത്ത അലേർട്ടുകളുടെ ഒരു വലിയ സംഖ്യയാണ് EDR-ന്റെ പോരായ്മ. വ്യത്യസ്‌തമായ ഡാറ്റ ഗവേഷണം ചെയ്യുന്നത് ഒരു അധ്വാന-ഇന്റൻസീവ് മാനുവൽ പ്രക്രിയയാണ്, അത് പ്രധാനപ്പെട്ട എന്തെങ്കിലും നഷ്‌ടപ്പെടാൻ ഇടയാക്കും.

ഒരു സൈബർ വാക്സിൻ എന്ന നിലയിൽ XDR

EDR-ന്റെ വികസനമായ XDR സാങ്കേതികവിദ്യ, ഒരു വലിയ സംഖ്യ അലേർട്ടുകളുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ രൂപകൽപ്പന ചെയ്തിട്ടുള്ളതാണ്. ഈ ചുരുക്കപ്പേരിലെ "എക്സ്" എന്നത് കണ്ടെത്തൽ സാങ്കേതികവിദ്യ പ്രയോഗിക്കാൻ കഴിയുന്ന ഏതൊരു ഇൻഫ്രാസ്ട്രക്ചർ ഒബ്ജക്റ്റിനെയും സൂചിപ്പിക്കുന്നു: മെയിൽ, നെറ്റ്‌വർക്ക്, സെർവറുകൾ, ക്ലൗഡ് സേവനങ്ങൾ, ഡാറ്റാബേസുകൾ. EDR-ൽ നിന്ന് വ്യത്യസ്തമായി, ശേഖരിച്ച വിവരങ്ങൾ SIEM-ലേക്ക് മാറ്റുകയല്ല, മറിച്ച് ഒരു സാർവത്രിക സംഭരണത്തിലാണ് ശേഖരിക്കുന്നത്, അതിൽ ബിഗ് ഡാറ്റ സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് ഇത് ചിട്ടപ്പെടുത്തുകയും വിശകലനം ചെയ്യുകയും ചെയ്യുന്നു.

XDR-ഉം മറ്റ് ട്രെൻഡ് മൈക്രോ സൊല്യൂഷനുകളും തമ്മിലുള്ള പ്രതിപ്രവർത്തനത്തിന്റെ ബ്ലോക്ക് ഡയഗ്രം

ഈ സമീപനം, ലളിതമായി ശേഖരിക്കുന്ന വിവരങ്ങളുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ, ആന്തരിക ഡാറ്റ മാത്രമല്ല, ആഗോള ഭീഷണി ഡാറ്റാബേസും ഉപയോഗിച്ച് കൂടുതൽ ഭീഷണികൾ കണ്ടെത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു. മാത്രമല്ല, കൂടുതൽ ഡാറ്റ ശേഖരിക്കുന്നു, വേഗത്തിലുള്ള ഭീഷണികൾ തിരിച്ചറിയുകയും അലേർട്ടുകളുടെ കൃത്യത വർദ്ധിക്കുകയും ചെയ്യും.

ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസിന്റെ ഉപയോഗം അലേർട്ടുകളുടെ എണ്ണം കുറയ്ക്കുന്നത് സാധ്യമാക്കുന്നു, കാരണം XDR വിശാലമായ സന്ദർഭത്താൽ സമ്പന്നമായ ഉയർന്ന മുൻഗണനയുള്ള അലേർട്ടുകൾ സൃഷ്ടിക്കുന്നു. തൽഫലമായി, ബന്ധങ്ങളും സന്ദർഭങ്ങളും നിർണ്ണയിക്കാൻ ഓരോ സന്ദേശവും നേരിട്ട് അവലോകനം ചെയ്യുന്നതിനുപകരം, ഉടനടി നടപടി ആവശ്യമുള്ള അറിയിപ്പുകളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കാൻ SOC വിശകലന വിദഗ്ധർക്ക് കഴിയും. ഇത് ഭാവിയിലെ സൈബർ ആക്രമണങ്ങളുടെ പ്രവചനങ്ങളുടെ ഗുണനിലവാരം ഗണ്യമായി മെച്ചപ്പെടുത്തും, ഇത് സൈബർ പാൻഡെമിക്കിനെതിരായ പോരാട്ടത്തിന്റെ ഫലപ്രാപ്തിയെ നേരിട്ട് ബാധിക്കുന്നു.
ഓർഗനൈസേഷനിൽ വ്യത്യസ്‌ത തലങ്ങളിൽ ഇൻസ്റ്റാൾ ചെയ്‌തിരിക്കുന്ന ട്രെൻഡ് മൈക്രോ സെൻസറുകളിൽ നിന്ന് വ്യത്യസ്ത തരം കണ്ടെത്തലുകളുടെയും പ്രവർത്തന വിവരങ്ങളുടെയും ശേഖരണവും പരസ്പര ബന്ധവും വഴി കൃത്യമായ പ്രവചനം കൈവരിക്കാനാകും - എൻഡ് പോയിന്റുകൾ, നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ, ഇമെയിൽ, ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചർ.

ഒരൊറ്റ പ്ലാറ്റ്‌ഫോം ഉപയോഗിക്കുന്നത് വിവര സുരക്ഷാ സേവനത്തിന്റെ പ്രവർത്തനത്തെ വളരെയധികം ലളിതമാക്കുന്നു, കാരണം ഇവന്റുകൾ അവതരിപ്പിക്കുന്നതിനായി ഒരൊറ്റ വിൻഡോയിൽ പ്രവർത്തിക്കുന്ന അലേർട്ടുകളുടെ ഘടനാപരമായതും മുൻഗണനയുള്ളതുമായ ഒരു ലിസ്റ്റ് ലഭിക്കുന്നു. ഭീഷണികളുടെ ദ്രുത തിരിച്ചറിയൽ അവയോട് വേഗത്തിൽ പ്രതികരിക്കാനും അവയുടെ അനന്തരഫലങ്ങൾ കുറയ്ക്കാനും സാധ്യമാക്കുന്നു.

ഞങ്ങളുടെ ശുപാർശകൾ

പകർച്ചവ്യാധികൾക്കെതിരെ പോരാടുന്നതിൽ നൂറ്റാണ്ടുകളുടെ അനുഭവം കാണിക്കുന്നത് പ്രതിരോധം ചികിത്സയേക്കാൾ ഫലപ്രദമാണെന്ന് മാത്രമല്ല, കുറഞ്ഞ ചിലവുമുണ്ട്. ആധുനിക പ്രാക്ടീസ് കാണിക്കുന്നതുപോലെ, കമ്പ്യൂട്ടർ പകർച്ചവ്യാധികൾ ഒരു അപവാദമല്ല. ഒരു കമ്പനിയുടെ നെറ്റ്‌വർക്കിലെ അണുബാധ തടയുന്നത് കൊള്ളയടിക്കുന്നവർക്ക് മോചനദ്രവ്യം നൽകുന്നതിനേക്കാളും പൂർത്തീകരിക്കാത്ത ബാധ്യതകൾക്ക് കരാറുകാർക്ക് നഷ്ടപരിഹാരം നൽകുന്നതിനേക്കാളും വളരെ വിലകുറഞ്ഞതാണ്.

അടുത്തിടെ ഗാർമിൻ 10 മില്യൺ ഡോളറാണ് കൊള്ളക്കാർക്ക് നൽകിയത്നിങ്ങളുടെ ഡാറ്റയ്‌ക്കായി ഒരു ഡീക്രിപ്‌റ്റർ പ്രോഗ്രാം ലഭിക്കുന്നതിന്. സേവനങ്ങളുടെ ലഭ്യതക്കുറവ്, പ്രശസ്തി നഷ്ടം എന്നിവയിൽ നിന്നുള്ള നഷ്ടം ഈ തുകയിലേക്ക് ചേർക്കണം. ഒരു ആധുനിക സുരക്ഷാ സൊല്യൂഷന്റെ വിലയുമായി ലഭിച്ച ഫലങ്ങളുടെ ഒരു ലളിതമായ താരതമ്യം അവ്യക്തമായ ഒരു നിഗമനത്തിലെത്താൻ ഞങ്ങളെ അനുവദിക്കുന്നു: വിവര സുരക്ഷാ ഭീഷണികൾ തടയുന്നത് സമ്പാദ്യം ന്യായീകരിക്കപ്പെടുന്ന കാര്യമല്ല. വിജയകരമായ ഒരു സൈബർ ആക്രമണത്തിന്റെ അനന്തരഫലങ്ങൾ കമ്പനിക്ക് കൂടുതൽ ചിലവ് വരുത്തും.

അവലംബം: www.habr.com