उपचार किंवा प्रतिबंध: कोविड-ब्रँडेड सायबर हल्ल्यांच्या साथीच्या रोगाचा सामना कसा करावा

सर्व देशांत पसरलेल्या धोकादायक संसर्गाने प्रसारमाध्यमांमध्ये प्रथम क्रमांकाची बातमी बनणे बंद केले आहे. तथापि, धोक्याची वास्तविकता लोकांचे लक्ष वेधून घेत आहे, ज्याचा सायबर गुन्हेगार यशस्वीपणे फायदा घेतात. ट्रेंड मायक्रोच्या मते, सायबर मोहिमांमध्ये कोरोनाव्हायरसचा विषय अजूनही मोठ्या फरकाने आघाडीवर आहे. या पोस्टमध्ये, आम्ही सध्याच्या परिस्थितीबद्दल बोलू आणि सध्याचे सायबर धोके टाळण्यासाठी आमचे मत देखील सामायिक करू.

काही आकडेवारी

COVID-19 ब्रँडेड मोहिमेद्वारे वापरल्या जाणार्‍या वितरण वेक्टरचा नकाशा. स्रोत: ट्रेंड मायक्रो

सायबर गुन्हेगारांचे मुख्य साधन स्पॅम मेलिंग हेच सुरू आहे आणि सरकारी संस्थांकडून चेतावणी देऊनही, नागरिक संलग्नक उघडणे आणि फसव्या ईमेलमधील लिंक्सवर क्लिक करणे सुरू ठेवतात, ज्यामुळे धोक्याच्या पुढील प्रसारास हातभार लागतो. धोकादायक संसर्ग होण्याच्या भीतीमुळे, COVID-19 साथीच्या आजाराव्यतिरिक्त, आपल्याला सायबर महामारीचा सामना करावा लागतो - "कोरोनाव्हायरस" सायबर धोक्यांचे संपूर्ण कुटुंब.

दुर्भावनापूर्ण लिंक्सचे अनुसरण करणाऱ्या वापरकर्त्यांचे वितरण अगदी तार्किक दिसते:

जानेवारी-मे 2020 मध्ये ईमेलवरून दुर्भावनापूर्ण लिंक उघडलेल्या वापरकर्त्यांच्या देशानुसार वितरण. स्रोत: ट्रेंड मायक्रो

मोठ्या फरकाने प्रथम स्थानावर युनायटेड स्टेट्समधील वापरकर्ते आहेत, जेथे हे पोस्ट लिहिण्याच्या वेळी जवळजवळ 5 दशलक्ष प्रकरणे होती. रशिया, जो कोविड-19 प्रकरणांच्या बाबतीत अग्रगण्य देशांपैकी एक आहे, विशेषतः निर्दोष नागरिकांच्या संख्येच्या बाबतीत देखील पहिल्या पाचमध्ये होता.

सायबर हल्ला महामारी

सायबर गुन्हेगार फसव्या ईमेलमध्ये वापरतात ते मुख्य विषय म्हणजे आरोग्य मंत्रालय किंवा जागतिक आरोग्य संघटनेच्या साथीच्या आणि कोरोनाव्हायरस-संबंधित सूचनांमुळे वितरणास होणारा विलंब.

स्कॅम ईमेलसाठी दोन सर्वात लोकप्रिय विषय. स्रोत: ट्रेंड मायक्रो

बर्‍याचदा, इमोटेट, 2014 मध्ये दिसलेले रॅन्समवेअर रॅन्समवेअर, अशा अक्षरांमध्ये "पेलोड" म्हणून वापरले जाते. कोविड रीब्रँडिंगमुळे मालवेअर ऑपरेटरना त्यांच्या मोहिमांची नफा वाढवण्यात मदत झाली.

कोविड स्कॅमर्सच्या शस्त्रागारात खालील गोष्टी देखील लक्षात घेतल्या जाऊ शकतात:

• बँक कार्ड डेटा आणि वैयक्तिक माहिती गोळा करण्यासाठी बनावट सरकारी वेबसाइट,
• कोविड-19 च्या प्रसाराबद्दल माहिती देणाऱ्या साइट्स,
• जागतिक आरोग्य संघटना आणि रोग नियंत्रण केंद्रांची बनावट पोर्टल,
• मोबाइल हेर आणि ब्लॉकर्स संसर्गाविषयी माहिती देण्यासाठी उपयुक्त कार्यक्रम म्हणून मुखवटा घालत आहेत.

हल्ले रोखणे

जागतिक अर्थाने, सायबर महामारीला सामोरे जाण्याची रणनीती पारंपारिक संक्रमणांचा सामना करण्यासाठी वापरल्या जाणार्‍या धोरणासारखीच आहे:

• शोध,
• प्रतिसाद,
• प्रतिबंध,
• अंदाज

हे स्पष्ट आहे की दीर्घकालीन उद्दिष्ट असलेल्या उपाययोजनांचा संच अंमलात आणूनच समस्येवर मात केली जाऊ शकते. प्रतिबंध हा उपायांच्या यादीचा आधार असावा.

कोविड-19 पासून संरक्षण करण्यासाठी, अंतर राखणे, हात धुणे, खरेदी निर्जंतुक करणे आणि मुखवटे घालणे, फिशिंग हल्ल्यांसाठी मॉनिटरिंग सिस्टम, तसेच घुसखोरी प्रतिबंध आणि नियंत्रण साधने, यशस्वी सायबर हल्ल्याची शक्यता दूर करण्यास मदत करू शकतात अशी शिफारस केली जाते. .

अशा साधनांची समस्या ही मोठ्या प्रमाणात चुकीची सकारात्मकता आहे, ज्यावर प्रक्रिया करण्यासाठी प्रचंड संसाधने आवश्यक आहेत. मूलभूत सुरक्षा यंत्रणा - पारंपारिक अँटीव्हायरस, अनुप्रयोग नियंत्रण साधने आणि साइट प्रतिष्ठेचे मूल्यांकन वापरून खोट्या सकारात्मक घटनांबद्दल सूचनांची संख्या लक्षणीयरीत्या कमी केली जाऊ शकते. या प्रकरणात, सुरक्षा विभाग नवीन धोक्यांकडे लक्ष देण्यास सक्षम असेल, कारण ज्ञात हल्ले स्वयंचलितपणे अवरोधित केले जातील. हा दृष्टिकोन तुम्हाला समान रीतीने भार वितरित करण्यास आणि कार्यक्षमता आणि सुरक्षिततेचा समतोल राखण्यास अनुमती देतो.

साथीच्या आजारादरम्यान संसर्गाचा स्रोत शोधणे महत्त्वाचे असते. त्याचप्रमाणे, सायबर हल्ल्यांदरम्यान धोक्याच्या अंमलबजावणीचा प्रारंभ बिंदू ओळखणे आम्हाला कंपनीच्या परिमितीचे संरक्षण पद्धतशीरपणे सुनिश्चित करण्यास अनुमती देते. IT प्रणालींमधील सर्व प्रवेश बिंदूंवर सुरक्षितता सुनिश्चित करण्यासाठी, EDR (एंडपॉइंट डिटेक्शन आणि रिस्पॉन्स) क्लास टूल्स वापरली जातात. नेटवर्कच्या शेवटच्या बिंदूंवर घडणाऱ्या प्रत्येक गोष्टीची नोंद करून, ते तुम्हाला कोणत्याही हल्ल्याची कालक्रमणा पुनर्संचयित करण्याची आणि सायबर गुन्हेगारांनी सिस्टममध्ये प्रवेश करण्यासाठी आणि नेटवर्कवर पसरण्यासाठी कोणता नोड वापरला होता हे शोधण्याची परवानगी देतात.

ईडीआरचा तोटा म्हणजे विविध स्त्रोतांकडून मोठ्या प्रमाणात असंबंधित अलर्ट - सर्व्हर, नेटवर्क उपकरणे, क्लाउड इन्फ्रास्ट्रक्चर आणि ईमेल. असमान डेटाचे संशोधन ही एक श्रम-केंद्रित मॅन्युअल प्रक्रिया आहे ज्यामुळे काहीतरी महत्त्वाचे गहाळ होऊ शकते.

सायबर लस म्हणून XDR

XDR तंत्रज्ञान, जे EDR चा विकास आहे, मोठ्या संख्येने अलर्टशी संबंधित समस्यांचे निराकरण करण्यासाठी डिझाइन केलेले आहे. या संक्षेपातील "X" म्हणजे कोणत्याही पायाभूत सुविधा वस्तू ज्यावर शोध तंत्रज्ञान लागू केले जाऊ शकते: मेल, नेटवर्क, सर्व्हर, क्लाउड सेवा आणि डेटाबेस. EDR च्या विपरीत, गोळा केलेली माहिती फक्त SIEM मध्ये हस्तांतरित केली जात नाही, परंतु ती एका सार्वत्रिक स्टोरेजमध्ये संकलित केली जाते, ज्यामध्ये बिग डेटा तंत्रज्ञानाचा वापर करून ती पद्धतशीर आणि विश्लेषित केली जाते.

XDR आणि इतर ट्रेंड मायक्रो सोल्यूशन्समधील परस्परसंवादाचा ब्लॉक आकृती

हा दृष्टीकोन, फक्त माहिती जमा करण्याच्या तुलनेत, तुम्हाला केवळ अंतर्गत डेटाच नव्हे तर जागतिक धोका डेटाबेस वापरून अधिक धोके शोधण्याची परवानगी देतो. शिवाय, जितका अधिक डेटा संकलित केला जाईल, तितक्या जलद धोके ओळखले जातील आणि अलर्टची अचूकता जास्त असेल.

कृत्रिम बुद्धिमत्तेच्या वापरामुळे अलर्टची संख्या कमी करणे शक्य होते, कारण XDR व्यापक संदर्भासह समृद्ध उच्च-प्राधान्य सूचना व्युत्पन्न करते. परिणामी, SOC विश्लेषक संबंध आणि संदर्भ निर्धारित करण्यासाठी प्रत्येक संदेशाचे मॅन्युअली पुनरावलोकन करण्याऐवजी त्वरित कारवाई आवश्यक असलेल्या सूचनांवर लक्ष केंद्रित करण्यास सक्षम आहेत. यामुळे भविष्यातील सायबर हल्ल्यांच्या अंदाजाच्या गुणवत्तेत लक्षणीय सुधारणा होईल, ज्याचा थेट परिणाम सायबर साथीच्या रोगाविरुद्धच्या लढ्याच्या परिणामकारकतेवर होतो.
संस्थेमध्ये विविध स्तरांवर स्थापित ट्रेंड मायक्रो सेन्सर - एंडपॉइंट्स, नेटवर्क डिव्हाइसेस, ईमेल आणि क्लाउड इन्फ्रास्ट्रक्चर वरून विविध प्रकारचे शोध आणि क्रियाकलाप डेटा एकत्रित करून आणि परस्परसंबंधित करून अचूक अंदाज प्राप्त केला जातो.

एकाच प्लॅटफॉर्मचा वापर केल्याने माहिती सुरक्षा सेवेचे कार्य मोठ्या प्रमाणात सुलभ होते, कारण ते इव्हेंट्स सादर करण्यासाठी एकल विंडोसह कार्य करत अलर्टची संरचित आणि प्राधान्यीकृत सूची प्राप्त करते. धमक्यांची द्रुत ओळख त्यांना त्वरित प्रतिसाद देणे आणि त्यांचे परिणाम कमी करणे शक्य करते.

आमच्या शिफारसी

साथीच्या रोगांशी लढण्याचा शतकानुशतकांचा अनुभव दर्शवितो की उपचारापेक्षा प्रतिबंध केवळ अधिक प्रभावी नाही तर त्याची किंमतही कमी आहे. आधुनिक सराव दर्शविल्याप्रमाणे, संगणक महामारी अपवाद नाही. खंडणीखोरांना खंडणी देण्यापेक्षा आणि पूर्ण न केलेल्या जबाबदाऱ्यांसाठी कंत्राटदारांना भरपाई देण्यापेक्षा कंपनीच्या नेटवर्कचा संसर्ग रोखणे खूपच स्वस्त आहे.

अलीकडे गार्मिनने खंडणीखोरांना 10 दशलक्ष डॉलर्स दिलेतुमच्या डेटासाठी डिक्रिप्टर प्रोग्राम मिळवण्यासाठी. या रकमेत सेवांची अनुपलब्धता आणि प्रतिष्ठेचे नुकसान यामुळे होणारे नुकसान जोडले जावे. आधुनिक सुरक्षा सोल्यूशनच्या किंमतीसह प्राप्त झालेल्या परिणामांची एक साधी तुलना आम्हाला एक अस्पष्ट निष्कर्ष काढण्याची परवानगी देते: माहिती सुरक्षा धोक्यांना प्रतिबंध करणे ही बचत न्याय्य आहे असे नाही. यशस्वी सायबर हल्ल्याचे परिणाम कंपनीला अधिक महागात पडतील.

स्त्रोत: www.habr.com