उपचार वा रोकथाम: कसरी COVID-ब्रान्डेड साइबर आक्रमणको महामारीको सामना गर्ने

सबै देशमा फैलिएको खतरनाक संक्रमण मिडियामा पहिलो नम्बरको समाचार बन्न छाडेको छ। यद्यपि, खतराको वास्तविकताले मानिसहरूको ध्यान आकर्षित गर्न जारी राखेको छ, जसको साइबर अपराधीहरूले सफलतापूर्वक फाइदा लिन्छन्। ट्रेन्ड माइक्रोका अनुसार साइबर अभियानहरूमा कोरोनाभाइरसको विषय अझै पनि फराकिलो अन्तरले अगाडि छ। यस पोष्टमा, हामी वर्तमान अवस्थाको बारेमा कुरा गर्नेछौं र वर्तमान साइबर खतराहरू रोक्नको लागि हाम्रो दृष्टिकोण साझा गर्नेछौं।

केहि तथ्याङ्कहरू

COVID-19 ब्रान्डेड अभियानहरूले प्रयोग गरेको वितरण भेक्टरहरूको नक्सा। स्रोत: ट्रेन्ड माइक्रो

साइबर अपराधीहरूको मुख्य उपकरण स्प्याम मेलिङहरू हुन जारी छ, र सरकारी एजेन्सीहरूको चेतावनीको बावजुद, नागरिकहरूले संलग्नकहरू खोल्न र धोखाधडी इमेलहरूमा लिङ्कहरूमा क्लिक गर्न जारी राख्छन्, जसले खतराको थप फैलावटमा योगदान गर्दछ। खतरनाक संक्रमणको संकुचनको डरले यो तथ्यलाई निम्त्याउँछ कि, COVID-19 महामारीको अतिरिक्त, हामीले साइबर महामारीको सामना गर्नुपर्नेछ - "कोरोनाभाइरस" साइबर खतराहरूको सम्पूर्ण परिवार।

दुर्भावनापूर्ण लिङ्कहरू पछ्याउने प्रयोगकर्ताहरूको वितरण एकदम तार्किक देखिन्छ:

जनवरी-मे २०२० मा इमेलबाट मालिसियस लिंक खोल्ने प्रयोगकर्ताहरूको देशद्वारा वितरण। स्रोत: ट्रेन्ड माइक्रो

फराकिलो मार्जिनमा पहिलो स्थानमा संयुक्त राज्यका प्रयोगकर्ताहरू छन्, जहाँ यो पोष्ट लेख्ने समयमा लगभग 5 मिलियन केसहरू थिए। रसिया, जुन कोभिड-१९ को मामलामा पनि अग्रणी देशहरू मध्ये एक हो, विशेष गरी निर्दोष नागरिकहरूको संख्याको हिसाबले पनि शीर्ष पाँचमा थियो।

साइबर आक्रमण महामारी

साइबर अपराधीहरूले धोखाधडी इमेलहरूमा प्रयोग गर्ने मुख्य विषयहरू स्वास्थ्य मन्त्रालय वा विश्व स्वास्थ्य संगठनबाट महामारी र कोरोनाभाइरस-सम्बन्धित सूचनाहरूको कारण डेलिभरी ढिलाइ हुन्।

घोटाला इमेलहरूको लागि दुई सबैभन्दा लोकप्रिय विषयहरू। स्रोत: ट्रेन्ड माइक्रो

प्रायः, इमोटेट, एक ransomware ransomware जुन 2014 मा देखा पर्यो, त्यस्ता अक्षरहरूमा "payload" को रूपमा प्रयोग गरिन्छ। कोविड रिब्रान्डिङले मालवेयर अपरेटरहरूलाई उनीहरूको अभियानहरूको नाफा बढाउन मद्दत गर्यो।

निम्न पनि Covid scammers को शस्त्रागार मा नोट गर्न सकिन्छ:

• बैंक कार्ड डाटा र व्यक्तिगत जानकारी सङ्कलन गर्न नक्कली सरकारी वेबसाइटहरू,
• COVID-19 को फैलावटमा सूचना दिने साइटहरू,
• विश्व स्वास्थ्य संगठन र रोग नियन्त्रण केन्द्रहरूको नक्कली पोर्टलहरू,
• मोबाइल जासूस र ब्लकरहरू संक्रमणको बारेमा जानकारी दिन उपयोगी कार्यक्रमहरूको रूपमा मुखौटा गर्दै।

आक्रमण रोक्न

विश्वव्यापी अर्थमा, साइबर महामारीसँग व्यवहार गर्ने रणनीति परम्परागत संक्रमणहरू विरुद्ध लड्न प्रयोग गरिने रणनीतिसँग मिल्दोजुल्दो छ:

• पत्ता लगाउने,
• प्रतिक्रिया,
• रोकथाम,
• पूर्वानुमान।

यो स्पष्ट छ कि दीर्घकालीन उद्देश्यका उपायहरूको सेट लागू गरेर मात्र समस्या परास्त गर्न सकिन्छ। रोकथाम उपायहरूको सूचीको आधार हुनुपर्छ।

जसरी COVID-19 बाट जोगाउन, यो दूरी कायम गर्न, हात धुने, खरिदहरू कीटाणुरहित गर्न र मास्क लगाउन सिफारिस गरिन्छ, फिसिङ आक्रमणहरूको लागि निगरानी प्रणाली, साथै घुसपैठ रोकथाम र नियन्त्रण उपकरणहरूले सफल साइबर आक्रमणको सम्भावनालाई हटाउन मद्दत गर्न सक्छ। ।

त्यस्ता उपकरणहरूको समस्या ठूलो संख्यामा झूटा सकारात्मकहरू हो, जसलाई प्रशोधन गर्न ठूलो स्रोत चाहिन्छ। आधारभूत सुरक्षा संयन्त्रहरू - परम्परागत एन्टिभाइरसहरू, अनुप्रयोग नियन्त्रण उपकरणहरू, र साइट प्रतिष्ठा मूल्याङ्कनहरू प्रयोग गरेर गलत सकारात्मक घटनाहरूको बारेमा सूचनाहरूको संख्या उल्लेखनीय रूपमा घटाउन सकिन्छ। यस अवस्थामा, सुरक्षा विभागले नयाँ खतराहरूमा ध्यान दिन सक्षम हुनेछ, किनकि ज्ञात आक्रमणहरू स्वचालित रूपमा अवरुद्ध हुनेछन्। यो दृष्टिकोणले तपाईंलाई समान रूपमा लोड वितरण गर्न र दक्षता र सुरक्षाको सन्तुलन कायम राख्न अनुमति दिन्छ।

महामारीको बेला संक्रमणको स्रोत पत्ता लगाउनु महत्त्वपूर्ण हुन्छ। त्यसै गरी, साइबर आक्रमणको समयमा खतरा कार्यान्वयनको सुरूवात बिन्दु पहिचान गर्नाले हामीलाई व्यवस्थित रूपमा कम्पनीको परिधिको सुरक्षा सुनिश्चित गर्न अनुमति दिन्छ। IT प्रणालीहरूमा सबै प्रवेश बिन्दुहरूमा सुरक्षा सुनिश्चित गर्न, EDR (अन्तबिन्दु पत्ता लगाउने र प्रतिक्रिया) वर्ग उपकरणहरू प्रयोग गरिन्छ। नेटवर्कको अन्तिम बिन्दुहरूमा हुने सबै कुरा रेकर्ड गरेर, तिनीहरूले तपाईंलाई कुनै पनि आक्रमणको कालक्रम पुनर्स्थापना गर्न र प्रणालीमा प्रवेश गर्न र नेटवर्कमा फैलाउन साइबर अपराधीहरूले कुन नोड प्रयोग गरेको थियो भनेर पत्ता लगाउन अनुमति दिन्छ।

EDR को हानि भनेको विभिन्न स्रोतहरू - सर्भरहरू, नेटवर्क उपकरणहरू, क्लाउड पूर्वाधार र इमेलबाट असंबद्ध अलर्टहरूको ठूलो संख्या हो। भिन्न डेटा अनुसन्धान गर्नु श्रम-गहन म्यानुअल प्रक्रिया हो जसले महत्त्वपूर्ण कुरा हराउन सक्छ।

XDR साइबर खोपको रूपमा

XDR टेक्नोलोजी, जुन EDR को विकास हो, ठूलो संख्यामा अलर्टहरूसँग सम्बन्धित समस्याहरू समाधान गर्न डिजाइन गरिएको हो। यस संक्षिप्तमा "X" कुनै पनि पूर्वाधार वस्तु हो जसमा पत्ता लगाउने प्रविधि लागू गर्न सकिन्छ: मेल, नेटवर्क, सर्भरहरू, क्लाउड सेवाहरू र डाटाबेसहरू। EDR को विपरीत, सङ्कलन गरिएको जानकारी केवल SIEM मा हस्तान्तरण हुँदैन, तर विश्वव्यापी भण्डारणमा सङ्कलन गरिन्छ, जसमा यसलाई बिग डाटा प्रविधिहरू प्रयोग गरेर व्यवस्थित र विश्लेषण गरिन्छ।

XDR र अन्य ट्रेन्ड माइक्रो समाधानहरू बीच अन्तरक्रियाको ब्लक रेखाचित्र

यो दृष्टिकोण, केवल जानकारी सङ्कलनको तुलनामा, तपाईंलाई आन्तरिक डाटा मात्र होइन, तर विश्वव्यापी खतरा डाटाबेस प्रयोग गरेर थप खतराहरू पत्ता लगाउन अनुमति दिन्छ। यसबाहेक, जति धेरै डाटा सङ्कलन गरिन्छ, त्यति नै छिटो खतराहरू पहिचान गरिनेछ र सतर्कताहरूको उच्च शुद्धता।

आर्टिफिसियल इन्टेलिजेन्सको प्रयोगले अलर्टहरूको संख्यालाई न्यूनीकरण गर्न सम्भव बनाउँछ, किनकि XDR ले फराकिलो सन्दर्भमा समृद्ध उच्च-प्राथमिकता अलर्टहरू उत्पन्न गर्छ। नतिजाको रूपमा, SOC विश्लेषकहरूले सम्बन्ध र सन्दर्भ निर्धारण गर्न प्रत्येक सन्देशलाई म्यानुअल रूपमा समीक्षा गर्नुको सट्टा तत्काल कार्य आवश्यक पर्ने सूचनाहरूमा ध्यान केन्द्रित गर्न सक्षम छन्। यसले भविष्यमा हुने साइबर आक्रमणको पूर्वानुमानको गुणस्तरमा उल्लेखनीय सुधार ल्याउनेछ, जसले साइबर महामारी विरुद्धको लडाईको प्रभावकारितालाई प्रत्यक्ष असर गर्छ।
संगठन भित्र बिभिन्न स्तरहरूमा स्थापित ट्रेन्ड माइक्रो सेन्सरहरू बाट विभिन्न प्रकारका पत्ता लगाउने र गतिविधि डेटा सङ्कलन र सहसंबद्ध गरेर सटीक पूर्वानुमान प्राप्त गरिन्छ - अन्त बिन्दुहरू, नेटवर्क उपकरणहरू, इमेल र क्लाउड पूर्वाधार।

एकल प्लेटफर्मको प्रयोगले सूचना सुरक्षा सेवाको कामलाई धेरै सरल बनाउँछ, किनकि यसले अलर्टहरूको संरचित र प्राथमिकता सूची प्राप्त गर्दछ, घटनाहरू प्रस्तुत गर्नको लागि एकल विन्डोसँग काम गर्दै। धम्कीहरूको द्रुत पहिचानले तिनीहरूलाई द्रुत रूपमा प्रतिक्रिया दिन र तिनीहरूको नतिजाहरूलाई कम गर्न सम्भव बनाउँछ।

हाम्रो सिफारिसहरू

महामारीसँग लड्ने शताब्दीयौंको अनुभवले देखाउँछ कि रोकथाम उपचार भन्दा बढी प्रभावकारी मात्र होइन, कम लागत पनि छ। आधुनिक अभ्यासले देखाएको रूपमा, कम्प्युटर महामारी कुनै अपवाद छैन। जबरजस्ती करदातालाई फिरौती तिर्नु र अपूरो दायित्वहरूको लागि ठेकेदारहरूलाई क्षतिपूर्ति तिर्नु भन्दा कम्पनीको नेटवर्कको संक्रमण रोक्न धेरै सस्तो छ।

भर्खर गार्मिनले जबरजस्ती करदातालाई १० मिलियन डलर तिरेका थिएतपाईंको डाटाको लागि डिक्रिप्टर प्रोग्राम प्राप्त गर्न। यस रकममा सेवाहरूको अनुपलब्धता र प्रतिष्ठाको क्षतिबाट हुने घाटा थपिनुपर्छ। आधुनिक सुरक्षा समाधानको लागतसँग प्राप्त नतिजाहरूको एक सरल तुलनाले हामीलाई एक स्पष्ट निष्कर्ष निकाल्न अनुमति दिन्छ: सूचना सुरक्षा खतराहरू रोक्न बचत न्यायसंगत छ भन्ने कुरा होइन। सफल साइबर आक्रमणको नतिजाले कम्पनीलाई धेरै महँगो पर्नेछ।

स्रोत: www.habr.com