זייער אַטאַקירט מענטש: געפֿינען זיך וואָס איז דער הויפּט ציל פון סייבער קרימאַנאַלז אין דיין פירמע

הייַנט פֿאַר פילע כאַבראָווסק רעזידאַנץ איז אַ פאַכמאַן יום טוּב - דער טאָג פון פּערזענלעך דאַטן שוץ. און אַזוי מיר וואָלט ווי צו טיילן אַ טשיקאַווע לערנען. פּראָאָפפּאָינט האט צוגעגרייט אַ לערנען וועגן אנפאלן, וואַלנעראַביליטיז און פערזענלעכע דאַטן שוץ אין 2019. זייַן אַנאַליסיס און אַנאַליסיס איז אונטער די דורכשניט. מזל יום טוּב, ליידיז און דזשענטאַלמין!

די מערסט ינטריגינג זאַך וועגן פּראָאָפפּאָינט ס פאָרשונג איז די נייַע טערמין VAP. ווי דער ינטראַדאַקטערי פּאַראַגראַף זאגט: "אין דיין פירמע, ניט אַלעמען איז אַ וויפּ, אָבער אַלעמען קענען ווערן אַ וואַפּ." די אַקראַנים VAP שטייט פֿאַר Very Attacked Person און איז אַ רעגיסטרירט טריידמאַרק פון פּראָאָפפּאָינט.

לעצטנס, עס איז בכלל אנגענומען אַז אויב פערזענליכען אנפאלן פאַלן אין קאָמפּאַניעס, זיי זענען דירעקטעד בפֿרט קעגן שפּיץ מאַנאַדזשערז און אנדערע וויפּס. אָבער פּראָאָפפּאָינט טענהט אַז דאָס איז ניט מער דער פאַל, ווייַל די ווערט פון אַ יחיד מענטש פֿאַר אַטאַקערז קענען זיין יינציק און גאָר אומגעריכט. דעריבער, עקספּערץ געלערנט וואָס ינדאַסטריז זענען די מערסט אַטאַקירט לעצטע יאָר, ווו די ראָלע פון ​​וואַפּס איז געווען מערסט אומגעריכט, און וואָס אנפאלן זענען געניצט פֿאַר דעם.

וואַלנעראַביליטיז

Наиболее подверженным атакам оказались сфера образования, а также общепит (F&B), где в основном пострадали представители франшиз – предприятия малого бизнеса, связанные с “большой” компанией, но обладающие куда меньшим уровнем компетенций и информационной безопасности. На их облачные ресурсы постоянно происходили вредоносные воздействия и 7 из 10 инцидентов заканчивались компрометацией конфиденциальных данных. Проникновение в облачную среду происходило через влом отдельных учетных записей. И даже таким сферам, как финансы и здравоохранение, в которых приняты различные нормативные акты и выдвигаются требования к безопасности, теряли данные в 20% (для финансов) и 40% (для здравоохранения) случаев атак.

Attacks

דער באַפאַלן וועקטאָר איז אויסגעקליבן ספּאַסיפיקלי פֿאַר יעדער אָרגאַניזאַציע אָדער אפילו אַ ספּעציפיש באַניצער. אָבער, די ריסערטשערז זענען ביכולת צו ידענטיפיצירן טשיקאַווע פּאַטערנז.

פֿאַר בייַשפּיל, אַ באַטייטיק נומער פון קאַמפּראַמייזד בליצפּאָסט אַדרעסעס איז געווען שערד מיילבאַקסיז - בעערעך ⅕ פון די גאַנץ נומער פון אַקאַונץ סאַסעפּטאַבאַל צו פישינג און געניצט צו פאַרשפּרייטן מאַלוואַרע.

ווי פֿאַר די ינדאַסטריז זיך, געשעפט באַדינונגס קומען ערשטער אין טערמינען פון ינטענסיטי פון אנפאלן, אָבער די קוילעלדיק מדרגה פון "דרוק" פון כאַקערז בלייבט הויך פֿאַר אַלעמען - די מינימום נומער פון אנפאלן אַקערז אויף רעגירונג סטראַקטשערז, אָבער אפילו צווישן זיי, 70 מענטשן באמערקט בייזע ימפּאַקץ און פרווון צו קאָמפּראָמיס דאַטן% פון לערנען פּאַרטיסאַפּאַנץ.

פּריווילעגיע

הייַנט, ווען טשוזינג אַ באַפאַלן וועקטאָר, אַטאַקערז קערפאַלי קלייַבן זייַן ראָלע אין די פירמע. די שטודיע האָט געפֿונען אַז די אַקאַונץ פון מאַנאַדזשערז פון נידעריקער מדרגה זענען אונטערטעניק צו אַ דורכשניטלעך פון 8% מער E- בריוו אַטאַקס, אַרייַנגערעכנט ווירוסעס און פישינג. אין דער זעלביקער צייט, אַטאַקס זענען טאַרגעטעד אויף קאָנטראַקטאָרס און מאַנאַדזשערז פיל ווייניקער אָפט.

די דיפּאַרטמאַנץ מערסט סאַסעפּטאַבאַל צו אַטאַקס אויף וואָלקן אַקאַונץ זענען אַנטוויקלונג (ר & די), פֿאַרקויף און פּר - זיי באַקומען 9% מער בייזע ימיילז ווי די דורכשניטלעך פירמע. אין צווייט אָרט זענען ינערלעך דינסט און שטיצן באַדינונגס, וואָס, טראָץ אַ הויך געפאַר אינדעקס, פונדעסטוועגן דערפאַרונג 20% ווייניקערע אנפאלן אין נומער. עקספּערץ אַטריביוט דעם צו די שוועריקייט פון אָרגאַניזירן טאַרגעטעד אנפאלן אויף די וניץ. אָבער HR ​​און אַקאַונטינג זענען קעגן פיל ווייניקער אָפט.

אויב מיר רעדן וועגן ספּעציפיש שטעלעס, די מערסט סאַסעפּטאַבאַל צו אנפאלן הייַנט זענען עמפּלוייז פון פארקויפונג אָפּטיילונג און מאַנאַדזשערז אין פאַרשידן לעוועלס. פון איין זייט, זיי זענען אַבליידזשד צו ענטפֿערן צו אַפֿילו די מאָדנע אותיות ווי אַ טייל פון זייער פליכט. אויף די אנדערע האַנט, זיי קעסיידער יבערגעבן מיט פינאַנסירז, לאַדזשיסטיקס עמפּלוייז און פונדרויסנדיק קאָנטראַקטאָרס. דעריבער, אַ כאַקט סאַלעס פאַרוואַלטער חשבון אַלאַוז איר צו באַקומען אַ פּלאַץ פון טשיקאַווע אינפֿאָרמאַציע פון ​​דער אָרגאַניזאַציע, מיט אַ הויך געלעגנהייַט פון מאָנעטיזאַטיאָן.

שוץ מעטהאָדס

פּראָאָפפּאָינט עקספּערץ האָבן יידענאַפייד 7 רעקאַמאַנדיישאַנז באַטייַטיק צו די קראַנט סיטואַציע. פֿאַר קאָמפּאַניעס זארגן וועגן זייער זיכערהייט, זיי רעקאָמענדירן:

• Внедрение средств защиты, ориентированных на людей. Это намного полезнее, чем системы, которые анализируют сетевой трафик по узлам. Если служба безопасности, на кого совершаются атака, как часто он получает те же вредоносные письма, к каким ресурсам он имеет доступ, то ее сотрудникам будет намного проще выстраивать соответствующую оборону.
• טראַינינג יוזערז צו אַרבעטן מיט בייזע ימיילז. ידעאַללי, זיי זאָל קענען צו דערקענען פישינג אַרטיקלען און באַריכט זיי צו זיכערהייט. עס איז בעסטער צו טאָן דאָס מיט אותיות וואָס זענען ווי ענלעך צו פאַקטיש ווי מעגלעך.
• ימפּלאַמענטיישאַן פון חשבון שוץ מיטלען. עס איז שטענדיק ווערט צו האַלטן אין זינען וואָס וועט פּאַסירן אויב אן אנדער חשבון איז כאַקט אָדער אויב אַ פאַרוואַלטער קליקט אויף אַ בייזע לינק. צו באַשיצן אין די קאַסעס, ספּעשאַלייזד ווייכווארג איז דארף.
• Установка систем защиты email со сканированием входящих и исходящих писем. Обычные фильтры уже не справляются с фишинговыми письмами, составленными с особой изощренностью. Поэтому лучше всего использовать ИИ для обнаружения угроз, причем сканировать также исходящие письма на случай если злоумышленники используют взломанные учетные записи.
• אפגעזונדערטקייט פון געפערלעך וועב רעסורסן. דאָס קען זיין זייער נוציק פֿאַר שערד מיילבאַקסיז וואָס קענען ניט זיין פּראָטעקטעד מיט מולטי-פאַקטאָר אָטענטאַקיישאַן. אין אַזאַ קאַסעס, עס איז בעסטער צו פאַרשפּאַרן קיין סאַספּישאַס לינקס.
• פּראַטעקטינג געזעלשאַפטלעך מידיאַ אַקאַונץ ווי אַ וועג צו האַלטן די סאָרט שעם איז געווארן יקערדיק. הייַנט, טשאַנאַלז און געזעלשאַפטלעך מידיאַ אַקאַונץ פֿאַרבונדן מיט קאָמפּאַניעס זענען אויך אונטערטעניק צו כאַקינג, און ספּעציעל סאַלושאַנז זענען אויך דארף צו באַשיצן זיי.
• סאַלושאַנז פון ינטעליגענט לייזונג פּראַוויידערז. געגעבן די קייט פון טרעץ, די גראָוינג נוצן פון אַי אין דעוועלאָפּינג פישינג אנפאלן, און די פאַרשיידנקייַט פון מכשירים בנימצא, באמת ינטעליגענט סאַלושאַנז זענען דארף צו דעטעקט און פאַרמייַדן בריטשיז.

Acronis צוגאַנג צו פּערזענלעך דאַטן שוץ

וויי, צו באַשיצן קאַנפאַדענשאַל דאַטן, אַן אַנטיווירוס און אַ ספּאַם פילטער זענען ניט מער גענוג. און אַז איז וואָס איינער פון די מערסט ינאַווייטיוו געביטן פון אַקראָניס אַנטוויקלונג איז אונדזער סייבער פּראַטעקשאַן אָפּעראַטיאָנס צענטער אין סינגאַפּאָר, ווו די דינאַמיק פון יגזיסטינג טרעץ זענען אַנאַלייזד און נייַ בייזע אַקטיוויטעטן אויף די גלאבאלע נעץ זענען מאָניטאָרעד.

Концепция Cyber Protection, лежащая на стыке методик кибер-безопасности и защиты данных, подразумевает поддержку пяти векторов кибер-безопасности, в числе которых безопасность, доступность, приватность, аутентичность и защищенность данных (SAPAS). Выводы Proofpoint подтверждают, что современные условия требуют более тщательной защиты данных, и поэтому сегодня наблюдается спрос не только на резервное копирование данных (что помогает защитить конфиденциальную информацию от уничтожения), но также на средства аутентификации и контроля доступа. Например, в решениях Acronis для этого используется электронный нотариат, работающий на базе технологий блокчейн.

הייַנט, Acronis באַדינונגס אַרבעטן אויף די Acronis Cyber ​​​​Infrastructure, די Acronis Cyber ​​​​Cloud וואָלקן סוויווע, און אויך נוצן די Acronis Cyber ​​​​Platform API. דאַנק צו דעם, די פיייקייט צו באַשיצן דאַטן לויט די SAPAS מעטאַדאַלאַדזשי איז בארעכטיגט ניט בלויז פֿאַר ניצערס פון Acronis פּראָדוקטן, אָבער אויך פֿאַר די גאנצע יקאָוסיסטאַם פון פּאַרטנערס.

בלויז רעגיסטרירט ניצערס קענען אָנטייל נעמען אין די יבערבליק. סיין ארייןביטע.

האָבן איר געפּלאָנטערט טאַרגעטעד אנפאלן אויף "אומגעריכט" ניצערס אויף די נעץ וואָס זענען "ניט וויפּ בייַ אַלע"?

• קסנומקס%יאָ9

• קסנומקס%No6

• קסנומקס%מיר האָבן ניט אַנאַלייזד עס 5

20 באנוצער האבן געשטימט. 3 באנוצער האבן זיך אפגעהאלטן.

מקור: www.habr.com