Η ασφάλεια είναι τόσο καλή όσο οι πληροφορίες σας για τις απειλές

Τα καλύτερα νέα σχετικά με το ransomware είναι ότι είναι σε μεγάλο βαθμό μια απειλή που μπορεί να προληφθεί. Πολλές αναφορές σχετικά με το ransomware επικεντρώνονται στα ωφέλιμα φορτία του ransomware, γεγονός που μπορεί να το κάνει να φαίνεται σαν μια ατελείωτα κλιμακούμενη απειλή δεκάδων εισβολέων, αλλά αυτό που πραγματικά είναι, είναι ένα υποσύνολο εισβολέων που χρησιμοποιούν τις ίδιες τεχνικές, αλλά εναλλάσσονται μεταξύ των διαθέσιμων ωφέλιμων φορτίων ransomware ως υπηρεσία.

Εστιάζοντας στους φορείς πίσω από τις επιθέσεις σε σχέση με τα ωφέλιμα φορτία, μπορούμε να δείξουμε ότι οι περισσότεροι εισβολείς που αναπτύσσουν ransomware δεν χρησιμοποιούν μαγικές δεξιότητες ούτε αναπτύσσουν ειδικά σχεδιασμένα προγράμματα εκμετάλλευσης μηδενικής ημέρας, αλλά εκμεταλλεύονται κοινές αδυναμίες ασφαλείας.

Πολλοί από τους εισβολείς χρησιμοποιούν τις ίδιες τεχνικές, οπότε μπορείτε να δείτε πού επικαλύπτονται οι απειλές και να εφαρμόσετε μετριασμούς για αυτές. Σχεδόν κάθε επίθεση ransomware περιλαμβάνει εισβολείς που αποκτούν πρόσβαση σε ένα ιδιαίτερα προνομιούχο διαπιστευτήριο, όπως ένας διαχειριστής τομέα ή ένας λογαριασμός ανάπτυξης λογισμικού, και αυτό είναι κάτι που μπορείτε να λύσετε με ενσωματωμένα εργαλεία όπως οι πολιτικές ομάδας, τα αρχεία καταγραφής συμβάντων και οι κανόνες μείωσης επιφάνειας επίθεσης (ASR).

Ορισμένοι οργανισμοί που έχουν ενεργοποιήσει τους κανόνες ASR είδαν μείωση των περιστατικών κατά 70%, πράγμα που σημαίνει λιγότερη κόπωση των SOC και λιγότερες πιθανότητες για τους εισβολείς να αποκτήσουν αρχική πρόσβαση για να καταστρέψουν τις άμυνές τους. Οι οργανισμοί που επιτυγχάνουν την αντιμετώπιση του ransomware είναι αυτοί που εστιάζουν σε αυτό το είδος θωράκισης.

Το έργο της πρόληψης είναι απαραίτητο.

Ένα από τα πράγματα που μου αρέσει να λέω είναι ότι η πρόληψη και η ανίχνευση δεν είναι ισότιμες. Η πρόληψη είναι ο φύλακας της ανίχνευσης, επειδή ηρεμεί το δίκτυο και σας δίνει το περιθώριο να βρείτε τα πιο σημαντικά πράγματα.

Συνολικά, οι πληροφορίες για απειλές στα σωστά χέρια κάνουν τη διαφορά μεταξύ της αποτροπής μιας επίθεσης ή της αυτόματης διακοπής της.

Μάθετε περισσότερα σχετικά με τον τρόπο προστασίας του οργανισμού σας από ransomware και διαβάστε την πλήρη αναφορά.