Stav v oblasti kybernetických trestných činů

Model cílení a úspěšnosti ransomwaru řízeného lidmi vytvořený na základě dat z platformy Microsoft Defender for Endpoint (leden – červen 2022): Z 2 500 potenciálních cílových organizací bude 60 prioritními cíli kvůli předpokládanému zisku a setkají se s aktivitou spojenou se známými útočníky, kteří provádějí ransomwarové útoky. 20 z nich bude úspěšně napadeno, protože útočníci využijí jakoukoli slabou stránku zabezpečení nalezenou v síti, a 1 z nich se stane obětí úspěšné akce ransomwaru.

Přijměte opatření
Ransomwaroví útočníci jsou motivováni snadným ziskem, proto je pro narušení ekonomiky kyberzločinců klíčové zvýšit jejich náklady prostřednictvím posílení zabezpečení.

• Vybudujte hygienu přihlašovacích údajů. Více než malware potřebují útočníci ke svým úspěšným operacím přihlašovací údaje. Úspěšné napadení celé organizace ransomwarem řízeným lidmi závisí na přístupu k vysoce privilegovanému účtu, jako je správce domény, nebo na možnostech upravovat zásady skupiny.
• Auditujte přihlašovací údaje vystavené rizikům.
• Určete prioritu nasazení aktualizací služby Active Directory.
• Určete prioritu zabezpečení cloudu.
• Omezte potenciální oblast útoku.
• Zlepšete zabezpečení internetových prostředků a porozumějte tomu, jak funguje váš perimetr.
• Omezte přetížení výstrahami v SOC tím, že posílíte zabezpečení sítě, abyste snížili objem a zachovali šířku pásma pro incidenty s vysokou prioritou.

• Implementujte správnou kybernetickou hygienu a zajistěte zaměstnancům školení o kybernetické bezpečnosti s pokyny, jak se vyhnout sociálnímu inženýrství.
• Provádějte pravidelné automatické kontroly anomálií v uživatelské aktivitě prostřednictvím detekce ve velkém měřítku, které pomohou omezit tyto typy útoků.
• Aktualizujte a zabezpečte směrovače v podnikových a privátních sítích.

• Technologický průmysl se musí spojit a společně navrhnout komplexní reakci na tuto novou hrozbu.
• Přední technologické společnosti, včetně Microsoftu, mají k dispozici nástroje pro identifikaci škodlivého provozu spojeného s útoky DDoS a deaktivaci příslušných počítačů.
• Uživatelé opensourcového softwaru by se měli mít v době geopolitických sporů více na pozoru.