Status for cyberkriminalitet

Model for målretning og succeshyppighed af menneskelig drevet ransomware baseret på data fra Microsoft Defender for Endpoint (januar-juni 2022): Ud af 2.500 potentielle målorganisationer vil 60 af dem være prioriterede mål for opfattet profit og aktivitet forbundet med kendte ransomwarekriminelle. 20 vil blive kompromitteret, efterhånden som de kriminelle drager fordel af enhver sikkerhedssvaghed, der findes på netværket, og én af dem vil blive ofre for en vellykket pengeafpresning med ransomware.

Tag affære
Ransomwarekriminelle er motiveret af let og stor fortjeneste, og derfor er nøglen til at bekæmpe deres cyberkriminelle økonomi at øge deres omkostninger via sikkerhedshærdning.

• Opbyg legitimationshygiejne. Cyberkriminelle har udover malware brug for legitimationsoplysninger for at deres aktiviteter skal bære frugt. Den vellykkede menneskedrevne ransomwareinfektion af en hel organisation afhænger af adgangen til en yderst privilegeret konto, såsom en domæneadministrators konto eller evnerne til at redigere en gruppepolitik.
• Overvåg legitimationseksponering.
• Prioriter implementering af Active Directory-opdateringer.
• Prioriter hærdning af cloudinfrastruktur.
• Reducer angrebsoverfladen.
• Hærd internetvendte aktiver og forstå dine ydre grænser.
• Reducer trætheden i SOC-alarmer ved at hærde dit netværk for at reducere volumen og bevare båndbredden til hændelser med høj prioritet.

• Implementer god cyberhygiejne, og oplær dine medarbejdere i cybersikkerhed med supplerende vejledning i at undgå at blive socialt manipuleret.
• Udfør regelmæssigt automatiserede kontroller af uregelmæssigheder i brugeraktivitet gennem brede registreringer for at hjælpe med at reducere disse typer angreb.
• Opdater og beskyt routere på både virksomhedens og private netværk.

• Teknologibranchen må gå sammen for at designe et omfattende svar på denne nye trussel.
• Førende teknologivirksomheder, herunder Microsoft, har værktøjerne til at identificere ondsindet trafik forbundet med DDoS-angreb og deaktivere de ansvarlige maskiner.
• Brugere af åben kildekode skal være ekstra forsigtige i perioder med geopolitiske stridigheder.