A kiberbűnözés állapota

Ember által működtetett zsarolóvírusok célzási és sikerességi modellje a Végponthoz készült Microsoft Defender adatai alapján (2022. január–június): A 2500 potenciális célszervezet közül 60 válik kiemelt célponttá a vélt haszon miatt és szembesül az ismert zsarolóvírus-támadókhoz köthető tevékenységgel; és húszat sikeresen feltörnek, mivel a támadók kihasználják a hálózaton talált biztonsági hiányosságokat; és ezek közül 1 lesz sikeres zsarolóvírus-esemény áldozata.

Cselekedjen most
A zsarolóvírussal támadókat a könnyű nyereség motiválja, ezért a kiberbűnözői gazdaság feltartóztatásában kulcsfontosságú, hogy a biztonság megerősítésével növeljük a költségeiket.

• A hitelesítő adatok higiéniájának biztosítása. A támadóknak a kártevő szoftvereknél is nagyobb szüksége van hitelesítő adatokra ahhoz, hogy műveleteiket sikeresen végre tudják hajtani. Ahhoz, hogy egy teljes szervezetet sikeresen megfertőzzenek egy ember által üzemeltetett zsarolóprogrammal, a támadóknak hozzá kell férniük olyan magas jogosultsági szintű fiókhoz, mint például egy tartományi rendszergazdai fiók, vagy képesnek kell lenniük egy csoportházirend szerkesztésére.
• Naplózza a hitelesítő adatok kitettségét.
• Kezelje kiemelten fontosként az Active Directory-frissítések telepítését.
• Kezelje kiemelten fontosként a felhő megerősítését.
• Csökkentse a támadási felületet.
• Erősítse meg az internetkapcsolattal rendelkező eszközöket, és rendelkezzen átfogó információkkal a szegélyhálózatról.
• Csökkentse az SOC-riasztások számát a hálózat megerősítésével, így csökkentheti a riasztások mennyiségét, és a sávszélességet a magas prioritású incidensekre tarthatja fenn.

• Alakítson ki megfelelő kiberbiztonsági higiéniát, és biztosítson olyan kiberbiztonsági képzést az alkalmazottak számára, mely a pszichológiai manipuláció elkerüléséhez is tartalmaz útmutatót.
• Az ilyen típusú támadások csökkentése érdekében végezzen rendszeres automatikus ellenőrzést nagy méretekben a felhasználói tevékenységek terén az anomáliák feltárása céljából.
• Frissítse az útválasztókat és gondoskodjon a biztonságukról a vállalati és magánhálózatokon.

• A technológiai iparágnak össze kell fognia, hogy átfogó választ dolgozhasson ki erre az új fenyegetésre.
• A Microsoft és más vezető technológiai vállalatok rendelkeznek olyan eszközökkel, amelyekkel azonosítani lehet a DDoS-támadásokhoz kapcsolódó rosszindulatú forgalmat, a felelős gépek pedig letilthatók.
• A nyílt forráskódú megoldások felhasználóinak fokozottan óvatosnak kell lenniük a geopolitikai viszályok idején.