This is the Trace Id: 35a69d03e9da5bd40d9a6443cd484358
Pāriet uz galveno saturu Microsoft Defender Microsoft Entra Microsoft Intune Projekta uztvere Microsoft Purview Microsoft Sentinel SIEM Skatīt visus produktus Mākslīgā intelekta kiberdrošība Mākoņa drošība Datu drošība un pārvaldība Identitāte un piekļuve tīklam AI drošība Mazie un vidējie uzņēmumi Integrētas drošības operācijas Nulles uzticamība Cenas Pakalpojumi Partneri Kāpēc izvēlēties komplektu Microsoft drošība? Kiberdrošības apzināšanās Klientu stāsti Drošības pamati Produktu izmēģinājumversijas Atzinība nozarē Microsoft Security Insider Microsoft digitālās aizsardzības atskaite Drošības reaģēšanas centrs Microsoft drošības emuārs Microsoft drošības pasākumi Microsoft tehniskā kopiena Dokumentācija Tehniskā satura bibliotēka Apmācība un sertifikācija Microsoft Cloud atbilstības nodrošināšanas programma Microsoft drošības kontroles centrs Pakalpojumu drošības kontroles portāls Microsoft drošas nākotnes iniciatīva Biznesa risinājumu centrmezgls Saziņa ar tirdzniecības pārstāvi Sākt bezmaksas izmēģinājumversiju Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Programmatūras uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti

Kas ir uzlabots pastāvīgais apdraudējums (APT)?

Uzziniet par APT un to, kā noteikt, novērst un reaģēt uz šiem ilgtermiņa, mērķētiem kiberuzbrukumiem, izmantojot daudzslāņu drošības stratēģijas.
Pārlūkot Microsoft Defender XDR

APT pārskats

Uzlabotais pastāvīgs apdraudējums ir ilgtermiņa, mērķēts kiberuzbrukums, kas izstrādāts, lai iekļūtu organizācijā un paliktu nepamanīts pēc iespējas ilgāk. Atšķirībā no plašiem uzbrukumiem, kas meklē vieglus mērķus, APT ir pārdomāti un mērķēti. Uzbrucēji rūpīgi izvēlas savus mērķus, bieži vēršoties pret augstvērtīgiem objektiem, piemēram, valsts iestādēm, kritisko infrastruktūru vai lieliem uzņēmumiem. Viņi metodiski strādā, lai iegūtu piekļuvi un turpinātu darboties.

APT mērķis ir nemanāmi uzraudzīt darbības, nozagt sensitīvus datus vai traucēt darbību, nebrīdinot upuri. Šīs kampaņas bieži norisinās nedēļām, mēnešiem vai pat gadiem. Savas slepenības un sarežģītības dēļ APT var būt grūti atklāt un vēl grūtāk ierobežot, kad tie ir nostiprinājušies.

Galvenie secinājumi

  • APT ir ilgtermiņa, mērķēti uzbrukumi, kas organizācijās var palikt nepamanīti mēnešiem vai gadiem.
  • Uzbrucēji izmanto modernus rīkus, piemēram, nulles dienas ievainojamību ekspluatāciju, pielāgotu ļaunprogrammatūru un sociālo inženieriju, lai apietu aizsardzību.
  • APT kampaņas norisinās koordinētās fāzēs, piemēram, sākotnējā piekļuve, sānu kustība un darbības traucējumi vai datu zādzība.
  • Bieži mērķi ir valsts pārvaldes, finanšu, veselības aprūpes, tehnoloģiju un kritiskās infrastruktūras nozares.
  • Atklāšanai un reaģēšanai ir nepieciešamas koordinētas stratēģijas anomāliju noteikšanai, draudu izlūkošanai, izmeklēšanai un novēršanai.
  • Paraugprakse, piemēram, ielāpu instalēšana, darbinieku apmācība un tīkla segmentēšana, palīdz samazināt APT risku.

Kas jāzina par APT

Lai aizsargātu savu organizāciju no ilgtermiņa, mērķētiem uzbrukumiem, ir būtiski izprast APT un to darbību. Šie apdraudējumi ne tikai apiet aizsardzību. Tie iekļaujas jūsu vidē un tur paliek.

Tas, kas APT atšķir no citiem uzbrukumu veidiem, ir fokusa, sarežģītības un ilguma apvienojums. Šīs īpašības padara tos par vienu no sarežģītākajiem apdraudējumiem, ko drošības komandām pārvaldīt:
 
  • Uzlabots: Uzbrucēji izmanto specializētus rīkus un taktikas, kas izstrādātas, lai izvairītos no tradicionālajām drošības kontrolēm, piemēram, nulles dienas ievainojamībām, pielāgotas ļaunprogrammatūras un vairāku posmu operācijām.

  • Pastāvīgums: APT nav vienreizēji notikumi. Uzbrucēji nepārtraukti strādā, lai saglabātu piekļuvi, izmantojot dažādas metodes, lai izvairītos no atklāšanas un atjaunotu kontroli, ja tā tiek traucēta.

  • Apdraudējums: Šīs kampaņas veic labi finansēti, prasmīgi pretinieki. Daudzas no tām ir saistītas ar valsts atbalstītām grupām vai plaša mēroga noziedzīgiem tīkliem, kas darbojas ar skaidru nolūku un ilgtermiņa mērķiem.
Izprotot šīs īpašības, drošības un IT vadītāji var efektīvāk novērtēt risku, veidot noturīgu aizsardzību un samazināt laiku, ko uzbrucēji pavada viņu vidēs.

Kā darbojas APT

APT uzbrucēji ir ļoti motivēti un bieži vien tiem ir ievērojami finanšu resursi. Viņi velta laiku, lai izpētītu mērķa infrastruktūru, identificētu vājās vietas un izstrādātu pielāgotas stratēģijas to izmantošanai. Kad tie ir iekļuvuši, tie cenšas palikt nepamanīti, pārvietojoties sāniski pa sistēmām, vācot datus vai gatavojoties plašākiem traucējumiem. Šāds slepenības līmenis īpaši apgrūtina agrīnu atklāšanu un reaģēšanu.

APT norisinās koordinētās fāzēs, kas izstrādātas, lai maksimāli palielinātu ietekmi un izvairītos no atklāšanas.
 
  • Izlūkošana un plānošana: Pirms uzbrukuma sākšanas APT grupas veic plašu mērķa izpēti. Tas ietver informācijas vākšanu par sistēmām, personālu, piegādātājiem un iespējamām ievainojamībām, bieži izmantojot atvērtā pirmkoda izlūkošanu vai skenēšanas rīkus.

  • Sākotnējā kompromitēšana: Uzbrucēji ielaužas tīklā, izmantojot tādas metodes kā pikšķerēšanas e-pasta ziņojumi, zināmu vai nezināmu (nulles dienas) ievainojamību izmantošana vai nozagtu akreditācijas datu izmantošana. Mērķis ir nodrošināt pirmo piekļuves punktu.

  • Atbalsta punkta nodrošināšana: Kad uzbrucēji ir iekļuvuši, tie izvieto pielāgotu ļaunprogrammatūru, instalē aizmugures durvis vai izveido jaunus lietotāju kontus, lai nodrošinātu pastāvīgu piekļuvi. Tas nodrošina, ka viņi var atgriezties pat tad, ja viens piekļuves punkts ir slēgts.

  • Privilēģiju paaugstināšana: Lai piekļūtu sensitīvām sistēmām vai datiem, APT uzbrucēji cenšas paaugstināt savas privilēģijas, bieži izmantojot sistēmas nepareizas konfigurācijas, nozogot administratīvās akreditācijas vai izmantojot privilēģiju paaugstināšanas ievainojamības.

  • Sānu kustība: Uzbrucēji pārvietojas pa tīklu, no sistēmas uz sistēmu, lai kartētu vidi, vāktu datus un identificētu vērtīgus resursus. Šajā fāzē bieži tiek apiets iekšējais aizsardzības mehānisms un drošības rīki.

  • Datu eksfiltrācija vai darbības traucējumi: Kad pozīcija ir nostiprināta, APT grupas var nemanāmi nozagt sensitīvus datus, piemēram, intelektuālo īpašumu, finanšu ierakstus vai konfidenciālu saziņu. Tās var arī gatavoties traucējošākām darbībām, tostarp izvietot izspiedējprogrammatūru vai uzsākt izkliedētu pakalpojumatteices (DDoS) uzbrukumu.

  • Slepenības un noturības uzturēšana: Visā procesa laikā uzbrucēji nepārtraukti pielāgo savas metodes, lai paliktu nepamanīti. Viņi var mainīt vadības un kontroles (C2) serverus, izmantot šifrētu saziņu un atjaunināt ļaunprogrammatūru, lai izvairītos no atklāšanas.
APT grupas šo fāžu īstenošanai izmanto dažādus uzbrukuma vektorus, tostarp:
 
  • Mērķētas pikšķerēšanas e-pasta ziņojumi, kas vērsti pret konkrētiem darbiniekiem.
  • Pielāgota ļaunprogrammatūra, kas izstrādāta konkrētai videi.
  • Ekspluatācijas komplekti, kas automatizē daļu no uzbrukuma procesa.
  • Nulles dienas ievainojamību izmantošana, kas vērsta pret neielāpotām ievainojamībām.
  • Komandas un vadības serveri attālinātai pārvaldībai.
  • Sociālās inženierijas taktikas iekšējo lietotāju manipulēšanai.
  • Piegādes ķēdes uzbrukumi, kas apdraud uzticamas trešās puses.

Biežākie mērķi un reāli piemēri

Progresīvo pastāvīgo apdraudējumu grupas ir vieni no visspēcīgākajiem pretiniekiem kiberdrošībā. Valstu vai labi finansētu organizāciju atbalstītas šīs grupas īsteno ilgstošas, mērķētas kampaņas, kuru mērķis ir spiegot, zagt datus vai traucēt darbību. Viņu darbība bieži aptver mēnešus vai gadus, koncentrējoties uz nozarēm, kas ir kritiski svarīgas valsts un ekonomiskajai drošībai.

Biežākie APT grupu mērķi
APT dalībnieki parasti izvēlas lielas organizācijas vai iestādes.
 
  • Valdības un aizsardzības organizācijas: izlūkošanas un stratēģisku priekšrocību iegūšana.

  • Finanšu iestādes: sensitīvu finanšu datu iegūšana vai ekonomiskās stabilitātes traucēšana.

  • Veselības aprūpes pakalpojumu sniedzēji: personīgās veselības informācijas un pētniecības datu mērķēšana.

  • Tehnoloģiju uzņēmumi: intelektuālā īpašuma un patentētu tehnoloģiju iegūšana.

  • Kritiskās infrastruktūras nozares: tostarp enerģētika, transports un telekomunikācijas, kur traucējumiem var būt plaša ietekme.
     
Ievērojamas APT grupas
Kiberdrošības speciālisti ir identificējuši un izsekojuši vairākas APT grupas. Dažas no ievērojamākajām grupām ir:
 
  • APT28 (Fancy Bear)—Tiek uzskatīts, ka šī grupa ir saistīta ar Krievijas militāro izlūkošanu; tā ir vērsusies pret valdības un militārām organizācijām, izmantojot pikšķerēšanu ar mērķi un ļaunprogrammatūru, lai iekļūtu tīklos.

  • APT29 (Cozy Bear)—Saistīta ar Krievijas izlūkdienestiem, APT29 ir koncentrējusies uz diplomātiskām un valdības iestādēm, izmantojot sarežģītu ļaunprogrammatūru un nemanāmas metodes datu izfiltrēšanai.

  • Lazarus Group—Tiek piedēvēta Ziemeļkorejai; Lazarus ir veikusi darbības, sākot no finanšu zādzībām līdz graujošiem uzbrukumiem mediju un izklaides nozarēm.

APT gadījumu izpēte
Uzlabotas pastāvīgas draudu grupas ir īstenojušas daudzus sarežģītus kiberuzbrukumus dažādās nozarēs. Tālāk minētie augsta līmeņa piemēri ilustrē to metodes un ietekmi.
 
  • Kiberuzbrukums vadošam ASV apdrošināšanas uzņēmumam: 2021. gada martā vadošs ASV apdrošināšanas uzņēmums cieta izspiedējvīrusa uzbrukumā, kas traucēja vairāku pakalpojumu darbību. Uzbrucēji izmantoja izspiedējvīrusu, lai šifrētu failus un izfiltrētu datus, ietekmējot vairāk nekā 75 000 personu. Pārkāpuma dēļ bija nepieciešama dārga un vairākus mēnešus ilga izmeklēšana, juridiska reaģēšana un novēršanas pasākumi, lai aizsargātu ietekmētās sistēmas un paziņotu skartajiem klientiem.

  • Valsts enerģētikas infrastruktūras kompromitēšana: 2023. gadā koordinēts uzbrukums bija vērsts pret 22 uzņēmumiem Dānijas enerģētikas nozarē, izmantojot ugunsmūra ievainojamību. Uzbrucēji ieguva nesankcionētu piekļuvi dažu uzņēmumu industriālajām vadības sistēmām, izraisot būtiskus darbības traucējumus.

  • Liela veselības aprūpes organizācijas IT pakalpojumu drošības pārkāpums: 2024. gada februārī būtisks kiberuzbrukums bija vērsts pret veselības aprūpes IT pakalpojumu struktūrvienību, traucējot pacientu aprūpi un novedot pie aizsargātas veselības informācijas zādzības. Uzbrucēji izmantoja izspiedējvīrusu, lai šifrētu failus un izfiltrētu datus, ietekmējot aptuveni 190 miljonus cilvēku.
Šie gadījumi apliecina APT draudu noturīgo un mainīgo raksturu, uzsverot nepieciešamību pēc spēcīgiem APT kiberdrošības pasākumiem visās nozarēs.

APT noteikšana un reaģēšana uz tiem

APT kiberdrošības uzbrukumi ir veidoti tā, lai saplūstu ar parasto tīkla aktivitāti, padarot tos grūti atklājamus ar standarta drošības rīkiem. Taču ir brīdinājuma pazīmes — ja zināt, kur meklēt.

Apdraudējuma indikatori (IoC)
IOC ir ļaunprātīgas darbības atstātās pēdas. APT uzbrukumos tie var ietvert:
 
  • Neparasti pierakstīšanās modeļi, piemēram, piekļuve no negaidītām atrašanās vietām vai neparastos laikos.
  • Negaidīta tīkla datplūsma starp iekšējām sistēmām un ārējiem serveriem.
  • Nezināmu vai aizdomīgu failu, skriptu vai lietotāju kontu klātbūtne. 
  • Rīku izmantošana, kas parasti saistīti ar uzbrucējiem, piemēram, akreditācijas datu izgāztuves rīki vai sānu kustības ietvari.
  • Datu izfiltrēšanas pazīmes, tostarp lieli vai neizskaidrojami izejošie pārsūtījumi.
Šo signālu savlaicīga atpazīšana var saīsināt uzbrucēja uzturēšanās laiku jūsu vidē, samazinot iespējamo kaitējumu.

APT darbību noteikšanas stratēģijas
APT atklāšanai nepieciešama tehnoloģiju, procesu un cilvēku kombinācija. Efektīvas stratēģijas ietver:
 
  • Anomāliju noteikšana—aktivitātes uzraudzība, kas atšķiras no noteiktajām bāzlīnijām, piemēram, datu piekļuves pieaugumi vai neparastas administratīvās darbības.

  • Kiberdraudu informācija—aktuālu draudu informācijas plūsmu izmantošana, lai būtu informēti par jaunākajām uzbrukumu metodēm, rīkiem un draudu dalībnieku profiliem.

  • Galapunktu un tīkla uzraudzība—rīku ieviešana, kas nodrošina redzamību visos galapunktos, mākoņpakalpojumos un tīkla datplūsmā, palīdzot reāllaikā atklāt kompromitēšanas pazīmes.

  • Proaktīva kiberdraudu meklēšana—aktīva slēptu draudu meklēšana jūsu vidē, pat ja nav aktivizējušies brīdinājumi.
Kopā šīs pieejas stiprina spēju agrīni pamanīt APT darbību, pirms tā rada paliekošu kaitējumu.

Reaģēšana uz APT uzbrukumu
Ja tiek atklāts APT kiberdrošības uzbrukums, ir būtiski rīkoties ātri un ievērot atbilstošos soļus, lai atgūtu kontroli, novērstu drošības nepilnības un mācītos no notikuma, tādējādi veidojot noturīgāku drošības stāvokli.
 
  • Ierobežošana: izolējiet skartās sistēmas vai kontus, lai novērstu tālāku izplatīšanos.

  • Izmeklēšana: analizējiet žurnālus, datplūsmu un sistēmas uzvedību, lai saprastu uzbrucēja pārvietošanos, mērķus un metodes.

  • Novēršana: noņemiet ļaunprātīgos rīkus, ielāgojiet izmantotās ievainojamības un atjaunojiet skartās sistēmas.

  • Atjaunošana un pārskatīšana: atsāciet normālu darbību, vienlaikus veicot rūpīgu pēcincidenta pārskatu, lai stiprinātu aizsardzību un novērstu atkārtošanos.

APT novēršana

Uzlabotu pastāvīgu draudu novēršanai nepieciešams vairāk nekā viens rīks vai produkts. Tam nepieciešama daudzslāņu drošības pieeja. Tā kā APT grupas izmanto dažādas taktikas, lai iekļūtu tīklā un tajā saglabātos, aizsardzība pret tām nozīmē nepilnību novēršanu cilvēku, procesu un tehnoloģiju jomā:
 
  • Darbinieku apmācība, lai viņi atpazītu biežākos uzbrukuma vektorus un atbilstoši reaģētu.

  • Politiku un procedūru izveide, kas ierobežo pakļautību riskam un uzlabo noturību.

  • Aktuālu drošības rīku izmantošana, kas nodrošina redzamību, atklāšanu un aizsardzību visā jūsu digitālajā vidē.
     
Tādi risinājumi kā pārvaldīti atklāšanas un reaģēšanas (MDR) pakalpojumi nodrošina tehnoloģiju un cilvēku ekspertīzes kombināciju.

Labākā prakse APT novēršanai
Lai gan neviena aizsardzība nav nevainojama, tālāk minētā labākā prakse var ievērojami samazināt APT uzbrukuma iespējamību un ietekmi:
 
  • Regulāri programmatūras atjauninājumi un ielāpu pārvaldība: uzturiet sistēmas, lietojumprogrammas un programmaparatūru aktuālu, lai novērstu zināmas ievainojamības. Daudzi APT uzbrukumi izdodas, izmantojot neielāgotas vājās vietas.

  • Darbinieku apmācība, lai cīnītos pret pikšķerēšanu: māciet darbiniekiem atpazīt aizdomīgus e-pasta ziņojumus un ziņojumus, īpaši šķēlšķerēšanas uzbrukumus, kuru mērķis ir konkrētas personas ar pielāgotiem vilinājumiem.

  • Tīkla segmentēšana un minimālo privilēģiju piekļuve: ierobežojiet uzbrukuma izplatīšanos, segmentējot tīklus un piešķirot lietotājiem tikai to piekļuvi, kas nepieciešama darba pienākumu veikšanai. Tas uzbrucējiem apgrūtina sānu pārvietošanos.

  • Uzraudzība un incidentu reaģēšanas plānošana: ieviesiet nepārtrauktu uzraudzību, lai noteiktu aizdomīgas darbības, un uzturiet labi nostiprinātu incidentu reaģēšanas plānu. Tas nodrošina, ka jūsu komanda zina, kā rīkoties ātri, ja tiek atklāts uzbrukums.
     
APT novēršana nenozīmē pilnībā novērst visus riskus. Tā vietā mērķis ir uzlikt uzbrucējiem augstāku latiņu, padarīt viņu darbu grūtāku un palielināt iespēju tos atklāt agrīni. Izmantojot daudzslāņu pieeju, organizācijas var izveidot aizsardzības dziļumā stratēģiju, kas aizsargā kritiski svarīgos līdzekļus pat pret sarežģītiem apdraudējumiem.

Jaunās APT tendences

APT grupas nepārtraukti attīstās. Tā kā aizstāvji uzlabo savus rīkus un procesus, uzbrucēji pielāgo savas metodes, meklējot jaunus veidus, kā apiet drošības kontroles un saglabāt piekļuvi.

Jaunās APT metodes
Mūsdienu APT ļaundari arvien biežāk apvieno taktikas, kombinējot tehniskus izmantojumus ar sociālo inženieriju un piegādes ķēdes uzbrukumiem, lai sasniegtu savus mērķus. Dažas jaunās tendences ietver:
 
  • Sarežģītākas pikšķerēšanas kampaņas, kurās tiek izmantoti detalizēti personas vai organizācijas dati, lai izveidotu pārliecinošus vilinājumus.

  • Dzīvošana no zemes tehnikas, kur uzbrucēji izmanto likumīgus rīkus un procesus, kas jau atrodas vidē, lai izvairītos no atklāšanas.
     
  • Lielāka paļaušanās uz piegādes ķēdes kompromitēšanu, kur trešo pušu piegādātāji vai programmatūras atjauninājumi kļūst par sākotnējās piekļuves vektoru.
Šīs pārmaiņas padara grūtāku paļaušanos tikai uz tradicionālajām aizsardzības metodēm, piemēram, antivīrusu vai perimetra drošību.

Noteikšana un novēršana, izmantojot jaunās tehnoloģijas
Jaunajām tehnoloģijām ir nozīme gan uzbrukumā, gan aizsardzībā.
  Tā kā tehnoloģijas abās pusēs turpina attīstīties, cilvēka faktors joprojām ir būtisks aizsardzībā pret uzbrukumiem. Drošības komandām ir jābūt informētām un pielāgoties spējīgām, lai turētu līdzi mainīgajiem apdraudējumiem.

APT, kas vērsti uz lietu internetu (IoT) un mākoņvidēm
APT uzbrukumu virsma paplašinās. Tā kā arvien vairāk organizāciju ievieš IoT ierīces un mākoņpakalpojumus, uzbrucēji paplašina savus mērķus.
 
  • IoT ierīces: bieži vien bez spēcīgām drošības kontrolēm, šīs ierīces var kalpot kā viegli ieejas punkti plašākos tīklos.

  • Mākoņvides: tā kā darba slodzes un dati pāriet uz mākoņvidi, APT aktori izstrādā jaunas metodes, lai kompromitētu mākoņa identitātes, nepareizi konfigurētus resursus un SaaS platformas.
Aizsardzība pret šīm tendencēm nozīmē paplašināt savu drošības stāvokli, lai aptvertu ne tikai lokālās sistēmas, bet arī katru jūsu digitālās ekosistēmas daļu.

Microsoft drošības risinājumi pret APT

Microsoft Defender XDR palīdz organizācijām noteikt, izmeklēt un reaģēt uz pastāvīgiem sarežģītiem apdraudējumiem visā to digitālajā vidē. Apvienojot signālus no galapunktiem, identitātēm, e-pasta, mākoņlietotnēm un citur, Microsoft Defender XDR nodrošina vienotu apdraudējumu pārskatu, palīdzot drošības komandām nojaukt silosus un rīkoties ātri.

Lai stiprinātu savu aizsardzību pret APT un spertu nākamo soli drošības ceļā, uzziniet vairāk par Microsoft Defender XDR un Microsoft drošības vienoto SecOps risinājumu.
Resursi

Papildinformācija par Microsoft drošību

  1.
Vīrietis rāda klēpjdatoru divām citām sievietēm
Produkts

Visa uzņēmuma aizsardzība, izmantojot Microsoft Defender XDR

Aizsargājiet savus galapunktus, identitātes, mākoņa programmas un datus pret kiberuzbrukumiem.
Papildinformācija
Sieviete strādā cilnē
Risinājums

Vienotas drošības operācijas

Pārvariet kiberdraudus ar pilna cikla drošības operāciju platformu.
Papildinformācija
Sieviete skatās uz mobilo tālruni un smaida
Pretdraudu aizsardzības portāls

Kiberdrošības un mākslīgā intelekta jaunumi

Atklājiet jaunākās tendences un labāko praksi aizsardzībā pret kiberapdraudējumiem un saistībā ar mākslīgo intelektu kiberdrošībā.
Iegūstiet jaunākos resursus
Vairāki cilvēki skatās uz klēpjdatoru
Informācijas atskaite

2024. gada digitālās aizsardzības pārskats

Iegūstiet jaunākos ieskatus par draudu informācijas ainavu un norādes, ko sniedz Microsoft eksperti.
Iegūt pārskatu
Atpakaļ uz sadaļu PARTNERU RISINĀJUMI — cilnes sadaļa Iespējojiet intelektiskās rūpnīcas

Bieži uzdotie jautājumi

  • Pastāvīgs, sarežģīts apdraudējums (APT) ir ilgtermiņa, mērķēts kiberdrauds, ko veic labi finansēti uzbrucēji, bieži vien saistīti ar valstīm vai organizētām grupām. APT koncentrējas uz konkrētu organizāciju iefiltrēšanu un nepārtrauktas, neatļautas piekļuves uzturēšanu sensitīvām sistēmām vai datiem, bieži vien spiegošanas, zādzības vai traucēšanas nolūkos. Atšķirībā no oportunistiskiem uzbrukumiem APT izmanto sarežģītus rīkus un taktikas, tostarp pielāgotu ļaunprogrammatūru, sociālo inženieriju un nulles dienas ievainojamību izmantošanu, lai izvairītos no atklāšanas un sasniegtu savus mērķus.
  • Viens labi zināms pastāvīga, sarežģīta apdraudējuma piemērs notika 2024. gada februārī, kad tika pārkāpti lielas veselības aprūpes organizācijas IT pakalpojumi. Šis kiberdrauds traucēja pacientu aprūpi un noveda pie aizsargātas veselības informācijas zādzības. Uzbrucēji izmantoja izspiedējvīrusu, lai šifrētu failus un izfiltrētu datus, ietekmējot aptuveni 190 miljonus cilvēku.
  • Pastāvīgs, sarežģīts apdraudējums (APT) ir kiberdrauda veids, savukārt uzlabota aizsardzība pret apdraudējumiem (ATP) attiecas uz rīkiem un stratēģijām, ko izmanto, lai šādus apdraudējumus noteiktu un aizsargātos pret tiem. APT raksturo uzbrucēja metodes, koncentrējoties uz ilgtermiņa, mērķētām operācijām. Savukārt ATP ietver drošības risinājumus, piemēram, Microsoft Defender, kas palīdz organizācijām identificēt, izmeklēt un reaģēt uz šiem uzbrukumiem. Lai gan saīsinājumi skan līdzīgi, tie pārstāv pretējās kiberdrošības ainavas puses.
  • Pastāvīga, sarežģīta apdraudējuma uzbrukuma galvenais mērķis ir iegūt un uzturēt ilgtermiņa, neatļautu piekļuvi mērķa sistēmām vai datiem, nepaliekot nepamanītam. Uzbrucēji bieži cenšas nozagt sensitīvu informāciju, veikt spiegošanu, traucēt darbību vai sabotēt kritisko infrastruktūru. Atšķirībā no ātriem, oportunistiskiem uzbrukumiem APT ir ļoti mērķēti un rūpīgi plānoti, koncentrējoties uz noturību un stratēģisku ietekmi laika gaitā.

Sekot Microsoft drošībai

Iepazīstiet Copilot Microsoft 365 Windows 11 lietotnes Konta profils Lejupielādes centrs Atgrieztie vienumi Pasūtījumu izsekošana Otrreizējā pārstrāde Commercial Warranties Microsoft Education Ierīces izglītībai Microsoft Teams izglītības iestādēm Microsoft 365 Education Office Education Pedagogu apmācība un attīstība Piedāvājumi skolēniem un vecākiem Azure skolēniem
Microsoft AI Microsoft drošība Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Microsoft izstrādātājs Microsoft Learn Atbalsts mākslīgā intelekta tirgus programmām Microsoft tehniskā kopiena Microsoft Marketplace Microsoft Power Platform Programmatūras uzņēmumi Visual Studio Karjera Microsoft privātums Investori
Latviešu (Latvija) Patērētāju veselības konfidencialitāte Sazināties ar Microsoft Konfidencialitāte Pārvaldīt sīkfailus Izmantošanas noteikumi Prečzīmes Par mūsu reklāmām EU Compliance DoCs