Beveiliging is zo goed als je informatie over bedreigingen

Het beste nieuws over ransomware is dat het grotendeels een bedreiging is die je kunt voorkomen. Veel rapportages over ransomware richten zich op de ransomware-payloads, waardoor het kan lijken op een eindeloos oplopend aantal dreigingen van tientallen aanvallers, maar wat het in werkelijkheid is, is een subset van aanvallers die dezelfde technieken gebruiken, maar wisselen tussen beschikbare payloads met ransomware als een dienst.

Door ons te richten op de actoren achter de aanvallen tegenover de payloads, kunnen we laten zien dat de meeste aanvallers die ransomware inzetten geen magische vaardigheden gebruiken of gepersonaliseerde zero-day-aanvallen ontwikkelen, maar dat ze veelvoorkomende zwakke plekken in de beveiliging gebruiken.

Veel aanvallers gebruiken dezelfde technieken, dus je kunt zien waar de bedreigingen elkaar overlappen en daar beperkingen voor toepassen. Bij bijna elke ransomware-aanval krijgen aanvallers toegang tot referenties met veel bevoegdheden zoals een domeinbeheerder of een software-implementatieaccount, en dit is iets wat je kunt oplossen met ingebouwde hulpprogramma's zoals Groepsbeleid, Gebeurtenislogboeken en ASR-regels (kwetsbaarheid voor aanvallen verminderen).

In sommige organisaties die ASR-regels hebben ingeschakeld, zagen ze een vermindering van 70% in incidenten, wat betekent dat er minder SOC-moeheid is en minder kansen voor aanvallers om initiële toegang te krijgen om hun verdediging aan te tasten. De organisaties die zich succesvol verdedigen tegen ransomware, zijn degenen die zich richten op dit soort beveiliging.

Preventie is essentieel.

Een van de dingen die ik graag vermeld, is dat preventie en detectie niet hand in hand gaan. Preventie is de beschermer van detectie omdat het het netwerk tot rust brengt en je de ruimte geeft om de belangrijkste dingen te zoeken.

Al met al maakt bedreigingsinformatie in de handen van de juiste personen het verschil in het voorkomen van een aanval of de automatisch onderbreking ervan.

Meer informatie over hoe je je organisatie kunt beschermen tegen ransomware en lees het volledige rapport.