Zabezpieczenia są tylko tak skuteczne, jak nasza analiza zagrożeń

Najlepszą wiadomością na temat ataków z użyciem oprogramowania wymuszającego okup (ransomware) jest to, że jest to zagrożenie, któremu można w dużej mierze zapobiec. Wiele raportów na temat ataków z użyciem oprogramowania wymuszającego okup skupia się na związanych z nimi ładunkach, co może wywoływać wrażenie stale rosnącego zagrożenia ze strony dziesiątek atakujących. Jednak źródłem tego zagrożenia jest tak naprawdę podgrupa atakujących, którzy używają tych samych technik, lecz wykorzystują różne dostępne programy ransomware jako ładunki usług.

Gdy zamiast skupiać się na ładunkach, przyjrzymy się stojącym za atakami źródłom zagrożeń, dostrzeżemy, że większość atakujących wdrażających oprogramowanie ransomware nie stosuje żadnych magicznych umiejętności ani nie opracowuje wyspecjalizowanych programów wykorzystujących luki zero-day — wykorzystują oni typowe słabe punkty zabezpieczeń.

Wielu atakujących używa tych samych technik, więc można dostrzec obszary, w których zagrożenia się pokrywają, i zastosować odpowiednie mechanizmy ograniczenia ryzyka. Niemal każdy atak z użyciem oprogramowania wymuszającego okup polega na uzyskaniu przez atakujących dostępu do wysoce uprzywilejowanych poświadczeń, na przykład administratora domeny lub konta do wdrażania oprogramowania. Jest to zagrożenie, któremu można zaradzić za pomocą wbudowanych narzędzi, takich jak zasady grupy, dzienniki zdarzeń i reguły zmniejszania obszaru podatnego na ataki.

W niektórych organizacjach, w których włączono reguły zmniejszania obszaru podatnego na ataki, zaobserwowano redukcję zdarzeń na poziomie 70%, co przekłada się na mniejsze zmęczenie pracowników SOC i obniżenie ryzyka, że atakujący uzyskają początkowy dostęp pozwalający im na osłabienie obrony. Organizacje, które skutecznie radzą sobie z atakami z użyciem oprogramowania wymuszającego okup, to właśnie te, które skupiają się na tego typu wzmacnianiu zabezpieczeń.

Działania zapobiegawcze są niezbędne.

Często powtarzam, że zapobieganie i wykrywanie nie są sobie równe. Zapobieganie jest strażnikiem wykrywania, ponieważ pozwala wyciszyć sieć i zapewnić przejrzystość umożliwiającą znajdowanie najważniejszych rzeczy.

Podsumowując: właściwie stosowana analiza zagrożeń ma kluczowe znaczenie dla skutecznego zapobiegania atakom oraz ich automatycznego przerywania.

Dowiedz się więcej o chronieniu organizacji przed oprogramowaniem wymuszającym okup (ransomware) i przeczytaj pełny raport.