برای افزایش شناسایی آماده باشید - شماره 4 2022

در حالت ایده آل، ابزارها باید به طور مداوم در سراسر شبکه توزیع شده، از جمله مرکز داده، محوطه دانشگاه، شعبه، چند ابری، دفتر خانگی و نقطه پایانی، با استفاده از یک پلت فرم امنیتی یکپارچه مانند پارچه امنیتی Fortinet مستقر شوند.

در مورد شناسایی هوشمندتر شوید

پول بیشتر به معنای جرایم سایبری بیشتر است

سمت چپ شامل تهدیدات پایدار پیشرفته (APT) با فعالیت هایی است که شامل تعیین آسیب پذیر بودن شبکه، دستیابی به دسترسی غیرمجاز و اجتناب از شناسایی برای مدت زمان طولانی است. بازیگران تحت حمایت دولت یا دولت های ملی با منابع قابل توجه اغلب با APT ها متحد هستند.

• فایروال های نسل بعدی (NGFW).

از آنجایی که تعداد حوادث افزایش می‌یابد و باندها برای تکه‌ای از کیک سودآور رقابت می‌کنند، مجرمان سایبری با انگیزه پول، توجه بیشتری را بر روی فعالیت‌های سمت چپ متمرکز خواهند کرد. این گروه‌ها نیز مانند گروه‌های APT که توسط دولت‌ها تأمین می‌شود، احتمالاً زمان و تلاش بیشتری را صرف شناسایی و کشف قابلیت‌های روز صفر می‌کنند.

بسیاری از سازمان ها بر این عقیده هستند که اگر برخی از دفاع ها را در جای خود قرار دهند، مهاجم به سمت هدف آسان تری حرکت خواهد کرد. اما این رویکرد طمع را در نظر نمی گیرد. از آنجایی که باج‌افزارها بسیار سودآور شده‌اند، مجرمان سایبری فریبکارانه‌تر می‌شوند و انرژی بیشتری را برای شناسایی صرف می‌کنند.

بیشتر سازمان ها آنقدر روی سمت چپ چارچوب حمله تمرکز نمی کنند، اما این طرز فکر باید تغییر کند. با شناسایی بهتر، حملات سایبری احتمالا موثرتر و مخرب تر خواهند بود. حملات باج افزار افزایش یافته و بدون شک گران تر خواهند شد. به گفته محققان آزمایشگاه FortiGuard، در 12 ماه بین ژوئیه 2020 تا ژوئن 2021، تقریباً یازده برابر افزایش باج افزار وجود داشته است.

• ضد بدافزار که شامل امضاهای تشخیص هوش مصنوعی است.

مجرمان سایبری بازی های خود را با تلاش های شناسایی بیشتر، سوء استفاده های روز صفر بیشتر و حملات بیشتر تقویت خواهند کرد، بنابراین سازمان ها باید قبل از اینکه خیلی دیر شود اقدام کنند.

شناسایی یکی از اولین مراحل حمله است. مراحل اغلب به عنوان یک پیشرفت توصیف می شود که از سمت چپ شروع می شود و به سمت راست حرکت می کند. MITER ATT&CK; Framework و Lockheed Martin Kill Chain دو نمونه هستند که تاکتیک های مورد استفاده در یک کمپین را به تفصیل شرح می دهند. سمت چپ شامل استراتژی های قبل از حمله، مانند شناسایی، برنامه ریزی و توسعه است. در سمت راست مراحل اجرا قرار دارند که شامل راه اندازی بدافزار و سرقت داده ها می شود.

یک نظرسنجی جهانی اخیر که توسط Fortinet انجام شده است نشان می دهد که باج افزار به طور معمول موفق است و 67٪ از سازمان ها گزارش داده اند که هدف باج افزار بوده است. و تقریبا نیمی از آنها گفتند که بیش از یک بار مورد هدف قرار گرفته اند.

Fortinet رویکردی چند مرحله‌ای به امنیت سایبری ارائه می‌کند که می‌تواند تا حد امکان از تحویل اجزای تهدید در مراحل اولیه جلوگیری کند، در حالی که همچنان به بازرسی و شناسایی فعالیت‌هایی که نشان‌دهنده نفوذ یا حمله در حال انجام است، ادامه می‌دهد. به دنبال آن یک واکنش سریع به رویدادهای سایبری، هماهنگ شده در شبکه امنیت سایبری توزیع شده، برای مهار و کاهش حملات صورت می گیرد.

• راه حل های جعبه شنی افزوده شده با MITER ATT&CK. نقشه برداری ها

کیت های حمله استفاده مجدد از تاکتیک ها و سوء استفاده از آسیب پذیری ها را برای سایر مهاجمان آسان تر می کند. این کیت‌ها، همراه با افزایش بدافزار به‌عنوان یک سرویس، به این معنی است که تعداد حملات احتمالاً افزایش می‌یابد زیرا مجرمان سایبری و شرکت‌های وابسته به آن‌ها همزمان حملات بیشتری را انجام می‌دهند.