Защитата е толкова добра, колкото е добро вашето разузнаване за заплахи

Най-добрата новина за рансъмуера е, че той до голяма степен е предотвратима заплаха. Голям брой съобщения за рансъмуер се фокусират върху полезните товари на рансъмуера, което може да го направи да изглежда като безкрайно нарастваща заплаха от десетки нападатели, но всъщност това е подгрупа от нападатели, които използват едни и същи техники, превключвайки между наличните полезни товари на рансъмуер като услуга.

Като се фокусираме върху участниците в атаките в сравнение с полезните товари, можем да покажем, че повечето нападатели, които разпространяват рансъмуер, не използват магически умения и не разработват специални програмни средства от типа „уязвимост от нулевия ден“; те се възползват от общи слабости в сигурността.

Голяма част от нападателите използват едни и същи техники, така че можете да видите къде заплахите се припокриват и да приложите мерки за намаляване на риска от тях. Почти всяка атака с рансъмуер е свързана с атакуващи, които получават достъп до идентификационни данни от високо привилегировано ниво, например администратор на домейн или акаунт за внедряване на софтуер, но това е нещо, което можете да решите с помощта на вградени инструменти като групови правила, регистри на събитията, както и правила за намаляване на повърхността на атака (НПА).

В някои организации, които са активирали правилата за НПА, инцидентите са намалели със 70%, което означава по-малка натоварване на SOC и по-малко шансове за нападателите да получат първоначален достъп, за да разрушат защитата им. Организациите, които се справят успешно с рансъмуер, са тези, които се фокусират върху този тип засилване на защитата.

Превантивната работа е от съществено значение.

Едно от нещата, които обичам да казвам, е, че превенцията и откриването не са равностойни. Превенцията е настойник на откриването, защото успокоява мрежата и ви дава възможност да откриете най-важните неща.

Като цяло разузнаването на заплахите в правилните ръце прави разликата при предотвратяването на атака или автоматичното и прекъсване.

Научете повече за това как да защитите организацията си от ransomware и прочетете пълния доклад.