Zabezpečení je jen tak dobré, jak dobrá je vaše analýza hrozeb

Nejlepší zprávou týkající se ransomwaru je, že lze této hrozbě do velké míry předcházet. Mnoho zpráv o ransomwaru se soustředí na škodlivou činnost ransomwaru, takže to může působit jako nekonečně se rozšiřující hrozba desítek útočníků. Ve skutečnosti se jedná o podskupinu útočníků, kteří používají stejné techniky, ale přecházejí mezi dostupnými možnostmi služeb typu Ransomware-as-a-Service.

Pokud se zaměříme na aktéry stojící za útoky a na škodlivou činnost těchto útoků, můžeme ukázat, že většina útočníků, kteří nasazují ransomware, nevyužívá žádné kouzelné dovednosti ani nevyvíjí na míru vytvářené útoky nultého dne, ale že využívají běžná slabá místa zabezpečení.

Mnoho útočníků používá stejné techniky, takže můžete zjistit, kde se hrozby překrývají, a použít proti nim prostředky pro zmírnění. Téměř každý útok ransomwaru je založen na tom, že útočníci získají přístup k vysoce privilegovaným přístupovým oprávněním, jako je účet správce domény nebo účet pro nasazování softwaru. To můžete ošetřit pomocí integrovaných nástrojů, jako jsou zásady skupiny, protokoly událostí a pravidla pro omezení potenciální oblasti útoku.

V některých organizacích, které zavedly používání pravidel pro omezení potenciální oblasti útoku, došlo k 70% snížení počtu incidentů, což znamená menší únavu týmu SOC a menší šanci útočníků získat počáteční přístup a narušit obranu. Organizace, které jsou úspěšné v boji proti ransomwaru, se zaměřují na tento typ posílení zabezpečení.

Zásadní je prevence.

Jednou z věcí, které s oblibou říkám, je, že prevence a detekce nejsou na stejné úrovni. Prevence je strážcem detekce, protože uklidňuje prostředí sítě a dává vám prostor k nacházení těch nejdůležitějších věcí.

Celkově lze říci, že analýza hrozeb ve správných rukou rozhoduje o tom, jestli útoku zabráníte nebo ho automaticky přerušíte.

Získejte další informace o tom, jak můžete chránit organizaci před ransomwarem, a přečtěte si celou studii.