Προφίλ ειδικού: Dustin Duran

Η ομάδα μου αφηγείται την ιστορία της ολοκληρωτικής επίθεσης . Συνδέουμε τις τελείες μεταξύ των διαφόρων φάσεων της αλυσίδας επίθεσης ενός εισβολέα για να κατανοήσουμε καλύτερα τα βαθύτερα αίτια μιας επίθεσης, με μια ματιά, ενώ αυτή συμβαίνει.

Αντιγράφουμε επίσης τις τεχνικές και τον τρόπο σκέψης των εισβολέων.

Οι επιτιθέμενοι προσεγγίζουν τον κόσμο με στόχους και ακολουθίες δραστηριοτήτων. Συνδέουν αλυσιδωτά διαφορετικές τεχνικές μεταξύ τους—γι' αυτό και αναφερόμαστε σε αυτές τις ιστορίες επιθέσεων ως "αλυσίδες επίθεσης"—και κινούνται μέσω των πιο ωφέλιμων γι' αυτούς μονοπατιών. Δεν πρόκειται για μια γραμμική διαδικασία. Την ονομάζουμε "σκέψη σε γραφήματα".

Ως υπεύθυνοι ασφαλείας, πρέπει να υιοθετήσουμε την ίδια νοοτροπία. Δεν μπορούμε να καταδικάσουμε τους εαυτούς μας να σκεφτόμαστε οργανώνοντας τις σκέψεις μας σε λίστες, όπου προσπαθούμε να ξανασυναρμολογήσουμε ολόκληρο το παζλ όταν μια επίθεση βρίσκεται σε εξέλιξη. Με μια ματιά, πρέπει να γνωρίζουμε πώς οι επιτιθέμενοι απέκτησαν πρόσβαση, πώς κινούνται πλευρικά, πάνω σε τι εργάζονται.

Οι υπεύθυνοι ασφαλείας εντοπίζουν την κακόβουλη δραστηριότητα με μεγαλύτερη ακρίβεια όταν κατανοούν την αλληλουχία αυτής της δραστηριότητας ως σύνολο και όχι μόνο ως μεμονωμένες τεχνικές.

Ένα εξαιρετικό παράδειγμα είναι όταν αναλύσαμε μια πρόσφατη σειρά επιθέσεων οικονομικής απάτης και παρατηρήσαμε πώς οι επιτιθέμενοι χρησιμοποιούσαν μια αντίστροφη ρύθμιση διακομιστή μεσολάβησης για να παρακάμψουν τον έλεγχο ταυτότητας πολλών παραγόντων (MFA). Σημειώσαμε τα σήματα παράκαμψης του MFA και επισημάναμε επικοινωνίες σε άλλες περιπτώσεις όπου εμφανιζόταν η αναδυόμενη τεχνική. Αυτό που μάθαμε για τη συλλογή διαπιστευτηρίων μέσω της ικανότητάς μας να συνδέουμε αυτές τις τελείες μας επιτρέπει να ανταποκριθούμε νωρίτερα στην επίθεση. Μας βοηθά να αμυνόμαστε καλύτερα.

Όταν με ρωτούν τι μπορεί να γίνει για την καλύτερη προστασία ενός οργανισμού, λέω πάντα το ίδιο πράγμα: Η συνεχής αξιοποίηση του MFA είναι κρίσιμης σημασίας. Είναι μία από τις πιο σημαντικές συστάσεις που παρέχουμε. Είναι ένα από τα πιο βασικά πράγματα που μπορούν να κάνουν οι επιχειρήσεις για να αμυνθούν καλύτερα, επιδιώκοντας αυτό το περιβάλλον χωρίς κωδικούς πρόσβασης, επειδή αυτό απενεργοποιεί όλες τις αναδυόμενες τεχνικές επιθέσεων. Η σωστή χρήση MFA κάνει τους επιτιθέμενους να εργάζονται πιο σκληρά. Και αν δεν μπορούν να αποκτήσουν πρόσβαση σε μια ταυτότητα και στον οργανισμό σας, η εξαπόλυση μιας επίθεσης γίνεται πολύ πιο περίπλοκη.