טיב האבטחה הוא כטיב בינת האיומים שלך

החדשות הטובות ביותר לגבי תוכנת כופר היא שמדובר באיום שניתן למנוע ברובו. דיווחי תוכנת כופר רבים מתמקדים בתוכני המנה של תוכנת כופר, שיכולים לגרום לזה להיראות כמו איום שינוי קנה מידה בלתי סופי של עשרות מתקפות, אבל למעשה מדובר בערכת משנה של מתקפות שמשתמשת באותן טכניקות אך עוברת בין תוכנת כופר זמינה לתוכני מנה של שירות.

על-ידי מיקוד בגורמים שמאחורי המתקפות לעומת עומסי המנה, אנחנו יכולים להראות שרוב התוקפים שפורסים תוכנת כופר אינם משתמשים במיומנויות קסומות של פיתוח של מיצויי יום אפס מוזמנים; הם מנצלים חולשות אבטחה נפוצות.

רבים מהתוקפים משתמשים באותן טכניקות, כך שאתה יכול לראות היכן האיומים חופפים ולהחיל עליהם צמצומים. כמעט כל מתקפת תוכנת כופר כוללת תוקפים שמשיגים גישה לאישורים בעלי הרשאות רבות כמו מנהל מערכת של תחום או חשבון פריסת תוכנה - וזהו משהו שאתה יכול לפתור באמצעות כלים מוכללים כגון פריטי מדיניות של קבוצה, יומני אירועים וכללי צמצום שטח תקיפה (ASR).

בארגונים מסוימים שכללי ה- ASR שלהם מופעלים, הם ראו הפחתה של 70% במקרים, כלומר פחות שחיקת SOC ופחות זיכויים שהתוקפים יכולו להשיג גישה ראשונית לכרסם בהגנות שלהם. הארגונים שמתנגדים בהצלחה לתוכנת כופר הם אלה שמתמקדים בסוג זה של הקשחה.

עבודת מניעה היא חיונית.

אחד הדברים שאני אוהבת להגיד הוא שמניעה וזיהוי אינם בני קבוצת השווים. מניעה היא המגן של זיהוי מאחר שהיא משקיטה את הרשת ומעניקה לך את המרחב למצוא את הדברים החשובים ביותר.

בסופו של דבר, בינת איומים בידיים הנכונות יוצרת את ההבדל במניעת מתקפה או שיבוש מתקפה באופן אוטומטי.

קבל מידע נוסף אודות אופן ההגנה על הארגון שלך מפני תוכנת כופר, וכן קרא את הדוח המלא.