A biztonság csak annyira jó, amennyire az intelligens veszélyforrás-felderítés

A legjobb hír a zsarolóvírusokkal kapcsolatban az, hogy nagyrészt megelőzhető fenyegetések. A zsarolóvírusokról szóló jelentések nagy része a zsarolóvírusok hasznos adataira összpontosít, ami a támadók tucatjainak végtelenül növekvő fenyegetésének tűnhet, de valójában a támadók egy alcsoportjáról van szó, akik ugyanazokat a technikákat használják, de váltogatják a rendelkezésre álló, szolgáltatásként nyújtott zsarolóvírus hasznos adatait.

Azzal, hogy a támadások mögött álló szereplőkre összpontosítunk a hasznos adatokkal szemben, megmutathatjuk, hogy a legtöbb támadó, aki zsarolóvírusokat helyez üzembe, nem varázslatos képességeket használ, vagy nem egyedi nulladik napi kihasználó programokat fejleszt, hanem az általános biztonsági gyengeségeket használja ki.

A támadók nagy része ugyanazokat a technikákat használja, így láthatja, hol vannak átfedések a fenyegetések között, és kockázatcsökkentési intézkedéseket alkalmazhat. Szinte minden zsarolóvírus-támadás során a támadók hozzáférnek egy magas jogosultsági szintű hitelesítő adathoz, például egy tartományi rendszergazdához vagy egy szoftvertelepítő fiókhoz – és ezt olyan beépített eszközökkel lehet megoldani, mint a Csoportházirendek, az Eseménynaplók és a Támadásifelület-csökkentési (ASR) szabályok.

Egyes szervezeteknél, ahol engedélyezték az ASR-szabályokat, az incidensek 70%-os csökkenését tapasztalták, ami a biztonsági üzemeltetési központok kisebb túlterhelését és kevesebb esélyt jelent a támadók számára, hogy kezdeti hozzáférést szerezzenek a védelem lefaragásához. A zsarolóvírusokkal szemben azok a szervezetek sikeresek, amelyek az ilyen típusú védekezésre összpontosítanak.

A megelőzési munka alapvető fontosságú.

Az egyik dolog, amit szeretek mondani, hogy a megelőzés és az észlelés nem egyenrangúak. A megelőzés az észlelés őre, mert lecsendesíti a hálózatot, és szabad teret biztosít a legfontosabb dolgok megtalálására.

Mindent egybevetve, a megfelelő kezekben lévő intelligens veszélyforrás-felderítés jelenti a különbséget a támadások megelőzésében vagy automatikus megszakításukban.

Ha többet szeretne megtudni arról, hogyan védheti meg szervezetét a zsarolóvírusoktól, olvassa el a teljes jelentést.