セキュリティは脅威インテリジェンスと同等に優れている

ランサムウェアに関する最も良いニュースは、その大部分が予防可能な脅威であるということです。ランサムウェアに関する多くのレポートでは、ランサムウェアのペイロードに焦点が当てられているため、何十人もの攻撃者による無限に拡大する脅威のように思われがちですが、実際のところは、同じテクニックを使用しながらも、利用可能なサービスとしてのランサムウェアのペイロードを切り替える、攻撃者の部分集合なのです。

攻撃の背後にいるアクターとペイロードに焦点を当てることで、ランサムウェアを展開する攻撃者のほとんどが魔法のようなスキルを使っているわけでも、特注のゼロデイ攻撃を開発しているわけでもなく、一般的なセキュリティの弱点を利用していることを示すことができます。

多くの攻撃者が同じテクニックを使っているため、脅威の重複箇所を確認し、それに対する軽減策を適用することができます。ほとんどすべてのランサムウェア攻撃には、攻撃者がドメイン管理者やソフトウェア デプロイ アカウントのような高度な特権資格情報にアクセスすることが含まれます。これは、グループ ポリシー、イベント ログ、攻撃面の減少 (ASR) ルールのような組み込みツールで解決できることです。

ASR ルールを有効にしたいくつかの組織では、インシデントが 70% 減少し、SOC の疲労が軽減され、攻撃者が防御を破壊するために最初のアクセスを得る機会が減りました。ランサムウェア対策に成功している組織は、この種のハードニングに重点を置いています。

予防の作業は不可欠です。

私が好きな言葉のひとつに、「予防と検知は同等のものではない」というものがあります。予防は検出の守護者です。ネットワークを落ち着かせ、最も重要なものを見つけるための余白を与えてくれるからです。

つまり、脅威インテリジェンスを適切に活用することで、攻撃を未然に防ぐことも、攻撃を自動的に阻止することもできるのです。

ランサムウェアから組織を保護する方法について詳しくは、レポート全文をお読みください。