보안은 위협 인텔리전스만큼 유용합니다.

랜섬웨어에 관한 가장 좋은 소식은 랜섬웨어가 대부분 예방 가능한 위협이라는 것입니다. 랜섬웨어에 대한 많은 보고는 랜섬웨어 페이로드에 초점을 맞추고 있습니다. 이는 수십 명의 공격자의 끊임없는 확장 위협처럼 보일 수 있으나 실제로는 서비스 페이로드로서 동일한 기술을 사용하지만 사용 가능한 랜섬웨어 간에 전환하는 공격자의 하위 집합입니다.

공격의 배후에 있는 행위자와 페이로드에 초점을 맞춤으로써 랜섬웨어를 배포하는 대부분의 공격자가 마법 기술을 사용하거나 맞춤형 제로데이 익스플로잇을 개발하지 않는다는 것을 보여줄 수 있습니다. 공격자는 일반적인 보안 약점을 이용하고 있습니다.

많은 공격자가 동일한 기술을 사용하므로 위협이 중복되는 부분을 확인하고 이에 대한 완화를 적용할 수 있습니다. 거의 모든 랜섬웨어 공격에는 공격자가 도메인 관리자 또는 소프트웨어 배포 계정과 같은 높은 권한의 자격 증명에 대한 액세스 권한을 얻는 것과 관련이 있으며, 이는 그룹 정책, 이벤트 로그, ASR(공격 표면 감소) 규칙과 같은 기본 제공 도구를 사용하여 해결할 수 있습니다.

ASR 규칙을 활성화한 일부 조직에서는 사고가 70% 감소했습니다. 이는 SOC 피로도가 줄어들고 공격자가 방어 수단을 처리하기 위해 초기 액세스할 기회가 줄어든다는 것을 의미합니다. 랜섬웨어에 대해 성공적인 조직은 이러한 유형의 강화에 중점을 둔 조직입니다.

예방 작업은 필수입니다.

제가 하고 싶은 말 중 하나는 예방과 감지는 동등하지 않다는 것입니다. 예방은 네트워크를 조용하게 하고 가장 중요한 것을 발견할 수 있는 공백을 제공하기 때문에 감지의 보호자입니다.

종합적으로 올바른 위협 인텔리전스는 공격을 예방하거나 자동으로 공격을 중단하는 데 있어 차이를 만듭니다.

랜섬웨어로부터 조직을 보호하는 방법을 자세히 알아보고 전체 보고서를 읽어보세요.