Drošība ir tieši tik laba, cik laba ir jūsu draudu informācija

Labākie jaunumi saistībā ar izspiedējprogrammatūru ir tas, ka tā lielākoties ir novēršams apdraudējums. Liela daļa ziņojumu par izspiedējprogrammatūru koncentrējas uz izspiedējprogrammatūras vērtumu, kas var šķist kā bezgalīgi pieaugošs drauds no milzum daudz uzbrucējiem, taču patiesībā tā ir uzbrucēju apakškopa, kas izmanto tās pašas metodes, bet pārslēdzas starp pieejamo izspiedējprogrammatūru kā pakalpojuma vērtumu.

Koncentrējoties uz uzbrukumu izpildītājiem attiecībā pret vērtumu, mēs varam parādīt, ka lielākā daļa uzbrucēju, kas izmanto izspiedējprogrammatūru, neizmanto burvju iemaņas un neizstrādā iepriekš pasūtītus nulles dienas ievainojamības izmantotājus; tie izmanto kopējās drošības nepilnības.

Daudzi uzbrucēji izmanto tos pašus paņēmienus, tāpēc varat redzēt, kur apdraudējumi pārklājas, un lietot tiem mazināšanas pasākumus. Gandrīz katra izspiedējprogrammatūras uzbrukuma ietvaros uzbrucēji iegūst piekļuvi īpaši privileģētiem akreditācijas datiem, piemēram, domēna administratora vai programmatūras izvietošanas kontam, un tas ir kaut kas tāds, ko varat atrisināt, izmantojot iebūvētus rīkus, piemēram, grupu politikas, notikumu žurnālus un uzbrukumu tvēruma samazināšanas (ASR) kārtulas.

Dažās organizācijās, kurās ir iespējotas ASR kārtulas, tika panākts incidentu samazinājums 70% apmērā, kas nozīmē mazāku SOC nogurumu un mazākas iespējas uzbrucējiem iegūt sākotnējo piekļuvi, lai pakāpeniski grautu to aizsardzību. Organizācijas, kuras koncentrējas uz šāda veida nostiprināšanos, veiksmīgi apkaro izspiedējprogrammatūru.

Novēršanas pasākumiem ir milzīga nozīme.

Es vēlos pateikt, ka novēršana un atklāšana nav vienlīdzīgi vērtējamas darbības. Novēršanai ir pat vēl lielāka nozīme nekā atklāšanai, jo tā “nomierina” tīklu un nodrošina jums telpu, lai atrastu svarīgākās lietas.

Kopumā draudu informācija pareizajās rokās rada uzlabojumus automātiskā uzbrukuma novēršanā vai tā pārtraukšanā.

Uzziniet vairāk par to, kā pasargāt savu organizāciju no izspiedējprogrammatūras, un izlasiet pilnu pārskatu.