Zabezpečenie je také dobré, aká dobrá je analýza hrozieb

Najlepšou správou o ransomwari je, že mu možno do veľkej miery predísť. Mnohé správy o ransomwari sa zameriavajú na údajové časti ransomwaru, čo môže spôsobiť dojem, že ide o nekonečne sa rozširujúcu hrozbu desiatok útočníkov. V skutočnosti však ide o podskupinu útočníkov, ktorí používajú rovnaké techniky, iba prepínajú medzi dostupnými údajovými časťami ransomwaru ako služby.

Zameraním sa na aktérov spôsobujúcich útoky a nielen na údajové časti môžeme dokázať, že väčšina útočníkov, ktorí nasadzujú ransomware, nepoužíva žiadne čarovné zručnosti ani nevyvíja na mieru šité zraniteľnosti typu zero-day, ale zneužíva bežné nedostatky v zabezpečení.

Mnohí útočníci používajú rovnaké techniky, takže môžete zistiť, kde sa hrozby prekrývajú, a použiť na ne zmiernenia. Takmer každý útok ransomwaru zahŕňa útočníkov, ktorí získajú prístup k veľmi privilegovaným povereniam, ako je napríklad konto správcu domény alebo konto na nasadenie softvéru – a to je niečo, čo môžete vyriešiť pomocou vstavaných nástrojov, ako sú napríklad skupinové politiky, denníky udalostí a pravidlá redukcie možných miest útokov (RMMÚ).

V niektorých organizáciách, ktoré povolili pravidlá redukcie možných miest útokov, zaznamenali 70 % zníženie počtu incidentov, čo predstavuje menšiu únavu pre tím SOC a menej šancí pre útočníkov získať počiatočný prístup a narušiť obranu. Organizácie, ktoré sú úspešné v boji proti ransomwaru, sa zameriavajú práve na tento typ zabezpečenia.

Základom je prevencia.

Jedna z vecí, ktoré rád hovorím, je, že prevencia a detekcia nie sú na tej istej úrovni. Prevencia je ochrancom detekcie, pretože utlmuje sieť a dáva vám priestor na hľadanie toho najdôležitejšieho.

Celkovo možno povedať, že analýza hrozieb v správnych rukách rozhoduje o tom, či sa útoku zabráni, alebo sa automaticky preruší.

Získajte ďalšie informácie o tom, ako môžete chrániť svoju organizáciu pred ransomwarom a prečítajte si celú správu.