การรักษาความปลอดภัยจะดีพอๆ กับข่าวกรองเกี่ยวกับภัยคุกคามของคุณเท่านั้น

ข่าวดีที่สุดเกี่ยวกับแรนซัมแวร์ก็คือเป็นภัยคุกคามที่สามารถป้องกันได้เป็นส่วนใหญ่ การรายงานเกี่ยวกับแรนซัมแวร์จำนวนมากมุ่งเน้นไปที่ส่วนข้อมูลที่ติดแรนซัมแวร์ ซึ่งทำให้ดูเหมือนเป็นภัยคุกคามที่ขยายขนาดอย่างไม่รู้จบจากผู้โจมตีหลายสิบราย แต่ความจริงคือเป็นกลุ่มย่อยของผู้โจมตีที่ใช้เทคนิคเดียวกันแต่สลับไปมาระหว่างแรนซัมแวร์ที่มีอยู่เป็นส่วนข้อมูลบริการ

ด้วยการมุ่งเน้นไปที่ผู้ดำเนินการที่อยู่เบื้องหลังการโจมตีเทียบกับส่วนข้อมูล เราสามารถแสดงให้เห็นว่าผู้โจมตีส่วนใหญ่ที่ใช้แรนซัมแวร์ไม่ได้ใช้ทักษะเวทย์มนตร์หรือพัฒนาการโจมตีช่องโหว่แบบ Zero-day ตามความต้องการ แต่พวกเขากำลังใช้ประโยชน์จากจุดอ่อนด้านความปลอดภัยทั่วไป

ผู้โจมตีจำนวนมากใช้เทคนิคเดียวกัน คุณจึงสามารถดูตำแหน่งที่ภัยคุกคามซ้อนทับกันและนำการบรรเทาไปใช้ได้ การโจมตีแรนซัมแวร์เกือบทุกครั้งเกี่ยวข้องกับผู้โจมตีที่เข้าถึงข้อมูลประจำตัวที่มีสิทธิพิเศษสูง เช่น ผู้ดูแลโดเมนหรือบัญชีการปรับใช้ซอฟต์แวร์ ซึ่งเป็นสิ่งที่คุณสามารถแก้ไขได้ด้วยเครื่องมือในตัว เช่น นโยบายกลุ่ม บันทึกเหตุการณ์ และกฎการลดพื้นหน้าของการโจมตี (ASR)

ในบางองค์กรที่เปิดใช้งานกฎ ASR พวกเขาพบว่าเหตุการณ์ลดลง 70% ซึ่งหมายถึงความเหนื่อยล้าของ SOC น้อยลง และผู้โจมตีมีโอกาสในการเข้าถึงเริ่มต้นเพื่อทำลายระบบป้องกันน้อยลง องค์กรที่ประสบความสำเร็จในการต่อต้านแรนซัมแวร์คือองค์กรที่มุ่งเน้นไปที่การเพิ่มความรัดกุมด้านนี้

งานป้องกันเป็นสิ่งจำเป็น

สิ่งหนึ่งที่ผมชอบพูดก็คือการป้องกันและการตรวจหาไม่ใช่สิ่งที่คล้ายกัน การป้องกันคือผู้พิทักษ์ของการตรวจหา เนื่องจากจะทำให้เครือข่ายเงียบลงและให้พื้นที่ว่างแก่คุณในการค้นหาสิ่งที่สำคัญที่สุด

โดยรวมแล้ว ข่าวกรองเกี่ยวกับภัยคุกคามที่อยู่ใกล้มือสร้างความแตกต่างในการป้องกันการโจมตีหรือขัดขวางการโจมตีโดยอัตโนมัติ

เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการปกป้ององค์กรของคุณจากแรนซัมแวร์ และอ่านรายงานฉบับเต็ม