Tehdit analiziniz ne kadar iyiyse o kadar güvende olursunuz

Fidye yazılımlarının en iyi yanı, büyük ölçüde önlenebilir bir tehdit olmalarıdır. Fidye yazılımlarıyla ilgili raporların birçoğu, bu yazılımların zararlı yüklerine odaklandığından düzinelerce saldırganın yol açtığı sonsuz bir tehdidin söz konusu olduğu düşünülebilir. Oysa gerçekte olan şey, aynı teknikleri kullanan fakat hizmet yükü olarak o anda hangi fidye yazılımı mevcutsa onu tercih eden sınırlı bir saldırgan kümesidir.

Yükler yerine saldırıların arkasındaki aktörlere odaklanarak fidye yazılımlarını dağıtan saldırganların çoğunun sihirli becerilerinin olmadığını veya özel sıfır gün istismarları geliştirmediğini gösterebiliriz. Onlar sadece yaygın güvenlik zayıflıklarından faydalanırlar.

Saldırganların çoğu aynı teknikleri kullandığından tehditlerin çakıştığı noktaları görebilir ve bunlar için riski azaltacak önlemler alabilirsiniz. Neredeyse her fidye yazılımı saldırısı, saldırganların bir etki alanı yöneticisi veya bir yazılım dağıtım hesabı gibi yüksek ayrıcalıklı bir kimlik bilgisine erişim elde etmesini içerir ve bunu Grup İlkeleri, Olay Günlükleri ve Saldırı Yüzeyi Azaltma (ASR) Kuralları gibi yerleşik araçlarla çözebilirsiniz.

ASR kurallarını etkinleştiren bazı kurumlar olaylarda %70 azalma gözlemlemiştir. Bu da daha az SOC yorgunluğu ve saldırganların, ilk erişimi elde ederek savunmalarına zarar vermeye başlama şansının azalması anlamına gelir. Fidye yazılımlarına karşı başarılı olan kurumlar, bu tür güçlendirmelere odaklanır.

Yani önlem almak son derece önemlidir.

Vurgulamak istediğim bir diğer nokta ise koruma ve algılamanın eşdeğerde olmadığıdır. Koruma, algılamanın vasisi gibidir çünkü ağı sakinleştirir ve en önemli şeyleri bulabilmeniz için alan yaratır.

Sonuç olarak doğru şekilde uygulanan tehdit analizi, bir saldırıyı önlemede veya otomatik olarak kesintiye uğratmakta büyük bir fark yaratabilir.

Kurumunuzu fidye yazılımından korumak hakkında daha fazla bilgi edinin ve tam raporu okuyun.