Κατάσταση κυβερνοεγκλήματος

Στόχευση ransomware με ανθρώπινη διαχείριση και μοντέλο ρυθμού επιτυχίας με βάση τα δεδομένα του Microsoft Defender για τελικό σημείο (Ιανουάριος - Ιούνιος 2022): Από 2.500 πιθανούς οργανισμούς-στόχους, 60 από αυτούς θα έχουν προτεραιότητα ως στόχοι για τα πιθανά κέρδη και θα αντιμετωπίσουν δραστηριότητα που σχετίζεται με γνωστούς εισβολείς ransomware. Οι 20 θα παραβιαστούν με επιτυχία, καθώς οι εισβολείς θα επωφεληθούν από τυχόν αδυναμίες ασφαλείας που εντοπίστηκαν στο δίκτυο και 1 από αυτούς θα πέσει θύμα ενός επιτυχημένου συμβάντος ransomware.

Αναλάβετε δράση
Οι εισβολείς ransomware παρακινούνται από εύκολα κέρδη, επομένως η αύξηση του κόστους τους μέσω της θωράκισης ασφαλείας είναι σημαντική για τη διατάραξη της οικονομίας του κυβερνοχώρου.

• Εξασφαλίστε ασφάλεια διαπιστευτηρίων. Περισσότερο από το λογισμικό κακόβουλης λειτουργίας, οι εισβολείς χρειάζονται διαπιστευτήρια για να επιτύχουν τις λειτουργίες τους. Η επιτυχημένη μόλυνση από ransomware με ανθρώπινο έλεγχο ενός ολόκληρου οργανισμού βασίζεται στην πρόσβαση σε έναν εξαιρετικά προνομιακό λογαριασμό, όπως ενός διαχειριστής τομέα, ή στη δυνατότητα επεξεργασίας μιας πολιτικής ομάδας.
• Ελέγξτε την έκθεση των διαπιστευτηρίων.
• Δώστε προτεραιότητα στην ανάπτυξη ενημερώσεων της υπηρεσίας καταλόγου Active Directory.
• Δώστε προτεραιότητα στη θωράκιση του cloud.
• Περιορίστε την ευάλωτη σε επιθέσεις περιοχή σας.
• Θωρακίστε τους πόρους με πρόσβαση από το Internet και κατανοήστε την περίμετρό σας.
• Μειώστε την κόπωση από τον φόρτο ειδοποιήσεων για τις ομάδες SOC, θωρακίζοντας το δίκτυό σας ώστε να μειώσετε τον όγκο και να διατηρήσετε το εύρος ζώνης για περιστατικά υψηλής προτεραιότητας.

• Εφαρμόστε καλή προστασία στον κυβερνοχώρο και παρέχετε στους υπαλλήλους εκπαίδευση για την ασφάλεια στον κυβερνοχώρο με καθοδήγηση ώστε να μην πέσουν θύματα κοινωνικής μηχανικής.
• Διεξάγετε τακτικούς αυτοματοποιημένους ελέγχους για μη κανονική δραστηριότητα χρηστών με εντοπισμούς σε κλίμακα για να μειώσετε αυτούς τους τύπους επιθέσεων.
• Ενημερώστε και προστατεύστε δρομολογητές σε εταιρικά και ιδιωτικά δίκτυα.

• Ο κλάδος της τεχνολογίας πρέπει να ενωθεί για να σχεδιάσει μια ολοκληρωμένη απόκριση σε αυτήν τη νέα απειλή.
• Κορυφαίες εταιρείες τεχνολογίας, συμπεριλαμβανομένης της Microsoft, διαθέτουν εργαλεία για τον εντοπισμό κακόβουλης κυκλοφορίας που σχετίζεται με επιθέσεις DDoS και την απενεργοποίηση των υπεύθυνων υπολογιστών.
• Οι χρήστες ανοιχτού κώδικα θα πρέπει να είναι ιδιαίτερα προσεκτικοί σε περιόδους γεωπολιτικής σύγκρουσης.