La sicurezza è valida solo quanto l'intelligence sulle minacce

La notizia migliore sul ransomware è che si tratta per lo più di una minaccia evitabile. Molti report relativi al ransomware si concentrano sui payload dei ransomware, che possono sembrare una minaccia che cresce in modo esponenziale da parte di decine di criminali; in realtà, si tratta di un sottogruppo di utenti malintenzionati che usano le stesse tecniche ma sfruttano di volta in volta i ransomware disponibili con il payload di un servizio.

Analizzando gli attori dietro gli attacchi e i payload, possiamo dimostrare che la maggior parte degli utenti malintenzionati che distribuiscono ransomware non ha doti magiche né sviluppa exploit zero-day su misura; sfruttano punti deboli della sicurezza comuni.

Molti hacker usano le stesse tecniche, quindi si può vedere dove si sovrappongono le minacce e applicare le relative mitigazioni. Quasi tutti gli attacchi ransomware coinvolgono utenti malintenzionati che ottengono l'accesso a credenziali con privilegi elevati come un amministratore di dominio o un account di sviluppo software; una soluzione a questo problema può essere l'utilizzo di strumenti integrati come i criteri di gruppo, i registri eventi e le regole di riduzione della superficie di attacco (ASR).

In alcune organizzazioni che hanno abilitato regole ASR, si è riscontrata una riduzione del 70% degli incidenti, il che si traduce in un minore sovraccarico per il Centro operazioni per la sicurezza e in un numero di ridotto di utenti malintenzionati che ottengono l'accesso iniziale per indebolire le loro difese. Le organizzazioni che riescono ad annientare i ransomware sono quelle che si concentrano su questo tipo di protezione.

La prevenzione è fondamentale.

Una delle cose che mi piace precisare è che prevenzione e rilevamento non sono la stessa cosa. La prevenzione è il guardiano del rilevamento perché placa la rete e lascia spazio per trovare le cose più importanti.

Tutto sommato, l'intelligence sulle minacce nelle mani giuste fa la differenza nel prevenire un attacco o nell'arrestarlo automaticamente.

Scopri di più su come proteggere l'organizzazione dal ransomware e leggi il report completo.