Угроза вымогателей сохраняется — компании безопасности призывают защищать расширенные поверхности атаки

Безопасность никогда не кажется легче, не так ли? Вымогатели, говорят эксперты, не показывают признаков угасания как угрозы для потребителей и предприятий. Так если они не могут нейтрализовать угрозу, как предприятия и потребители могут снизить уязвимость? Специалисты по безопасности советуют Джереми Коуану следующие шаги.

Люк Сомервилл, глава спецрасследований в Forcepoint, говорит: «Самая эффективная стратегия остановки атак вымогателей полагается на предотвращение злого актора от получения доступа к вашим устройствам. Пока количество приложений и сервисов, которые люди используют для работы и личной жизни, продолжает расти, так растет и число киберугроз, делая сеть более уязвимой.

«Поскольку актеры угроз становятся более навыковыми, критично для организаций принять threat-centric и операционный подход к безопасности. Это ведет к снижению сложности и фрагментации, предоставляя превосходную видимость, непрерывный контроль и продвинутую защиту от угроз по всей цепочке атаки. Коротко: организации должны начать думать холистически о своей платформе безопасности», говорит Сомервилл.

«Для организаций больше не вариант зарывать голову в песок».

Он верит, что чистый объем устройств, подключенных к вебу, делает легким для атакующих идентифицировать и эксплуатировать слабо защищенные точки входа в частные сети. Поэтому это больше не вариант для организаций зарывать голову в песок: им нужно защищать свои устройства, защищать личные данные и фундаментально ставить меры для защиты приватности до того, как станет слишком поздно.

(Также см.: NotPetya ransomware Frequently Ask Questions)

Увеличенная поверхность атаки

По словам Джеймса Ромера, EMEA главного архитектора безопасности в SecureAuth Corporation: «Устойчивые изменения в способах работы сотрудников с ростом удаленной работы и bring your own devices (BYOD) означали, что площадь поверхности атаки, которую организации должны защищать и отстаивать, значительно увеличилась».

Это, комбинированное с вяловыми политиками, как он считает, ведет к identity sprawl доступа и чувствительных данных, что ставит значительный риск для предприятий, пока атакующие ищут эксплуатировать уязвимости для получения ножки в сети.

Ромер добавляет: «Организации должны убедиться, что только правильные люди заходят, в то время как сохраняется бесшовный пользовательский опыт. Предотвращая доступ украденных или скомпрометированных учетных данных, приложения и устройства становятся внезапно нерелевантными. Современные подходы к управлению идентичностью и доступом, такие как адаптивная аутентификация — ключевой компонент этого. Она использует адаптивные техники контроля доступа и identity-based детекцию, работающие невидимо для пользователя, но защищающие от, детектирующие и ремедиацирующие атаки, делающие украденные учетные данные бесполезными».

Дэвид Кеннерли, директор Threat Research в Webroot также фокусируется на поверхности атаки. «IoT (Интернет вещей) позволил многим отраслям трансформировать то, как они операют, коммуницируют и коллаборатируют», говорит он, «и принятие было во многом.enabled улучшенной сетевой связностью. Однако массив подключенных устройств представляет большой потенциал поверхности атаки сети, который, когда скомпрометирован, может дать атакующему доступ к чувствительным и высокоценным данным».

Устройства не спроектированы безопасно

«В то время как мы теперь понимаем концепцию встраивания безопасности на стадии дизайна — как показано при производстве ПК, ноутбуков и все возрастающей безопасности в смартфонах — многие IoT-устройства не спроектированы с безопасностью в уме».

Бизнесы и потребители одинаково часто не осведомлены, что их устройства уязвимы к уязвимостям, уже таргетируемым в дикой природе, и даже когда осведомлены, многие IoT-устройства трудно обновлять и конфигурировать безопасно. Кеннерли указывает, что компрометация этих устройств может привести к дальнейшим сетевым атакам, краже данных и коммуникаций, а также рекрутированию в огромные ботнеты, ожидающие следующей команды.

«Бизнесы должны понимать риски добавления все большего числа IoT-устройств в сеть и возможные последствия компрометации. Понимание того, как и что устройство собирает, хранит и коммуницирует — критично для защиты чувствительных данных. Регулярная проверка последних обновлений для своих устройств важна и периодический сброс прошивки — не плохая идея. В конечном счете, обеспечение того, что IoT-устройства сконфигурированы максимально безопасно — существенно — это прощай к менталитету «Setup and forget». Эти устройства и сеть в целом должны быть непрерывно мониторины, используя последние threat intelligence решения», настаивает Кеннерли. «Применяя информированный и тактический подход, это выплатит дивиденды к сохранению всей среды организации безопасной».

Понимайте, где ваши данные

Сомервилл добавляет: «Организации могут тратить существенные суммы на последнюю кибертехнологию, разработанную для идентификации и митигации угроз при их появлении, но они всегда будут на значительном риске, если не найдут способы понять, где их данные, кто к ним обращается и могут идентифицировать изменения в поведении для митигации риска соответственно».

Понимая человеческую точку, он верит, люди могут адаптировать свои позы безопасности для борьбы с émerging угрозами и создавать среду с безопасностью в ядре, гарантируя, что доверие в IoT-устройства встроено.

«С пониманием ценности данных, текущих через сеть, организации могут защитить свои фрагментированные системы и обеспечить, что они могут идентифицировать и митигировать риск независимо от того, где он сидит в сети. Поворачивая процесс вокруг и фокусируясь на поведенческих паттернах, ассоциированных с атаками, а не на специфике отдельных атак, мы можем адаптироваться к меняющейся угрозе среде и готовиться к следующей атаке, а не к последней», заключает Сомервилл.

Автор — Джереми Коуан, редакционный директор и издатель IoT Now, IoT Global Network и VanillaPlus.