Киберугрозы госсектора: 10 проверенных стратегий защиты ваших данных

Благодаря своему огромному собранию частных данных, государственный сектор часто является главной мишенью для киберпреступников. Федеральные, штатные и местные правительства собирают номера соцстрахования, контактную информацию, медицинскую информацию, трудовую историю, финансовую информацию и многие другие точки данных. Это может сделать их базы данных полными привлекательной информации для киберпреступников, таких как те, кто хочет совершить кражу SSN. Утечки данных могут привести к краже миллионов индивидуальных записей.

Некоторые преступники хотят атаковать правительство напрямую. Они могут попытаться украсть информацию о частных гражданах или украсть государственные секреты, которые они продают высшему покупателю. В других ситуациях конфиденциальная информация крадется для совершения налогового мошенничества.

Сложное вредоносное ПО

Кибератаки на организации госсектора могут происходить многими разными способами, но они часто являются частью сложных криминальных сетей, эксплуатирующих уязвимости в системах. Один заметный инструмент, который использовали киберпреступники, называется TrickBot, который изначально был банковским трояном, но эволюционировал для предоставления ряда инструментов для проведения различных киберпреступлений, таких как сбор учетных данных, крипто-майнинг, развертывание вымогательского ПО и закупка данных точки продажи. Туннелирование системы доменных имен (DNS) также использовалось как ассоциированный инструмент, который отправлял и получал данные с скомпрометированных жертв-машин.

BazarLoader и BazarBackdoor использовали похожую технологию в начале 2020 года и заражали жертв-сети. Многие из этих атак включали внедрение вымогательского ПО — типа вредоносного ПО, которое требует выкуп за личные файлы или частные данные.

Другая популярная форма вымогательского ПО, использовавшаяся на этих типах организаций, называется Ryuk, которая впервые появилась в 2018 году как производная другого популярного типа вымогательского ПО. Этот инструмент использовался для кражи учетных данных и шифрования файлов, а затем блокировки легитимных пользователей.

Обнаруживайте и защищайтесь

Правительства могут иметь возможность внедрить ряд стратегий, которые могут помочь выявить, обнаружить и ответить на потенциальные кибератаки. Некоторые из самых эффективных стратегий включают:

• Установление надежных паролей и регулярная смена паролей для избежания предоставления хакерам доступа к нескольким аккаунтам
• Использование многофакторной аутентификации везде, где возможно
• Отключение неиспользуемого удаленного доступа к устройствам и сетям
• Установка патчей безопасности
• Работа с последней версией ПО, операционных систем и прошивки
• Контроль того, какие лица будут иметь доступ к конфиденциальной информации
• Идентификация конфиденциальных данных и обновление резервных копий для этих данных
• Автоматическое обновление антивирусных и анти-вредоносных программ
• Регулярное резервное копирование данных
• Обучение ключевого персонала по киберугрозам

Помимо следования этим лучшим практикам, организации госсектора поощряются создавать план реагирования на киберинциденты, который признает природу взаимосвязанности сети и функцию организации для общества. План реагирования может выявить ключевых лиц, которые должны быть уведомлены в случае попытки утечки данных, а также физические и виртуальные инструменты, которые могут быть использованы для ответа на угрозу безопасности.

Если вы стали жертвой атаки утечки данных, сообщите об этом немедленно руководству. Затем примите все шаги по смягчению, которые являются частью вашего плана утечки данных. Разработав план реагирования на киберинциденты и план восстановления до того, как когда-либо произойдет атака, вы можете минимизировать ущерб вашей организации и иметь конкретный план для помощи.

Сотрудничайте с властями, чтобы попытаться найти виновников и предотвратить подобные атаки в будущем. Вы также можете пожелать присоединиться к организации обмена информацией в здравоохранении или подобной организации, с которой вы можете делиться лучшими практиками и информацией. Обычно правительственные агентства не рекомендуют платить выкупы для восстановления доступа к конфиденциальным данным, потому что нет гарантий, что хакер откажется от контроля даже если вы заплатите выкуп.

Государственный сектор содержит сокровищницу конфиденциальных данных, поэтому те, кто отвечает за защиту этих сетей, должны относиться ко всем потенциальным угрозам серьезно. Усиливая усилия по кибербезопасности и распознавая признаки попыток атак, вы можете помочь защитить свою организацию от последних угроз.

Давид Лукич — консультант по приватности информации, безопасности и комплаенсу в IDstrong.com.