Как COVID-19 продолжает разогревать киберпреступность: удалёнка, вакцинные цепочки и шпионаж

COVID-19 — подарок, который продолжает дариться — киберпреступникам.

Сначала переход на удалёнку открыл миллионы новых точек входа в корпоративные системы через незащищённые домашние сети и личные устройства. Теперь, по мере развёртывания вакцинации в США, киберпреступники атакуют вакцинную цепочку поставок.

Некоторые атаки могут быть формами государственно-спонсируемого шпионажа для кражи чувствительных данных из исследовательских институтов и фармацевтических компаний. Но большинство этих кибератак — по той же причине, что и обычно: прибыль.

В последние недели мы видим значительный скачок атак вымогателей в секторах транспорта и холодового хранения. Хакеры идут за компаниями, вовлечёнными в процесс цепочки поставок, такими как производители сухого льда.

Критично для всех компонентов вакцинной цепочки поставок — от фармацевтики до логистики — защищаться от киберпреступности. Организациям нужно инвестировать в надлежащие меры безопасности сейчас, или рисковать безопасной доставкой вакцины, стоимостью вымогателя и своей брендовой репутацией.

Угрозы вакцинной холодовой цепочке

С цепочками поставок под интенсивным давлением доставить дозы вакцин, киберпреступники имеют возможность получить крупные выплаты. И эти взломы — часть более крупного тренда: кибератаки на цепочки поставок взлетели на 430% за прошлый год.

Главная угроза безопасности 2020 года — фишинговые атаки. Фишинг вырос более чем на 600% с начала COVID-19, в основном потому что это дешёвый, лёгкий и эффективный способ для хакеров получить доступ к данным организации.

Фишинг был крупнейшей угрозой для вакцинной холодовой цепочки тоже. IBM недавно обнаружила серию фишинговых атак, нацеленных на вовлечённых в хранение и транспортировку вакцин. Киберпреступники, атакующие цепочку поставок, знают, что жертвы с большей вероятностью заплатят выкуп, если им нужно вывести чувствительный продукт на рынок вовремя и в хорошем состоянии.

На февраль 2021 года в США было введено 63,1 млн доз вакцины, по трекеру Bloomberg. Это малая доля объёма, который мы можем ожидать в грядущих месяцах. США потратили миллиарды на обеспечение сотен миллионов доз от Moderna и Pfizer, ожидаемых до июня-июля.

С цепочкой поставок, уже напряжённой для доставки текущего объёма доз, организациям нужно инвестировать в надлежащие усилия безопасности для минимизации дальнейших сбоев и эффективного масштабирования.

Три способа усилить безопасность

Организациям в вакцинной цепочке поставок следует внедрить следующие меры для защиты от фишинга и вымогателей:

Автоматизированные решения защиты от фишинга по email

Эти решения используют машинное обучение для предотвращения попадания вредоносных писем во входящие по всей сети. Они также могут предупреждать получателей о подозрительных сообщениях или карантинить письма для расследования IT-командами.

Эти технологии защищают и от фишинга, и от спир-фишинга — целевой формы фишинга с более персонализированной формулировкой и призывами к действию. В одном примере, раскрытом IBM, хакеры слали письма, выдавая себя за руководителей Haier Biomedical (легитимного участника цепочки распределения вакцин). Письма содержали просьбы разместить заказ у компании-получателя и включали вложение с вредоносным ПО.

Хотя автоматизированные решения критичны, они наиболее эффектны в сочетании с регулярным эффективным обучением кибербезопасности. Каждый сотрудник, вовлечённый на любом уровне цепочки поставок, должен уметь распознавать признаки фишингового письма и понимать процедуры алертирования своей IT-команды.

Сильная система управления идентификацией и доступом (IAM)

Эти решения усиливают безопасность входа. Они позволяют бизнесам контролировать доступ пользователей к чувствительной информации, снижая риск того, что украденные учётные данные дадут доступ хакерам.

IAM также включает системы вроде единого входа (SSO) и многофакторной аутентификации (MFA), предоставляя возможность безопасного хранения идентификационных и профильных данных. SSO позволяет пользователям входить раз для доступа ко всем рабочим веб-приложениям и часто интегрирован с MFA для верификации идентичности за пределами логина и пароля. Эти инструменты применяются к облачным приложениям, десктоп-логинам, VPN и др.

И IBM, и американское агентство CISA обнаружили атаки, нацеленные на кражу учётных данных корпоративных руководителей компаний, вовлечённых в COVID-19 цепочку поставок. IAM затрудняет использование киберпреступниками фишированного пароля или credential stuffing, и может алертить IT о подозрительной активности входа.

Учитывая, что 29% нарушений безопасности связаны с украденными учётными данными, IAM — критичный компонент любой фреймворка безопасности. Дополнительно нужно обучать сотрудников гигиене паролей для предотвращения использования дублирующихся или простых паролей.

Регулярно тестируемое ПО резервного копирования и восстановления данных

Многослойная стратегия резервного копирования — важная страховка в случае успешной кибератаки. Надёжные решения бэкапа защищают данные и могут быстро их восстанавливать, сокращая возможное downtime. Автоматизированная стратегия бэкапа — самый безопасный и лёгкий подход, митигирующий риск человеческой ошибки. Бэкапьте данные каждые 24 часа для оптимальной защиты, или минимум раз в неделю.

Атаки вымогателей могут заражать и бэкапы, поэтому рекомендуется следовать правилу 3-2-1: три копии данных, на двух разных типах носителей, и одна версия хранится оффсайт. Это может звучать очевидно, но жизненно важно тестировать свои бэкапы. Слишком часто организации узнают, что их решение бэкапа не работает только после того, как им нужно восстановить файлы.

Интеллектуальная система бэкапа, использующая предиктивную аналитику и технологии машинного обучения, также может обнаруживать наличие аномалий и условий, типичных для атак вымогателей. Система затем алертит администраторов о ненормальных флуктуациях, чтобы ваша организация могла быстро отреагировать и восстановиться до последней безопасной копии.

Безопасность интегральна к восстановлению нашей нации. Здоровье нашего народа и экономики зависит от безопасной и эффективной распределительной вакцины COVID-19. Организациям, вовлечённым в вакцинную цепочку поставок, нужно принять сильные кибербезопасные подходы, включающие многослойную защиту от угроз вроде фишинга и вымогателей. Принятие этих мер безопасности предлагает защиту от немедленных угроз, нацеленных на вакцинную цепочку поставок, и настраивает вашу организацию на более безопасное будущее.

Надир Мерчант — генеральный менеджер IT Glue, компании Kaseya.