Здравата градина не просто расте – тя е защитена

Когато е необходимо, я поливате, наблюдавате я и изкоренявате неподходящото, преди да се е разпространило. Същият принцип важи и за киберсигурността.

В днешния цифров пейзаж киберзаплахите се развиват бързо. От фишинг и повишаване на привилегиите до неправомерен достъп и странично движение, атаките често се зараждат много преди да бъдат открити. Ето защо откриването и реагирането вече не са по избор – те са от съществено значение за устойчивостта.

Водещи екипи за операции по сигурността в различни среди разкриха една последователна истина: не можете да защитите това, което не виждате, или да реагирате на това, което не разбирате.

Нека разгледаме четири често срещани начина, по които киберзаплахите проникват в системите, и как да ги откриваме и елиминираме проактивно, преди да са превзели киберградината ви.

1. Знайте какво расте (и какво не му принадлежи)

Видимостта е в основата на ефективното откриване на заплахи. Без ясна представа за мрежовите ви активи идентифицирането на аномалии става предизвикателство.

Докладът на CISA за 2023 г. „Топ рутинно експлоатирани уязвимости“ подчертава значението на непрекъснатото наблюдение на повърхността на атаката и разследването на необичайни дейности, които могат да показват странично движение.

Междувременно организациите, които прилагат автоматизирано откриване на активи и управление на позициите за сигурност, могат да намалят жизнения цикъл на пробива с до 80 дни, според доклада на IBM 2024 Cost of a Data Breach Report.

Започнете с:

• Видимост на активите: Знайте какво е свързано, включително ИТ в сянка
• Мониторинг на конфигурацията: Откриване на отклонения от базовите нива на сигурност
• Профилиране на поведението: Разберете как изглежда „нормалното“ за вашите системи и потребители

Ако не знаете какво принадлежи на вашата среда, няма да разберете кога нещо чуждо се е вкоренило.

2. Следете за движение, а не само за влизане

Невинаги става въпрос за първоначалния пробив. Много от съвременните нападатели са експерти в прикриването и изтънчеността.

DBIR за 2023 г. на Verizon разкрива, че 62% от пробивите включват странично движение, а нападателите пребивават в средата средно 204 дни, преди да бъдат открити.

Веднъж попаднали вътре, те:

• Движат се странично през плоски мрежи
• Ескалират привилегиите си, за да получат достъп до по-критични системи
• Маскират се като легитимни потребители, за да избегнат откриване

За да откриете тази дейност, отидете отвъд входната врата:

• Наблюдавайте необичайното поведение при влизане
• Открийте повишаване на привилегиите и рязко увеличаване на достъпа
• Следете за подозрителна комуникация между вътрешните системи

Това е равносилно на това да хванете плевел, който се разпространява под земята, преди да пробие на повърхността.

3. Реагирайте така, сякаш времето за работа зависи от това (защото зависи)

Откриването без реакция е като да изтръгнете един плевел и да пренебрегнете корените.

Според доклад на IBM организациите, които овладяват пробив в рамките на 200 дни, спестяват средно 1,12 млн. долара в сравнение с тези, които не го правят. И все пак много екипи все още нямат планове за реакция, които да се тестват редовно или да се комуникират.

CISA препоръчва също така да се вземат мерки за „предотвратяване на странично движение и ескалация на привилегиите“ чрез сегментиране на мрежата и строг контрол на изходящия трафик.

Ефективният отговор включва:

• Бързо ограничаване: Изолиране на засегнатите системи и прекъсване на достъпа
• Анализ на първопричината: Елиминиране на повторните нарушители
• Междуфункционална координация: Ангажиране на ИТ, юридически отдел, PR и сигурност
• Тестване в реални условия: Редовно провеждайте настолни упражнения

Ако вашият план за реагиране при инциденти не е бил актуализиран от последното ви ребрандиране, вероятно му предстои обновяване.

4. Внимавайте за ръбовете: Те са готови за експлоатиране

Макар че основната ви инфраструктура може да е защитена, нападателите често се насочват към отдалечени крайни точки за работа и конфигурации в облака по основателна причина.

Според Алианса за сигурност в облака зашеметяващите 90 % от пробивите в облака са резултат от неправилни конфигурации. Междувременно Statista съобщава, че само през третото тримесечие на 2024 г. над 422 милиона записа на данни са били изложени на риск в световен мащаб поради пробиви (източник).

Какво означава това?

• Ненаблюдаваните SaaS инструменти могат да разкрият чувствителни данни
• Незащитените крайни точки са по-лесни за компрометиране
• Повторното използване на удостоверенията в платформите в облака е все по-голямпроблем

За да сте начело:

• Разширете мониторинга до крайните точки, облака и SaaS приложенията
• Използване на адаптивен контрол на достъпа и непрекъснато удостоверяване
• Внедряване на анализ на поведението на потребителите (UBA) за сигнализиране нааномалии

Защитата на краищата на мрежата е като укрепването на градинската ограда: тя не позволява на заплахите да се промъкнат там, където не гледате.

Заключителна мисъл: Превенцията е добра, но проактивното откриване печели

Докато превенцията поставя основите, проактивното откриване и навременното реагиране са в основата на съвременната киберсигурност. Организациите, които инвестират в ранно откриване и бързи действия, ще останат начело, тъй като заплахите стават все по-сложни, а разходите за пробиви – все по-големи.

Не е необходимо да имате перфектна градина. Но с правилните инструменти и бдителност можете да предпазите градината от плевели и да я запазите процъфтяваща.

Киберзаплахите растат бързо. Научете се как да ги откривате и спирате, преди да са ви завладели.

А ако сте готови да развиете стратегията си за откриване, без догадки, ние сме тук, за да ви помогнем.