Kötü Amaçlı Yazılım, Fidye Yazılımı ve Bir Sonraki Büyük Tehdit
Büyük bir perakendecinin, özellikle yoğun tatil sezonunda tüm mağazalarını birkaç gün, hatta birkaç saatliğine kapatması gerekirse, gelir kaybını düşünün. Bu sistemlerin dondurulmasını sağlamak milyonlar değerinde olacaktır.
Siber suçluların bir işletmenin tüm POS sistemlerini donduran fidye yazılımını kullanması çok uzun sürmeyecek ve fidye verilerin serbest bırakılması için değil, işe geri dönülmesi için olacak. Etkisi yıkıcı olacaktır.
“Kredi kartı verilerinin çalınmasıyla hiçbir ilgisi olmayan, bunun yerine işletmenin büyük bir fidye karşılığında işlem yürütme yeteneğini rehin tutmayı amaçlayan büyük bir POS sistemi ihlalinden çok uzakta değiliz. Kredi kartı verilerini çalmak aylar sürerken, fidye yazılımı dakikalar alır.
- Kevin Watson, Netsurion CEO'su1
Her gün yeni bir veri ihlali yaşanıyor gibi görünüyorsa haklısınız. 30 Ağustos 2017 itibarıyla 956 ihlal bildirildi ve 19 milyondan fazla kayıt açığa çıktı.
Tüm ihlaller haber konusu olmaz ancak haber yapıldığında bunun nedeni sayısız kişinin etkilenmiş olması ve bir şirketin veya markanın itibarının zedelenmesidir.
Kötü amaçlı yazılım ve fidye yazılımı tam olarak nedir?
Kötü amaçlı yazılım
Kötü amaçlı yazılım veya "kötü amaçlı yazılım"; virüsler, solucanlar, Truva atları, casus yazılımlar, reklam yazılımları, korkutucu yazılımlar ve fidye yazılımları dahil olmak üzere birçok biçimde olabilir. Kötü amaçlı yazılım, kişisel verileri, şifreleri, kredi kartı bilgilerini vb. kaydetmek veya çalmak gibi kötü amaçlarla bir bilgisayara veya mobil cihaza bulaşmak üzere tasarlanmış herhangi bir kod parçasıdır. Bilgiler daha sonra davranışsal amaçlarla incelenir, saklanır ve bir kişiye veya kişiye karşı kullanılır. şirketi tarafından satın alınır veya “Dark Web” aracılığıyla çevrimiçi olarak satılır. ”
Evrensel amaç finansaldır. Kötü amaçlı yazılım, bilgisayar korsanlarının kişisel kimlikleri, kurumsal veya devlet sırlarını ve hatta yayınlanmamış filmleri, kitapları veya müzikleri çalmasına olanak tanır. Hangi bilgilerin çalınabileceğinin ve yasa dışı kazanç amacıyla yeniden kullanılabileceğinin sonu yoktur.
Ayrıca kurumsal, eğitimsel, eğlence amaçlı, sağlık hizmetleri veya devlet bilgisayar sistemlerine erişmek ve bunları kontrol etmek ve bu sistemlerin iş yapma biçimini değiştirmek için de kullanılabilir; Karnelerdeki notların değiştirilmesinden seçmen dolandırıcılığına, evlerde elektriğin kesilmesine kadar her şey.
Kötü amaçlı yazılımın bir türü ortaya çıktığında, tespit edildiğinde ve bir düzeltme oluşturulduğu anda, taklit varyantlar neredeyse anında ortaya çıkmaya başlar ve mücadele edilmesi giderek daha da zorlaşır. Yeni karmaşık türler bireylere ve işletmelere giderek daha fazla zarar veriyor ve gelecekteki saldırıların tahmin edilmesini ve önlenmesini zorlaştırıyor.
Fidye yazılımı
Fidye yazılımı mevcut trenddir ve potansiyel olarak bir şirket veya marka için en tehlikeli olanıdır.
Çoğunlukla e-postayla iletilen bu virüs, bilgisayarınızı kilitler ve fidye (genellikle Bitcoin cinsinden) ödenene kadar verilerinize erişimi engeller. Bu tür saldırılar yeni olmasa da, dosya ve verilerin kodlanmış bir “kilit” ile şifrelenmesi ve bilgisayar korsanının “anahtarın” elinde olmasıyla çok daha karmaşık hale geldi. ” Anahtarı almak için fidyeyi ödemelisin. Elbette, ödeme yapsanız bile verilerinizi veya bilgisayar sisteminizi kullanımınızı geri alacağınızın garantisi yok.
Mal veya hizmet satıyorsanız ve kredi kartıyla ödeme kabul ediyorsanız, sektörünüz ne olursa olsun, yüksek risk altındasınız ve PCI DSS uyumluluk düzenlemeleri uyarınca sorumlu tutuluyorsunuz.
Satış Noktası Kötü Amaçlı Yazılımı
Satış noktası (POS) kötü amaçlı yazılımları manşetlere çıkmaya ve marka itibarına ve kâr marjlarına zarar vermeye devam ediyor. Siber suçlular, POS sisteminin kendisinden yararlanarak konumların çoğunu, hatta tamamını geniş ölçüde etkileyebilir.
Kredi kartı verilerini çalan POS kötü amaçlı yazılımından işletmeyi rehin tutan POS fidye yazılımına geçiş pek de büyük bir adım değil. Aradaki fark: Tipik kredi kartı kötü amaçlı yazılımlarının, kredi kartı verilerini sifonlarken hedefin ağında aylarca başarılı bir şekilde varlığını sürdürmesi gerekir. Bir fidye yazılımı saldırısının planını gerçekleştirmek için yalnızca birkaç dakikaya ihtiyacı vardır.
Mağdur olan perakendeci POS sistemlerinin kilidini açmak için ne kadar ödemeye razı olur? Bir markanın fiili gelirinde günde milyonlarca dolar kan kaybediyorsa ve potansiyel olarak daha fazla veri ihlali cezaları, marka itibarı ve müşteri sadakati kaybıyla sonuçlanıyorsa, şirketin 2 milyon dolarlık bir fidye ödemeye istekli olacağı kolaylıkla öngörülebilir; bu da 2 milyon dolardan daha az olabilir. Operasyonları yalnızca iki veya üç gün içinde kendi başlarına başarılı bir şekilde yeniden başlatırlarsa ne kaybedeceklerini.
Kendinizi bir saldırıdan korumanın en iyi yolları hala geçerli:
- Tüm dosya ve verileri düzenli olarak yedekleyin
- Hiçbir eki açmayın veya şüpheli reklamlara (“önemli bir şey için burayı tıklayın” veya “bunu şimdi yükleyin” diyen reklamlara) tıklamayın.
- Üreticinin sunduğu yamaları kullanarak tüm yazılımı en son sürüme güncel tutun
- Bilgisayarınıza virüs bulaştığını düşünüyorsanız, başka bir sistemle bağlantısını kesin
Bu iyi ve sağlam bir tavsiye olsa da, birden fazla uç noktaya sahip olan, çok sayıda dahili ve harici kullanıcıya, üçüncü taraf yazılım sağlayıcılarına bağımlı olan ve internet erişimine ihtiyaç duyan kurumsal bir kuruluş için yeterli değildir.
Neden hala oluyor?
İşletmenin büyüklüğü ne olursa olsun, her uç nokta güvenlik tehdidini ele almaya hazır, gerçek anlamda güçlü ve büyük bir InfoSec ekibi bulmak nadirdir. Gerçek şu ki, dağıtılmış veya sıklıkla "uç" konumlar olarak adlandırılan konumlar, genellikle kurumsal düzeyde mevcut olan özel siber güvenlik uzmanlığına ve ekiplerine sahip olamayacak kadar küçüktür.
Sonuç olarak, bağımsız olarak sahip olunan bu mağazalar ve franchise konumları genellikle zayıf halkadır ve bu, siber suçluların gözünden kaçmayan bir gerçektir.
Çoğu perakendeci için ağ güvenliği şu anda her iş istasyonunda ve sunucuda kurulu bir güvenlik duvarı ve antivirüsten oluşmaktadır. Ne yazık ki, siber suçlular saldırılarında daha karmaşık hale geldikçe, bu savunma önlemleri tek başına ağı korumak için yeterli olmuyor.
Özellikle, güvenlik duvarları ve anti-virüs yazılımları, tümü daha önce büyük perakende ihlallerinde görülen, tehlikeye atılmış üçüncü taraf uzaktan erişim araçlarına, sıfır gün kötü amaçlı yazılımlarına ve anormal kullanıcı davranışlarına karşı savunmasızdır.
Çoğu fidye yazılımı sıfır gün kötü amaçlı yazılımının bir biçimi olduğundan, güvenlik duvarları ve anti-virüs yazılımı çoğu fidye yazılımı saldırısını önleyemez. Bu tür güvenlik açıklarını önlemek için ek korumaya ihtiyaç vardır.
Ne yazık ki BT ekipleri mevcut sistemlerin bakımını yapmakla meşgul ve artık günlük dosyalarını incelemeye veya her şüpheli olayı izlemeye zamanları yok. Ve çoğu siber güvenlik konusunda eğitimli değil. Şirketlerin, kadrolu veya üçüncü bir tarafa dış kaynaklı olarak tahsis edilmiş güvenlik ekipleri olmadan var olması imkansız hale geliyor. Böyle bir kadroya bütçe ve diğer kaynakları bulmak artık bir seçenek değil.
Ayrıca, PCI DSS, HIPAA, SOX 404, FISMA/NIST 800-53, SANS CAG, GLBA, NISPOM vb. dahil olmak üzere günümüzde mevcut olan uyumluluk endüstrisi standartları, mevcut güvenlik ve ekonomik ihtiyaçları karşılamak üzere sürekli olarak güncellenmektedir.
Düzenli BT ekipleri mevcut sistemlerin bakımını yapmakla meşgul ve artık günlük dosyalarını incelemeye veya her şüpheli olayı izlemeye zamanları yok. Ve çoğu siber güvenlik konusunda eğitimli değil. Şirketlerin, kadrolu veya üçüncü bir tarafa dış kaynaklı olarak tahsis edilmiş güvenlik ekipleri olmadan var olması imkansız hale geliyor. Böyle bir kadroya bütçe ve diğer kaynakları bulmak artık bir seçenek değil.
En iyi hücum iyi bir savunmadır
Anti-virüs ve anti-malware yeterli değildir. Güvenlik duvarları yeterli değil. Güvenlik yamaları ve bitmek bilmeyen güncellemeler yeterli değil. Çözüm, temel mevzuat uyumluluğuna dayalı güvenliğin ötesine geçmek ve gelişmiş tehditleri öngören, önleyen, tespit eden ve bunlara yanıt veren gerçek güvenlik önlemlerini uygulamaya başlamaktır.
>Bugün bir kötü amaçlı yazılım saldırısını önlemek veya durdurmak istiyorsanız, ayrıntılı bir yol haritası, gelişmiş yazılım paketleri ve siber güvenlik alanında sertifikalı ve yalnızca günlük dosyalarını izlemeye, verileri analiz etmeye, analiz etmeye adanmış uzmanlardan oluşan bir ekibe sahip kapsamlı bir güvenlik ağına ihtiyacınız var. Tehditleri tanımak ve bu tehditlerle gerçek zamanlı olarak mücadele edebilmek, aynı zamanda gelecekteki saldırıları önlemek için proaktif olarak çalışmak.
Her veri ihlali veya fidye saldırısı olduğunda, bir şirketin veya markanın itibarı tehlikeye girer. Bu saldırılar, onlarca tanınabilir şirket tarafından kullanılan üçüncü taraf sağlayıcıları hedef alabilir. Örneğin büyük bir oteliniz varsa ve üçüncü taraf POS sağlayıcınız saldırıya uğrarsa müşterileriniz ve markanız zarar görür. Aynı şey her sektör için geçerli.
Savunmanızı en iyi saldırıya dönüştürmek için aşağıdakileri yapmanız önerilir:
- Güvenlik önlemlerini kurumsal çevre genelinde ve tüm uç konumlarda standartlaştırın ve aynı güvenlik önlemlerini kurumsal çevrenizde uygulayın.
- Hem gelen hem de giden trafiği korumak için ağ trafiğini bölümlere ayırın ve yönetilen bir güvenlik duvarı uygulayın.
- Bu sistemleri segmentlere ayırarak ve trafiği yalnızca bilinen adreslerle sınırlandırarak POS sistemlerinizi kilitleyin.
- Siber saldırılara karşı erken uyarı sağlamak amacıyla hem kurumsal hem de uzak konumlar için yönetilen bir güvenlik bilgileri ve olay yönetimi (SIEM) sistemi ekleyin. Çevrenizde, teknolojiyi etkili kılmak için gerekli uzmanlığı ve kaynakları sağlayacak, ortak yönetilen bir SIEM'i düşünün.
- Dahili ağ trafiğini izlemek, ihlalin aktif penceresini kısaltmak ve hasarı sınırlamak için yönetilen bir tespit ve yanıt (MDR) sistemine yatırım yapın.
- BT güvenlik ekiplerinize uzmanlık ve kaynak eklemek için 7/24 izleme ve bir güvenlik operasyon merkezi (SOC) ile desteklenen, yönetilen bir güvenlik hizmetleri sağlayıcısı.
En yeni, en iyi yazılım ve güvenlik ekipleri mevcut olsa bile, başka bir kötü amaçlı yazılım türü hemen köşede, şüphelenmeyen bir sisteme girmeyi bekliyor. Günümüz şirketlerinin siber terörle mücadelede tetikte olmaları, yalnızca kendilerini bilinen tehditlere karşı korumaları değil, aynı zamanda gelecekteki tehditlere karşı proaktif davranmaları gerekiyor.
Siber güvenlik ile kurumsal ve müşteri verilerinin korunması 2018 yılının en önemli önceliği olmalıdır. Bütçeler ve kaynaklar buna göre ayarlanmalıdır.
Bu siber teröristler, fidye yazılımı gibi şeylerin onlar için karlılığı sona erene kadar ortadan kaybolmayacaklar.