Geçen Yılın Siber Saldırı Trendleri - Bu Yılın Sonuçları

Kırmızı takımlar saldırır, mavi takımlar savunur.
Bu biziz; ağımızı savunuyoruz.

Peki 2015'te hangi saldırı eğilimleri gözlemlendi? Peki 2016'da biz mavi takım üyeleri için neyin habercisi bunlar?

Tehditlerin kapsamı arasında truva atları, solucanlar, truva atı indiricileri ve indiricileri, açıklardan yararlanma programları ve botlar (arka kapı truva atları) yer alıyordu. Hedeflenmediğinde (daha yaygın), amaç hırsızlık yoluyla kâr elde etmekti. Hedef alındıklarında genellikle ideoloji tarafından yönlendiriliyorlardı.

Yıllar geçtikçe saldırganlar, güvenlik düzeyleri iyileştirilmiş bilgisayarlara kötü amaçlı yazılım bulaştırmak için taktiklerini geliştirmek zorunda kaldı. Saldırganlar bilgisayar sistemlerini tehlikeye atmak için sosyal mühendisliği giderek daha fazla kullanıyor çünkü işletim sistemlerindeki güvenlik açıklarının bulunması ve kullanılması zorlaşıyor.

Verilerini şifreleyerek kurbanlara şantaj yapmayı amaçlayan fidye yazılımı, insanları kötü amaçlı yazılım yüklemeleri ve kredi kartı bilgilerini ifşa etmeleri için kandırmak için kullanılan sahte güvenlik yazılımlarının veya sahte antivirüs yazılımlarının yerini alan yeni normaldir. Ticari istismar kitleri, yama yapılmamış bilgisayarları tehlikeye atmaya çalışırken gördüğümüz en büyük istismarlar listesine artık hakim durumda; bu, bilgisayarların internette maruz kaldığı istismarların profesyonelce yönetildiği ve giderek daha hızlı bir şekilde sürekli olarak optimize edildiği anlamına geliyor.

Bununla birlikte, Microsoft'un Baş Güvenlik Danışmanı Tim Rains tarafından yapılan bir gözlem şuydu: "Saldırganlar daha fazla hile ve taktik biriktirmiş ve bunları daha odaklı, hızlı tempolu bir şekilde kullanıyor gibi görünse de, hala nispeten küçük bir alana odaklanıyorlar. bilgisayarların güvenliğini aşmanın birçok yolu var. ” Bunlar şunları içerir:

• Düzeltme eki uygulanmamış güvenlik açıkları
• Yanlış yapılandırılmış bilgisayarlar
• Zayıf şifreler
• Sosyal mühendislik

Aslında Rains şöyle devam ediyor: "Dikkat edin, 'ileri düzey' kelimesini kullanmadım. "

Her zaman olduğu gibi mavi takım üyeleri için iş temellere geri döndü. Buradaki zorluk savunmaktır:

• Geniş ölçekte (ağdaki her cihaz, istisna yok)
• Sürekli (hafta sonları, tatil günleri vb. dahil) ve
• Taktikleri sürekli güncelleyin/yükseltin

Eğer bu, İmkansız Görev gibi geliyorsa, o zaman ağır işlerin bir kısmının özel bir ekip tarafından üstlenilebileceği, ortak yönetilen bir hizmet teklifinden iyi bir şekilde hizmet alabilirsiniz.