Saldırının Üç Göstergesi
Uzun yıllardır güvenlik sektörü, bir kuruluşun ihlal edildiğine dair ipuçları olarak hareket etmek için 'uzlaşma göstergelerine' (IoC) bağımlı hale geldi. Şirketler her yıl, failleri ve saldırı sonrasında ağın hangi bölümlerinin ele geçirildiğini tespit etmek için dijital adli tıp araçlarına yoğun yatırım yapıyor.
İşletmeler çoğu zaman bir siber saldırının kurbanı olduklarını çok geç fark ediyorlar. Bir şirket ancak bir saldırıdan sonra kendisini neyin savunmasız bıraktığını ve bunun bir daha olmayacağından emin olmak için ne yapması gerektiğini öğrenir.
Bu tepkisel duruş başlangıçta hiçbir zaman yararlı olmadı ve tehdit ortamı göz önüne alındığında tamamen geri alındı. Ben Rossi'nin tanımladığı gibi.
Bu kritik saldırı göstergelerini (IoA'lar) tanımlamanın önemi göz önüne alındığında, günümüzün tehdit ortamında üstünlük sağlamak için BT departmanlarının izlemesi gereken sekiz yaygın saldırı faaliyetini burada bulabilirsiniz.
Hem anlamlı hem de tespit edilmesi nispeten kolay olan üç IoA'yı burada bulabilirsiniz:
- Mesai saatleri dışında: Mesai saatlerinden sonra kötü amaçlı yazılım tespiti; İş istasyonlarına veya daha kötüsü sunuculara ve uygulamalara erişim de dahil olmak üzere olağandışı faaliyetler bir tehlike işareti oluşturmalıdır.
- Bilinmeyen Hedef: Kötü amaçlı yazılım, talimatlar için "eve telefon etme" veya veri sızdırma eğilimindedir. Tarayıcı olmayanlardan ve/veya standart dışı bağlantı noktalarından ve/veya "yabancı" hedeflerin kötü şöhretine yapılan bağlantılar, ihlallerin düşük gürültülü bir göstergesidir.
- İçten Dışa: Mandian m-raporuna göre saldırıların %75'inden fazlası çalıntı kimlik bilgileri kullanılarak gerçekleştiriliyor. İçeriden öğrenenlerin saldırılarının çok daha az yaygın olduğu ancak çok daha fazla zarar verdiği sıklıkla kabul edilmektedir. Dışarıdan biri (ayrıcalıklı) içerideki biri haline geldiğinde, en kötü kabusunuz gerçek oldu.
Sıra dışı veya yeni davranışları tespit edebiliyor musunuz? SANS Enstitüsü'nden alıntı yapacak olursak… Kötülükle savaşmak için Anormal'i bilin. Daha fazlasını buradan okuyun.