Microsoft Security
Negdje upravo sada uprava dobiva brifing o ucjenjivačkom softveru. CISO prolazi kroz to što se dogodilo, koliko je koštalo i što je poduzeto kao odgovor. Brifing je točan. Ali promašuje bit. Razgovor o ucjenjivačkom softveru koji većina uprava vodi počinje na pogrešnom mjestu – na samom incidentu, a ne na sustavu koji stoji iza njega.
Najvažniji razgovor o ucjenjiva ne odvija se u sigurnosnim operativnim centrima. Odvija se u dvorani za sastanke uprave.
Previše brifinga o ucjenjivačkom softveru počinje u trenutku šifriranja. Do tada je napad već u završnoj fazi. Početni je pristup vjerojatno kupljen nekoliko tjedana ranije. Vjerodajnice su prikupljene. Bočno kretanje odvijalo se neprimjetno. Organizacija nije odjednom postala meta. Postoji industrijalizirano kriminalno tržište osmišljeno za pronalaženje organizacija poput vaše i njihovo iskorištavanje.
Ta je razlika važna jer mijenja u što uprave ulažu.
Kad se uprave usredotoče samo na događaj na krajnjoj točki, prirodno daju prednost oporavku nakon incidenta. Oporavak je iznimno važan. No sam oporavak ne mijenja ekonomiju napadača. Organizacije koje su korak ispred ucjenjivačkog softvera ne usredotočuju se isključivo na to kako apsorbirati poremećaj. Ulažu kako bi prekinule lanac napada prije nego što nastane šteta.
Taj pomak postaje ključan jer je ransomware evoluirao u zrelu zločinačku ekonomiju.
Danas za sofisticirane napade više nisu potrebni sofisticirani napadači. Početni pristup može se kupiti jednako lako kao slatkiš iz automata. Platforme za krađu identiteta kao uslugu prodaju se na pretplatu, baš kao i vaše streaming ili zabavne usluge. Usluge potpisivanja zlonamjernog softvera pomažu zlonamjernom kodu da izgleda legitimno. Umjetna inteligencija ubrzava izviđanje, personalizaciju i socijalni inženjering u svakoj fazi životnog ciklusa prodora.
Direktori CISO koji postižu najveći učinak sa svojim upravama ne dostavljaju detaljnija izvješća o prijetnjama. Ucjenjivački softver prikazuju kao problem operativnog i ekonomskog rizika.
Evo kako.
1. Ovo je razgovor o poslovnom riziku, a ne samo o sigurnosnom riziku.
Ucjenjivački softver je istodobno operativni, financijski, reputacijski i rizik kontinuiteta. Upravni odbori već razumiju rizike opskrbnog lanca i tržišta. Ucjenjivački softver nije ništa drukčiji. Kad to sagledaju na taj način, pitanje se mijenja iz "kako se možemo brže oporaviti" u "kako možemo smanjiti izloženost prije nego što dođe do poremećaja". Oboje je važno. Ali samo jedno mijenja ekonomiju napada.
Ucjenjivački softver ekosustav danas djeluje s učinkovitošću zrelog tržišta: uz zajedničku infrastrukturu, specijalizirane pružatelje usluga i tehnike potpomognute umjetnom inteligencijom koje napadačima smanjuju troškove u svakoj fazi. Microsoftovo razbijanje mreže grupe Fox Tempest to jasno pokazuje. Ta grupa nije bila akter s ucjenjivačkim softverom. Bila je to zajednička infrastruktura o kojoj su stotine zločinačkih operacija ovisile kako bi zlonamjerni korisni podaci izgledali legitimno. Njezino ometanje istodobno je oslabilo sposobnosti cijelog ekosustava. Obrana mora djelovati na isti način, ciljajući zajedničku infrastrukturu napadača uzvodno, a ne samo reagirajući na mjestu udara.
Organizacije koje su korak ispred daju prednost zaštiti identiteta, otkrivanju posrednika za pristup, vidljivosti putova napada i kontinuiranim obavještajnim uvidima koji omogućuju ometanje napada prije nego što se ucjenjivački softver aktivira, uz ulaganja u otpornost koja osiguravaju oporavak kada do toga ipak dođe.
Svaka će organizacija biti meta. Ključno nije hoće li do prodora doći, nego može li organizacija obuzdati poremećaj, održati poslovanje i oporaviti se bez katastrofalnog utjecaja na poslovanje. To zahtijeva ulaganja u kontinuitet poslovanja i oporavak od katastrofe (BCDR), nepromjenjive i segmentirane sigurnosne kopije, strategije za izolaciju identiteta i testiranje operativnog oporavka. I zahtijeva mjerenje prave stvari: ne samo vremena oporavka, nego i intervala između početnog kompromitiranja i obuzdavanja. Taj vremenski okvir određuje hoće li prodor prerasti u poslovnu krizu.
Upravni odbori već razumiju rizike opskrbnog lanca i tržišta. Ucjenjivački softver nije ništa drukčiji. Kad to sagledaju na taj način, pitanje se mijenja iz "kako se možemo brže oporaviti" u "kako možemo smanjiti izloženost prije nego što dođe do poremećaja".
Microsoft od 2020. prati i objavljuje analize ekosustava ucjenjivačkog softvera kao usluge.
Strategija odgovora koja je imala smisla 2020. više nije dovoljna. A ni razgovor upravnog odbora koji je ostao u krajoliku prijetnji iz 2020. više nije dovoljan.
Svaki tjedan do rujna Microsoft u stvarnom vremenu mapira krajolik računalnog zločina i objavljuje informacije koje naši analitičari prijetnji uočavaju među više od 65 aktera motiviranih financijskom dobiti, koji djeluju u koordiniranom zločinačkom ekosustavu. Hot Cybercrime Summer osmišljen je kako bi istaknuo upravo ovakve informacije: prevedene na jezik koji sigurnosnim liderima treba za djelovanje i za predstavljanje onima koji financiraju odgovor.
Pratite seriju. I donesite te informacije u svoj sljedeći razgovor s upravnim odborom. Karta postoji. Pitanje je upotrebljava li je vaša organizacija. Microsoft Security Blog | Sigurnosno obavještavanje u vezi ucjenjivačkog softvera
Direktori CISO snose osobnu odgovornost za rizike koje njihovi upravni odbori još nemaju dovoljno podataka procijeniti. Premošćivanje tog jaza jedna je od najvažnijih stvari koje sigurnosni lider može učiniti."
Pratite Microsoft Security