This is the Trace Id: 577fdcfa5f130056b0dd385cf34a2722
Ugrás a tartalomtörzsre Security Insider Cyber Pulse Microsoft Digitális védelmi jelentés A veszélyforrások környezete Új trendek Regisztráció a CISO kivonatára Microsoft-biztonság Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Vegyes valóság Microsoft HoloLens Microsoft Viva Kvantumszámítógép Oktatás Autóipar Pénzügyi szolgáltatások Kormányzat Egészségügy Gyártóipar Kiskereskedelem Partner keresése Legyen a partnerünk! Partner Network Microsoft Marketplace Szoftvervállalatok Blog Microsoft Advertising Fejlesztői központ Dokumentáció Események Licencelés Microsoft Learn Microsoft Research Oldaltérkép megtekintése

A beszélgetés, amelyet a CISO-knak a vezetőséggel kell folytatniuk a zsarolóvírusról

A legtöbb igazgatótanácsot nem informálják félre a zsarolóvírussal kapcsolatban. Inkább arról van szó, hogy nincs elég rálátásuk az azt működtető rendszerre. Ennek a hiányosságnak valós következményei vannak. Itt az ideje új keretbe helyezni a beszélgetést.
A blog elolvasása Megosztás
Absztrakt illusztráció kör alakú formákról, amelyeken egy nagyító egy szegmenst emel ki lila háttéren

A vezetőség körében jelenleg nagy érdeklődés övezi a CISO-k által a zsarolóvírusokkal kapcsolatban folytatott beszélgetéseket, és ennek így is kell lennie

Valahol ebben a pillanatban is éppen tájékoztatnak egy igazgatótanácsot a zsarolóvírusokról. A CISO végigvezeti őket azon, mi történt, mennyibe került, és mit tettek válaszként. A tájékoztató pontos. Csakhogy épp a lényeget hagyja ki. A legtöbb igazgatótanácsnál a zsarolóvírusokkal kapcsolatos megbeszéléseknek rossz a kiindulópontja: az incidensre koncentrálnak ahelyett, hogy a háttérben álló rendszert vizsgálnák.

A beszélgetés, amelyet a CISO-knak a vezetőséggel kell folytatniuk a zsarolóvírusról

A zsarolóvírusokról folyó legfontosabb párbeszéd nem a biztonsági operációs központokban zajlik, hanem az igazgatótanácsi tárgyalóban.

Jelenleg a zsarolóvírusokról szóló tájékoztatók túl sokszor a titkosítás pillanatával kezdődnek. Csakhogy addigra a támadás már a végső szakaszában jár. A kezdeti hozzáférést valószínűleg hetekkel korábban vásárolták meg. A hitelesítő adatokat begyűjtötték. Az oldalirányú mozgás észrevétlenül zajlott. A szervezet nem egyik pillanatról a másikra vált célponttá. Létezik egy iparosodott bűnözői piac, amelynek célja, hogy olyan szervezeteket keressen meg, mint az öné, és kihasználja őket.

Ez a megkülönböztetés azért fontos, mert befolyásolja, hogy az igazgatótanácsok hova fektetnek be.

Ha az igazgatótanácsok csak a végponti eseményre koncentrálnak, természetes módon a helyreállítást helyezik előtérbe a bekövetkezett kár után. A helyreállítás rendkívül fontos. De a helyreállítás önmagában nem változtatja meg a támadók gazdasági ösztönzőit. Azok a szervezetek vannak előnyben a zsarolóvírussal szemben, amelyek nem kizárólag arra összpontosítanak, hogyan viseljék el a fennakadást. Ők abba fektetnek be, hogy a kár bekövetkezése előtt megszakítsák a támadási láncot.

Ez a váltás egyre kritikusabb, mert a zsarolóvírus kiforrott bűnözői gazdasággá fejlődött.

Ma a kifinomult támadásokhoz már nem feltétlenül kell kifinomult támadó. A kezdeti hozzáférés ugyanolyan könnyen megvásárolható, mint egy csokiszelet egy automatából. A szolgáltatásként nyújtott adathalászati platformokat előfizetéssel értékesítik, épp úgy, mint a streaming- vagy más szórakoztató szolgáltatásokat. A zsarolóvírus-aláírási szolgáltatások segítenek abban, hogy a kártékony kód legitimnek tűnjön. A mesterséges intelligencia a behatolás teljes életciklusa során felgyorsítja a felderítést, a személyre szabást és a pszichológiai manipulációt.

Azok a CISO-k, akik a legnagyobb hatást gyakorolják igazgatótanácsukra, nem azzal teszik ezt, hogy részletesebb fenyegetési jelentéseket nyújtanak be. Ők a zsarolóvírust az üzemi és gazdasági kockázat problémájaként keretezik újra.

Ezt a következőképpen lehet elvégezni.

Három dolog, amit minden CISO-nak el kell mondania az igazgatótanácsának

1. Ez üzleti kockázatról szóló beszélgetés, amely nem csupán biztonsági kockázatokat említ.

A zsarolóvírus egyszerre jelent működési, pénzügyi, reputációs és üzletmenet-folytonossági kockázatot. Az igazgatótanácsok már értik az ellátási lánc és a piaci kockázat logikáját. A zsarolóvírus is ezekhez hasonló. Ha így tekintenek rá, a kérdés már nem az, hogy „hogyan állunk helyre gyorsabban”, hanem az, hogy „hogyan csökkentsük a kitettséget, mielőtt a fennakadás bekövetkezik”. Mindkettő számít. De csak az egyik változtatja meg a támadás gazdaságát.

2. Megváltozott a támadások gazdasága. A védekezésnek is lépést kell tartania.

A zsarolóvírus-ökoszisztéma ma már egy kiforrott piac hatékonyságával működik: megosztott infrastruktúra, specializált szolgáltatók és AI-alapú eszközök csökkentik a támadók költségeit minden egyes szakaszban. A Microsoft Fox Tempest elleni fellépése ezt közvetlenül szemlélteti. Ez nem egy zsarolóvírus-támadó volt. Megosztott infrastruktúráról volt szó, amelyre több száz bűnözői tevékenység támaszkodott annak érdekében, hogy a rosszindulatú tartalmak legálisnak tűnjenek. A rendszer megzavarása az egész ökoszisztéma működőképességét egyszerre rontotta. A védekezőknek ugyanezt a logikát kell követniük: a közösen használt támadói infrastruktúrát kell célba venniük még a felfelé irányuló szakaszban, és nem csupán a támadás helyszínén reagálniuk.

Azok a szervezetek kerülnek előnybe, amelyek az identitásvédelmet, a hozzáférés-közvetítők észlelését, a támadási útvonalak átláthatóságát és a folyamatos hírszerzést helyezik előtérbe, hogy még a zsarolóvírus bevetése előtt be tudjanak avatkozni – mindezt olyan ellenállóképességi beruházásokkal kiegészítve, amelyek a helyreállítást is biztosítják, ha mégis bekövetkezik a baj.

3. Az ellenállóképesség és a helyreállítás ma már stratégiai befektetés, nem pusztán biztonsági kiadás.

Minden szervezet célponttá válik. A valódi különbség nem az, hogy bekövetkezik-e behatolás, hanem az, hogy a szervezet képes-e megfékezni a fennakadást, fenntartani a működést és helyreállni úgy, hogy ne szenvedjen katasztrofális üzleti kárt. Ehhez üzletmenet-folytonossági és vészhelyreállítási (BCDR) megoldásokra, módosíthatatlan és szegmentált biztonsági mentésekre, identitás-elszigetelési stratégiákra, valamint a helyreállítási folyamat operatív tesztelésére van szükség. És arra is, hogy a megfelelő mutatót mérjük: ne csak a helyreállítási időt, hanem azt az időt is, amely az első behatolás és az elszigetelés között telik el. Ez az időtartam dönti el, hogy egy behatolásból üzleti válság lesz-e.

Az igazgatótanácsok már értik az ellátási lánc és a piaci kockázat logikáját. A zsarolóvírus is ezekhez hasonló. Ha így tekintenek rá, a kérdés már nem az, hogy „hogyan állunk helyre gyorsabban”, hanem az, hogy „hogyan csökkentsük a kitettséget, mielőtt a fennakadás bekövetkezik”.
Terrell Cox, helyettes CISO, Ügyfélbiztonsági Iroda

Mi változik, amikor az igazgatótanács megérti a fenyegetések gazdasági logikáját?

  • A befektetési prioritások felfelé tolódnak. Azok a szervezetek, amelyek vezetőségi szinten is tisztában vannak a fenyegetésekkel, általában az identitásvédelemre, a hozzáférési közvetítők felderítésére, valamint a fenyegetési információk mélyebb megértésére fordítják erőforrásaikat, és ez meghaladja a fenyegetések eredetének puszta azonosítását.
  • Az ellenállóképesség stratégiai képességgé válik, nem pedig megfelelőségi feladattá. Az üzletmenet-folytonossági és vészhelyreállítási tervezés, a módosíthatatlan biztonsági másolatok és a helyreállítási tesztek többé nem auditálási elemek kipipálását jelentik, hanem valódi versenyelőnnyé válnak. Azok a szervezetek állnak helyre a leggyorsabban, amelyek ezt gyakorolták is.
  • A CISO-szerep új pozícióba kerül. A biztonsági vezetés az incidenskezelő szerepkörből stratégiai kockázati tanácsadóvá alakul, amely a szükséges információkkal és a megfelelő nyelvezettel segíti az üzletet abban, hogy előre lássa és kezelje a rosszindulatú szereplőkhöz köthető kockázatokat, mielőtt azok működési fennakadássá fajulnának.

Az időszak, amelyben élünk

A Microsoft 2020 óta követi és publikálja a szolgáltatásként nyújtott zsarolóvírus ökoszisztémáról szóló elemzéseit.

Az a válaszadási stratégia, amely 2020-ban még megfelelő volt, ma már nem elég. És az sem elég, ha az igazgatótanácsi diskurzus még mindig a 2020-as fenyegetési környezetben ragadt.

Szeptemberben minden héten a Microsoft valós időben térképezi fel a kiberbűnözés világát, és közzéteszi azokat az információkat, amelyeket fenyegetéselemzőink több mint 65, pénzügyileg motivált szereplő tevékenysége során azonosítanak egy összehangolt bűnözői ökoszisztémában. A Hot Cybercrime Summer pontosan az ilyen típusú hírszerzési információkat hozza felszínre: olyan formában, amelyet a biztonsági vezetők azonnal tudnak hasznosítani, és amelyet a védekezést finanszírozó döntéshozókhoz is el lehet juttatni.

Kövesse a sorozatot. És vigye el ezt a hírszerzési információt a következő igazgatósági megbeszélésére. A feltérképezés rendelkezésére áll. A kérdés már csak az, hogy az Ön szervezete használja-e. A Microsoft Biztonság blogja | Zsarolóvírusokkal kapcsolatos veszélyforrás-felderítés

A CISO-kat személyesen tartják felelősnek olyan kockázatokért, amelyek értékeléséhez az igazgatótanácsnak még nincsenek megfelelő adatai. Ennek a szakadéknak az áthidalása az egyik legfontosabb dolog, amit egy biztonsági vezető megtehet.”
Terrell Cox, helyettes CISO, Ügyfélbiztonsági Iroda
kártya-háttér

Hasonló tartalmak

Irodai munkaterület üvegfalakkal, amelyeken hálózati rétegben összekapcsolt hatszög alakú biztonsági ikonok láthatók.

A Fox Tempest leleplezése: kártevő-aláíró szolgáltatás működése

A Fox Tempest titokban rosszindulatú programokat írt alá megrendelésre, amíg a Microsoft le nem leplezte őket, és véget nem vetett az egész ügyletnek.
A blog elolvasása
Egymásra helyezett jelentésoldalak illusztrációja sötétkék háttéren, rajtuk threat intelligence, podcast és articles feliratokkal.

A legújabb hírek beszerzése

A Microsoft Veszélyforrás-intelligencia történetei feltárják az APT-ket, a kiberbűnözést, a kártevőket és a kulisszák mögötti kutatásokat, amelyek formálják a folyamatosan változó fenyegetési környezetet.
Iratkozzon fel a podcastra
Boríték ikon, benne levél szimbólummal, amely e-mailes híreket vagy hírlevél-feliratkozást jelez.

A CISO Digest letöltése

Ebben a kéthavonta megjelenő e-mail-sorozatban szakértői betekintéseket, iparági trendeket és biztonsági kutatásokat olvashat.
Regisztráció

A Microsoft Biztonság követése

Copilot szervezeteknek Copilot személyes használatra Microsoft 365 Fedezze fel a Microsoft termékeit Windows 11-alkalmazások Fiókprofil Letöltőközpont Microsoft Store-támogatás Visszaküldés Rendeléskövetés Újrahasznosítás Commercial Warranties Microsoft Education Oktatási eszközök Microsoft Teams oktatáshoz Microsoft 365 Education Office oktatási verzió Oktatóképzés és -fejlesztés Ajánlatok diákoknak és szülőknek Azure diákoknak
Microsoft AI Microsoft-biztonság Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teamshez készült Microsoft-fejlesztő Microsoft Learn AI piactéri alkalmazások támogatása Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Szoftvervállalatok Visual Studio Karrier A Microsoft bemutatása Vállalati hírek Adatvédelem a Microsoftnál Befektetők Korrupció- és Vesztegetésellenes Elkötelezettségünk
Magyar (Magyarország) Fogyasztói állapot adatainak védelme Kapcsolatfelvétel a Microsofttal Adatvédelem Cookie-k kezelése Használati feltételek Védjegyek A hirdetéseinkről EU Compliance DoCs