This is the Trace Id: fdfd2b9c3ea11983b16f22a968b7b873
Preskoči na glavno vsebino Security Insider Cyber Pulse Poročilo o digitalni obrambi Microsoft Okolje groženj Nastajajoči trendi Prijavite se na CISO Digest Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoftova umetna inteligenca Azure Space Mešana resničnost Microsoft HoloLens Microsoft Viva Kvantno računalništvo Izobraževanje Avto-moto Finančne storitve Državne ustanove Zdravstvo Proizvodnja Maloprodaja Poiščite partnerja Postanite partner Mreža za partnerje Microsoft Marketplace Podjetja za programsko opremo Spletni dnevnik Microsoft Advertising Središče za razvijalce Dokumentacija Dogodki Licenciranje Microsoft Learn Microsoft Research Oglejte si zemljevid spletnega mesta

Pogovor o izsiljevalski programski opremi, ki ga morajo imeti vodje informacijske varnosti z upravo

Večina uprav ni slabo obveščenih o izsiljevalski programski opremi. Premalo pa so obveščene o sistemu, ki stoji za tem. Ta razkorak ima zelo resnične posledice. Čas je, da pogovor obrnemo v drugo smer.
Preberite spletni dnevnik Skupna raba
Abstraktna ilustracija krožnih oblik s povečevalnim steklom, ki na purpurnem ozadju izpostavlja del segmenta

Pogovor z upravo o izsiljevalski programski opremi, ki ga vodje informacijske varnosti ne izvajajo – pa bi ga morali

Prav v tem trenutku se nekje odvija seznanjanje uprave z informacijami o dogodku, povezanem z izsiljevalsko programsko opremo. Vodja informacijske varnosti pojasnjuje, kaj se je zgodilo, kakšni so bili stroški in ukrepi. Brifing je natančen. A zgreši bistvo. Pogovor, ki ga ima večina uprav o izsiljevalski programski opremi, se začne na napačnem mestu — pri incidentu, ki se je zgodil, ne pa pri sistemu, ki stoji za njim.

Pogovor o izsiljevalski programski opremi, ki ga morajo imeti vodje informacijske varnosti z upravo

Najpomembnejši pogovor o izsiljevalski programski opremi se ne odvija v centrih za varnostne postopke. Odvija se v sejni sobi uprave.

Preveč poročil o izsiljevalski programski opremi se začne šele v trenutku šifriranja. Takrat je napad že v zaključni fazi. Začetni dostop je bil verjetno kupljen že tedne prej. Poverilnice so bile pridobljene. Lateralno gibanje je potekalo neopazno. Organizacija ni postala tarča čez noč. Obstaja industrializiran kriminalni trg, namenjen iskanju organizacij, kot je vaša, in njihovem izkoriščanju.

Ta razlika je pomembna, saj vpliva na to, kam uprave vlagajo sredstva.

Ko se uprave osredotočijo le na končni dogodek, seveda dajo prednost obnovi po incidentu. Obnova je izjemno pomembna. A zgolj obnova ne spremeni ekonomike napadalcev. Organizacije, ki uspešno preprečujejo izsiljevalsko programsko opremo, se ne osredotočajo izključno na to, kako ublažiti motnje. Vlagajo v prekinitev verig napadov, še preden nastane škoda.

Ta premik postaja ključnega pomena, saj se je izsiljevalska programska oprema razvila v zrelo kriminalno gospodarstvo.

Danes sofisticirani napadi ne zahtevajo več sofisticiranih napadalcev. Začetni dostop je mogoče kupiti tako preprosto, kot bi iz prodajnega avtomata kupili čokoladico. Platforme za lažno predstavljanje kot storitev se prodajajo na podlagi naročnine, prav tako kot vaše storitve za pretočni prenos ali zabavo. Storitve podpisovanja zlonamerne programske opreme pomagajo, da zlonamerna koda deluje kot legitimna. Umetna inteligenca pospešuje izvidništvo, prilagajanje in socialni inženiring na vseh stopnjah življenjskega cikla vdora.

Vodje informacijske varnosti, ki imajo največji vpliv na svoje uprave, ne pripravljajo podrobnejših poročil o grožnjah. Namesto tega izsiljevalsko programsko opremo obravnavajo kot problem operativnega in gospodarskega tveganja.

Oglejte si postopek.

Tri stvari, ki bi jih moral vsak vodja informacijske varnosti povedati svoji upravi

1. Tu gre za razpravo ne le o varnostnem, temveč tudi poslovnem tveganju.

Izsiljevalska programska oprema hkrati predstavlja operativno tveganje, finančno tveganje, tveganje za ugled in tveganje za neprekinjeno delovanje. Uprave se že zavedajo tveganj v dobavni verigi in na trgu. Pri izsiljevalski programski opremi ni nič drugače. Ko to vidijo v tem smislu, se vprašanje premakne od »kako si lahko hitreje opomoremo« h »kako zmanjšamo izpostavljenost, preden pride do motenj«. Oboje je pomembno. Vendar samo ena vpliva na ekonomiko napada.

2. Ekonomika napadov se je spremenila. Temu mora slediti tudi ekonomika obrambe.

Ekosistem izsiljevalske programske opreme zdaj deluje z učinkovitostjo zrelega trga, ki vključuje skupno infrastrukturo, specializirane ponudnike storitev in tehnike področja, podprte z umetno inteligenco, ki zmanjšujejo stroške napadalcev na vsaki stopnji. To neposredno ponazarja Microsoftova prekinitev delovanja skupine Fox Tempest. Ni šlo za akterja izsiljevalske programske opreme. Šlo je za skupno infrastrukturo, od katere je bilo odvisnih na stotine kriminalnih operacij, da so zlonamerne vsebine delovale kot legitimne. Prekinitev njenega delovanja je hkrati oslabila zmogljivost celotnega ekosistema. Tudi branilci morajo delovati na enak način, in sicer tako, da se osredotočajo na skupno infrastrukturo napadalcev na višji ravni, ne pa da se odzivajo šele na mestu samega napada.

Organizacije, ki so v tem pogledu korak pred drugimi, dajejo prednost zaščiti identitet, zaznavanju posrednikov dostopa, vidljivosti poti napada in neprekinjenemu zbiranju obveščevalnih podatkov, ki omogoča prekinitev, še preden se izsiljevalska programska oprema uvede, hkrati pa vlagajo v odpornost, ki zagotavlja obnovo v primeru napada.

3. Odpornost in obnova sta zdaj strateški naložbi, ne le naložbi v varnost.

Vsaka organizacija bo postala tarča napadov. Odločilno ni to, ali bo prišlo do vdora, temveč to, ali je organizacija sposobna omejiti motnje, ohraniti delovanje in se obnoviti brez katastrofalnih posledic za poslovanje. To zahteva vlaganja v neprekinjeno poslovanje in vnovično vzpostavitev po katastrofi, nespremenljive in segmentirane varnostne kopije, strategije omejevanja tveganj, povezanih z identitetami, ter testiranje operativne obnove. Poleg tega je treba meriti prave kazalnike: ne le čas obnove, temveč tudi časovni razpon med prvotnim vdorom in zajezitvijo tveganja. Prav to časovno okno odloča, ali bo vdor prerasel v poslovno krizo.

Uprave se že zavedajo tveganj v dobavni verigi in na trgu. Pri izsiljevalski programski opremi ni nič drugače. Ko to vidijo v tem smislu, se vprašanje premakne od »kako si lahko hitreje opomoremo« h »kako zmanjšamo izpostavljenost, preden pride do motenj«.
Terrell Cox, namestnik vodje informacijske varnosti, Oddelek za upravljanje varnosti strank

Kaj se spremeni, ko uprave razumejo ekonomiko groženj

  • Prednostne naložbe se premaknejo po verigi navzgor. Organizacije, v katerih se na ravni uprave zavedajo groženj, svoje vire pogosto usmerjajo v zaščito identitete, zaznavanje posrednikov dostopa ter poglobljeno razumevanje informacij o kibernetskih grožnjah, ki obravnava več kot le njihov izvor.
  • Odpornost postane strateška sposobnost, ne pa vaja iz skladnosti s predpisi. Načrtovanje neprekinjenega poslovanja in vnovične vzpostavitve po katastrofi, nespremenljive varnostne kopije in testiranje operativne obnove prenehajo biti le točke na seznamu za revizijo, temveč postanejo konkurenčna prednost. Najhitreje si opomorejo tiste organizacije, ki so se na to pripravile.
  • Vloga vodje informacijske varnosti se preoblikuje. Vloga vodstva na področju varnosti se iz odzivanja na incidente spremeni v vlogo strateškega svetovalca za tveganja, ki s svojim znanjem in izrazoslovjem pomaga podjetju predvideti in obvladovati tveganja, povezana z nasprotniki, še preden ta povzročijo motnje v poslovanju.

Trenutek, v katerem smo

Microsoft od leta 2020 spremlja in objavlja vpoglede v ekosistem izsiljevalske programske opreme kot storitve.

Strategija odzivanja, ki je bila smiselna leta 2020, danes ni več zadostna. Prav tako ni več dovolj, da je pogovor z upravo še vedno ujet v grožnjah iz leta 2020.

Vsak teden do konca septembra Microsoft sprotno preslikava krajino kibernetskega kriminala in objavlja obveščevalne podatke, ki jih naši analitiki groženj zaznavajo pri več kot 65 finančno motiviranih akterjih, delujočih v usklajenem kriminalnem ekosistemu. Poddaja »Hot Cybercrime Summer« ali »Vroče poletje kibernetskega kriminala« je zasnovana prav za to, da razkrije tovrstne obveščevalne podatke – prevedene v jezik, ki ga vodje na področju varnosti potrebujejo za ukrepanje, ter posredovane tistim, ki financirajo odzivne ukrepe.

Sledite seriji. Te obveščevalne podatke pa vključite v naslednji pogovor z upravo. Zemljevid obstaja. Vprašanje pa je, ali ga vaša organizacija uporablja. Spletni dnevnik Microsoftove varnosti | Informacije o kibernetskih grožnjah izsiljevalske programske opreme

Vodje informacijske varnosti nosijo osebno odgovornost za tveganja, za katerih oceno njihove uprave še nimajo podatkov. Zapolnitev te vrzeli je ena najpomembnejših zadev, ki jih vodja varnosti lahko stori.«
Terrell Cox, namestnik vodje informacijske varnosti, Oddelek za upravljanje varnosti strank
kartica-ozadje

Več podobnega

Delovni prostor v pisarni, s steklenimi stenami, na katerih so prikazane šesterokotne varnostne ikone, povezane v omrežni prekrivni element.

Razkrivanje skupine Fox Tempest: operacija storitve podpisovanja zlonamerne programske opreme

Skupina Fox Tempest je na skrivaj ponujala podpisano zlonamerno programsko opremo za najem, dokler je Microsoft ni razkril in ustavil celotno shemo.
Preberite spletni dnevnik
Ilustracija zloženih strani poročila, označenih z oznakami »informacije o kibernetskih grožnjah«, »poddaja« in »članki« na temno modrem ozadju.

Pridobite najnovejše informacije

Zgodbe Obveščanja o grožnjah Microsoft razkrivajo napredne trajne grožnje (APT ali »Advanced Persistent Threat«), kibernetski kriminal, zlonamerno programsko opremo in raziskave iz zakulisja, ki oblikujejo spreminjajočo se pokrajino groženj.
Naročite se na poddajo
Ikona ovojnice s simbolom pisma, ki predstavlja e-poštne posodobitve ali naročnino na glasilo.

Pridobite CISO Digest

V tej dvomesečni seriji e-poštnih sporočil ostanite na tekočem s strokovnimi vpogledi, trendi v panogi in raziskavami na področju varnosti.
Prijavite se

Spremljajte Microsoftovo varnost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil računa Središče za prenose Vračila Sledenje naročilom Recikliranje Commercial Warranties Microsoft Education Naprave za izobraževanje Microsoft Teams za izobraževanje Microsoft 365 Education Office Education Izobraževanje in razvoj učiteljev Posebne ponudbe za študente in starše Azure za študente
Microsoftova umetna inteligenca Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Razvijalec za Microsoft Microsoft Learn Podpora za aplikacije UI na tržnici Microsoftova skupnost tehnikov Microsoft Marketplace Microsoft Power Platform Podjetja za programsko opremo Visual Studio Zaposlitev O Microsoftu Zasebnost pri Microsoftu Vlagatelji
Slovenščina (Slovenija) Zasebnost o zdravstvenem stanju potrošnikov Obrnite se na Microsoft Zasebnost Upravljanje piškotkov Pogoji za uporabo Blagovne znamke O naših oglasih EU Compliance DoCs