VMware kısa süre önce yıllık Global Olay Müdahale Tehdit Raporunun 2022 baskısını yayınladı. Bu rapor, 125 siber güvenlik ve olay müdahale uzmanından gelen geri bildirimlere dayanmaktadır ve son olaylara dayanan en yaygın siber güvenlik eğilimlerini özetlemektedir.
BT uzmanlarının bu eğilimleri ve kuruluşunuzun siber güvenlik çabaları için ne anlama gelebileceklerini anlamaları kritik öneme sahiptir. VMware’in 8 temel bulgusunu bozalım ve her birine anlamlı bilgiler sunalım.
1. Yanal hareket yeni savaş alanıdır
VMware’in ilk bulgusu, saldırganların hassas kaynaklara erişim sağlama arayışlarında giderek daha fazla yanal hareketleri kullanmalarıydı. VMware'e göre, tüm saldırıların% 25'inde bu tür hareketler gözlendi. Bu yanal hareketler genellikle yönetim araçlarından ve meşru yazılımlardan yararlanırken bulut platformlarına görünürlük eksikliğinden yararlanır.
Kuruluşların bu tür saldırılara karşı koymak için yapabileceği en iyi şeylerden biri, genel görünürlüğü artırmanın yollarını aramaktır. Sonuçta, izleyemeyeceğinizi güvence altına alamazsınız.
2. Deepfake saldırıları yüzde 13 arttı, katılımcıların yüzde 66'sı son 12 ay içinde onlara tanık olduklarını söylüyor
Deepfores birçok farklı şekilde gelir ve genellikle bir kişinin gerçekte yapmadığı bir şey yapıyormuş gibi görünmesini sağlayan AI oluşturulan videolara atıfta bulunur. Bu tür derin peynir videoları bazen siber gasp dolandırıcılığının temelidir.
Bununla birlikte, VMware raporu durumunda, DeepFake terimi, meşru bir talepte bulunan bilinen bir kişiden gelecek şekilde tasarlanan mesajları (öncelikle e -posta mesajları) ifade eder. Bu mesajlar, söz konusu gönderenin yazı stilini taklit edecek şekilde bile oluşturulabilir.
Kuruluşların derin sahtelere karşı mücadele etmelerinin en iyi yollarından biri çalışan eğitimidir. Çalışanlara norm dışında görünen mesajları sorgulamaları öğretilmelidir. Agresif mesaj filtrelemesi de derin dişleri engellemeye yardımcı olabilir.
3. Katılımcıların yüzde altmış beşi, Rusya Ukrayna'yı işgal ettiğinden beri siber saldırıların arttığını söyledi
VMware'e göre, meydana gelen siber saldırıların sayısı Rusya'nın Ukrayna'yı işgalinden bu yana arttı. Buradaki temel paket, dünya olaylarının bazen artan siber güvenlik risklerine dönüşebilmesidir.
Bu nedenle, BT uzmanları bu tür olayların siber güvenlik çabalarını potansiyel olarak nasıl etkileyebileceğini öngörmeye çalışmalıdır.
4. Sıfır gün istismarlarıyla son 12 ay içinde katılımcıların yüzde 62'siyle karşılaşıldı, bu da geçen yıla göre yüzde 11'lik bir artış
Sıfır gün istismarları, tahmin etmek imkansız olduğu için herhangi bir kuruluş için büyük ölçüde sorunlu olabilir. Bu tür saldırıların artan bir frekansla meydana gelmesi, en azını söylemek için rahatsız edicidir.
Sıfır gün saldırıları hakkında akılda tutulması gereken en önemli şey, saldırganın gerekli izinleri almayı başarmadığı sürece böyle bir saldırının tipik olarak başarılı olamayacağıdır. Bu nedenle, kuruluşlar kullanıcı hesaplarını ve ayrıcalıklı hesapları uzlaşmaya karşı özenle korumalıdır.
SpecOps Parola Politikası, bu hesapları korumak için mevcut en iyi araçlardan biridir. SpecOps, tehlikeye atıldığı bilinen milyarlarca şifre veritabanını tutar. Bir kuruluşun şifreleri, hesapların hiçbirinin tehlikeye girmediğinden emin olmanın bir yolu olarak bu veritabanıyla sürekli olarak karşılaştırılır. Bir hesaptan ödün verilmişse, yöneticiler hemen hareket edebilir, böylece saldırganları kilitleyebilir.
5. Bu platformlar, tehdit aktörlerinin sömürmesi için umut verici yeni bir son nokta olarak ortaya çıktığı için saldırıların % 23'ü artık API güvenliğini tehlikeye atıyor
VMware çalışması ayrıca saldırganların API'leri giderek daha fazla kullandıklarını ve SQL enjeksiyonları gibi denenmiş ve gerçek teknikleri kullandıklarını buldu.
Kuruluşların bu tür saldırıların risklerini en aza indirmek için yapabileceği en iyi şeylerden biri, gereksiz yazılımları kaldırmaktır. Bu, API saldırısı şansını en aza indirirken saldırı yüzeyini azaltır.
6. Katılımcıların yaklaşık yüzde 60'ı son 12 ayda fidye yazılımı saldırısı yaşadı
Ransomware uzun yıllar boyunca mevcut bir tehdit olmuştur, bu nedenle VMware'in listesine dahil edilmesi şaşırtıcı değildir.
Kuruluşlar, son kullanıcıları eğiterek ve sıfır güven ilkelerini (özellikle kullanıcı izinleri söz konusu olduğunda) benimseyerek fidye yazılımlarını önlemek için çalışabilir. Kullanıcı izinlerini en aza indirmek, fidye yazılımı saldırısının gerçekleşmesini engellemese de, fidye yazılımının yapabileceği hasar miktarını sınırlar. Ransomware, saldırıyı tetikleyen kullanıcının erişimi olmadığı herhangi bir veriyi şifreleyemez.
7. BT uzmanları geri dönüyor
Ankete katılan yüzde 87'si bir siber suç faaliyetlerini bazen (yüzde 50) veya çok sık (yüzde 37) bozabileceklerini söyledi.
Geçmişte, ağ bağlantısı gibi ciddi önlemlere başvurmadan aktif bir siber saldırıyı bozmak neredeyse imkansızdı. Bununla birlikte, VMware'e göre, ankete katılanların% 75'i, sanal yamayı acil durum mekanizması olarak kullanmada başarı gördü.
Güvenlik açığı koruması olarak da bilinen sanal yama, bir saldırganın ağ yolunu bozmak için bir web uygulaması güvenlik duvarı veya benzeri bir araç kullanılmasını ve böylece güvenlik açığını korumayı içerir.
8. BT tükenmişlik oranları geçen yıldan biraz düştü ancak kritik bir sorun olmaya devam ediyor
BT tükenmişliği gerçektir ve VMware'e göre BT tükenmişlik belirtileri yaşayanların yaklaşık% 70'i işlerini bırakmayı düşünmüştür. Kilit personelin istifası kuruluştan ayrılabileceğinden kuruluşlar çalışanların tükenmişliğini ciddiye almalıdır.
İşkolik kültürü ile bilinmesine rağmen, kuruluşlar çalışanların tükenmişliğinin ciddi sonuçları olabileceğini ve daha gerçekçi bir iş / yaşam dengesi yaratmak için çaba gösterebileceğini kabul etmeye başlamalıdır.
Sponsu sponsorluğunda
IoT cihazlarınızı 5 adımda siber saldırılara karşı güvence altına almak
Varsayılan şifreler Active Directory'nizde mi saklanıyor? İşte nasıl kontrol edilecek
Şifre gücünü daha şeffaf hale getirmenin faydaları
Bu CompTIA Hazırlık Kursları ile Ağları 49 $ 'a nasıl savunacağınızı öğrenin
Bu sertifika paket anlaşmasıyla yeni siber güvenlik ve BT becerilerini öğrenin
Kaynak: Bleeping Computer