Kyberrikollisuuden tila

Ihmisten ohjaamien kiristysohjelmien kohteet ja onnistumismalli Microsoft Defender for Endpointin tietojen perusteella (tammikuu–kesäkuu 2022): 2 500 mahdollisesta kohdeorganisaatiosta 60 on havaittuja tuottoja varten priorisoituja kohteita, ja niihin kohdistuu tunnettuihin kiristysohjelmahyökkääjiin liittyviä toimintoja; 20 niistä vaarantuvat hyökkääjien hyödyntäessä verkosta löytyneitä tietoturvaheikkouksia; ja yksi niistä joutuu onnistuneen kiristysohjelmatapahtuman uhriksi.

Ryhdy toimiin
Kiristysohjelmahyökkääjien motiivina on helppo tuotto, joten heidän kustannuksiensa lisääminen tietoturvaa vahvistamalla on tärkeää kyberrikollisen ekonomian häiritsemisessä.

• Luo uskottava hygienia. Kiristysohjelmiakin enemmän hyökkääjät tarvitsevat tunnistetietoja voidakseen onnistua operaatioissaan. Ihmisten ohjaaman kiristysohjelmatartunnan levittäminen kokonaiseen organisaatioon onnistuneesti edellyttää käyttöoikeutta hyvin erityisoikeudelliseen tiliin, kuten toimialueen järjestelmänvalvojan tiliin, tai oikeutta ryhmäkäytännön muokkaamiseen.
• Valvo tunnistetietojen altistumista.
• Priorisoi Active Directory -päivitysten käyttöönotto.
• Priorisoi pilvipalvelujen vahvistamista.
• Pienennä hyökkäyspintaa.
• Vahvista Internetiä kohti olevia resursseja ja ymmärrä hallinnollisen alueesi rajat.
• Vähennä tietoturvakeskuksesi hälytysväsymystä vahvistamalla verkkoasi hälytysten vähentämiseksi ja säilytä kaistanleveys korkean prioriteetin tapauksia varten.

• Ota käyttöön hyvä kyberhygienia, tarjoa kyberturvallisuuskoulutusta työntekijöille ja opasta heitä välttämään joutumasta käyttäjän manipuloinnin kohteeksi.
• Suorita säännöllisiä automatisoituja käyttäjätoimintojen poikkeamatarkistuksia laajojen tunnistuksien avulla vähentääksesi tämän tyyppisiä hyökkäyksiä.
• Päivitä ja suojaa yritysverkkojen ja yksityisten verkkojen reitittimet.

• Teknologiateollisuuden on yhdessä suunniteltava kattava vastaus tähän uuteen uhkaan.
• Johtavilla teknologiayrityksillä, kuten Microsoftilla, on työkalut palveluestohyökkäyksiin liittyvä haitallisen liikenteen tunnistamiseen ja vastuussa olevien koneiden poistamiseen käytöstä.
• Avoimen lähdekoodin käyttäjien tulisi olla erityisen varuillaan geopoliittisen selkkauksen aikana.