Stanje računalnog zločina

Model ciljanja i stope uspješnosti ucjenjivačkog softvera kojim upravlja čovjek temelji se na podacima rješenja Microsoft Defender za krajnju točku (od siječnja do lipnja 2022.): od 2500 mogućih ciljnih tvrtki ili ustanova 60 će ih biti prioritetizirane mete za percipirani profit i susrest će se s aktivnostima povezanim s poznatim napadačima koji koriste ucjenjivački softver; 20 će ih biti uspješno kompromitirano jer napadači iskorištavaju sve sigurnosne slabe točke koje pronađu u mreži i jedna od njih postat će žrtva uspješnog napada ucjenjivačkim softverom.

Preuzmite stvari u svoje ruke
Napadači koji koriste ucjenjivački softver motivirani su lakom zaradom, pa je povećavanje njihovih troškova jačanjem sigurnosti ključno za ometanje ekonomije računalnog zločina.

• Izgradite higijenu vjerodajnica. Napadačima su za uspješne napade potrebne vjerodajnice i više nego zlonamjerni softver. Uspješna zaraza cijele tvrtke ili ustanove ucjenjivačkim softverom kojim upravlja čovjek oslanja se na pristup računu s visokom razinom ovlasti, npr. računu administratora domene, ili na mogućnosti uređivanja pravilnika grupe.
• Nadzor izloženosti vjerodajnica.
• Stavite prioritet na razvoj ažuriranja servisa Active Directory.
• Stavite prioritet na jačanje oblaka.
• Smanjite površinu za napad.
• Ojačajte internetske resurse i sagledajte svoj sigurnosni opseg.
• Smanjite zamor od SOC poruka tako da ojačate mrežu da biste smanjili njihovu količinu i zadržali propusnost za incidente visokog prioriteta.

• Implementirajte dobru računalnu higijenu i organizirajte obuku o računalnoj sigurnosti za zaposlenike uz smjernice za izbjegavanje društvenog inženjeringa.
• Redovito provodite automatizirane provjere anomalija u aktivnostima korisnika putem otkrivanja velikog opsega radi lakšeg smanjivanja broja takvih napada.
• Ažurirajte i zaštitite usmjerivače u korporativnim i privatnim mrežama.

• Tehnološka industrija mora zajednički osmisliti sveobuhvatan odgovor na tu novu prijetnju.
• Vodeće tehnološke tvrtke, uključujući Microsoft, imaju alate za prepoznavanje zlonamjernog softvera povezanog s DDoS napadima te onemogućivanje odgovornih računala.
• Korisnici softvera otvorenog koda moraju biti iznimno oprezni tijekom geopolitičkih sukoba.