Jakich narzędzi używają hakerzy, aby uzyskać dostęp do sieci firmowych?
Najważniejsze informacje z raportu firmy Verizon z dochodzeń w sprawie naruszeń za rok 2016 (część 2 z 3)
W naszym poprzednim poście dotyczącym czynników narażających firmę na ryzyko naruszenia bezpieczeństwa danych pokazaliśmy, że niezależnie od wielkości firmy, lokalizacji czy branży wiele z nich jest celem hakerów.
W jaki sposób hakerzy dostają się do sieci tych firm i kradną dane?
Zanim zaczniemy mówić o typie incydentów prowadzących do naruszenia, należy skupić się na 3 kwestiach: podatnościach, phishingu i danych uwierzytelniających.
Ważne jest, aby zrozumieć, co oznaczają te 3 elementy, ponieważ zwykle występują one w wielu atakach, które w raporcie z dochodzenia w sprawie naruszeń danych są klasyfikowane jako naruszenia.
Luki w zabezpieczeniach:
Przed tymi słabościami sieci powinna chronić się każda firma.
Jednak według raportu wiele istniejących luk pozostaje otwartych. W dalszym ciągu celem są starsze luki w zabezpieczeniach, a firmy nie stosują stałej procedury mającej na celu ich naprawienie.
Wyłudzanie informacji:
Są to sposoby, w jakie hakerzy będą oszukiwać złośliwe oprogramowanie za pośrednictwem mediów takich jak e-mail, załącznik lub reklama. Gdy odbiorca otworzy lub kliknie jeden z tych złośliwych linków, staje się ofiarą kolejnego hakera.
Doskonałym tego przykładem jest oprogramowanie ransomware, które miało i nadal wpływa na wiele firm, szczególnie w sektorze opieki zdrowotnej i finansowym.
Poświadczenia:
Nie możemy wystarczająco podkreślić znaczenia silnych haseł i uwierzytelniania dwuskładnikowego.
Głównymi przyczynami naruszeń pozostają skradzione dane uwierzytelniające. W rzeczywistości 63% potwierdzonych naruszeń w 2015 r. dotyczyło słabych, domyślnych lub skradzionych haseł.
Powiedziawszy to, przyjrzyjmy się niektórym wzorcom DBIR, które spowodowały naruszenia w 2015 r.:
Ataki na aplikacje internetowe
Ataki na aplikacje internetowe były główną przyczyną włamań w 2015 roku.
Wynika to z luk w zabezpieczeniach aplikacji, a także słabych referencji, które dotknęły głównie branżę finansową, informacyjną i detaliczną. W końcu warstwa aplikacji jest najtrudniejsza do obrony dla firm.
Rzeczywistość jest taka, że firmy muszą nadążać za pragnieniami i potrzebami swoich klientów. W dzisiejszym świecie klient będzie oczekiwał, że za pośrednictwem strony internetowej będzie mógł zrobić właściwie wszystko: poprosić o informacje, zapłacić online, złożyć zamówienie online, przeglądać informacje, przesyłać własne informacje, przeglądać dokumentację itp.
Dlatego firmy tworzą tę niezwykle złożoną infrastrukturę, która następnie sprawia, że serwery aplikacji internetowych stają się celem każdego hakera.
Włamania do punktów sprzedaży
Zaraz po atakach na aplikacje internetowe z największą liczbą naruszeń w 2015 r. plasują się włamania do punktów sprzedaży. Najczęściej zdarzają się ataki zdalne na te systemy, po których następuje fizyczna ingerencja w urządzenia lub zamiana urządzeń.
Jeśli firma przyjmuje karty kredytowe, ważne jest, aby wiedzieć, że sprzedawca jest odpowiedzialny za zabezpieczenie środowiska POS i ochronę informacji o karcie kredytowej. Nie jest to obowiązkiem firmy POS.
Odpieniacze kart płatniczych
Jakby dbanie o środowisko POS nie wystarczyło… Skimmerzy kart płatniczych również w 2015 roku znaleźli się na liście najczęstszych przyczyn naruszeń.
>Gdy w urządzeniu POS wszczepione jest urządzenie skimmingowe, nazywa się to manipulacją. To urządzenie skimmingowe odczyta następnie dane z paska magnetycznego z dowolnej karty płatniczej, która zostanie przesunięta i ukradnie wszystkie potrzebne informacje o karcie kredytowej.
Dlatego tutaj potrzebna będzie odrobina bezpieczeństwa fizycznego.
Cyberszpiegostwo
Ostatnim wzorcem, na który nawiązujemy w DBIR, jest cyberszpiegostwo. Jest to głównie każdy nieuprawniony dostęp do sieci lub systemu w celu szpiegostwa. Dlatego jest najczęściej spotykany w sektorze publicznym, informacyjnym i produkcyjnym.
Wykorzystywanie phishingu prowadzi hakerów do wykorzystania złośliwego oprogramowania jako punktu wejścia. Jeśli nie stosuje się phishingu, kolejną opcją dla hakerów są luki w przeglądarce lub wtyczce.
Bezpieczne i monitorowane środowisko wewnętrzne jest kluczem do zapobiegania atakom hakerów na jakąkolwiek firmę.
To tylko kilka sposobów, w jaki haker może uzyskać dostęp do danych firmy. Udostępniliśmy kilka wzorców wyjaśnionych w DBIR, jednak firmy muszą zrozumieć, że można temu zapobiec, stosując odpowiedni zespół i odpowiednie procedury.
W przyszłym tygodniu omówimy rozwiązania, które firma może zastosować, aby zapobiec każdemu z tych zagrożeń.
Należy pamiętać, że jeśli firma nie posiada personelu IT, który byłby w stanie w pełni zarządzać siecią, zawsze może pomóc doświadczona strona trzecia. Pozwól, aby nasz zespół Ci pomógł! W Netsurion mamy wieloletnie doświadczenie w zarządzaniu bezpieczeństwem sieci, aby zapobiec wyjaśnionym wcześniej incydentom.