脅威は、被害者を危険にさらすためのツールを多数用意しています。 しかし、こうした攻撃が成功しないようにするために、ネットワーク防御者ができることもたくさんあります。 ランサムウェアの侵害の軽減やサイバースパイの試みの防止など、重要なのは サイバーハイジーンの基本 を正しく理解することです。
組織の侵害状況
ITおよびセキュリティチームにとっては、これは恐ろしいタスクのように思えるかもしれません。 結局のところ、脅威には驚くべき要素、目指すべき大きな攻撃対象領域、彼らを助けるための多くのダークウェブリソースがあります。 しかし、効果的なサイバーリスク管理に圧倒的である必要はありません。 まず、ほとんどのサイバー攻撃の3つの主要段階を検討してください。
初期アクセス は、通常、有効なフィッシング資格情報の使用または既知の脆弱性の悪用によって達成されます。 多くのセキュリティ責任者はゼロデイ攻撃に怒るかもしれませんが、実際には、おそらく最大のリスクをもたらすのは、すでに開示されたバグです。 Log4j の脆弱性が図示したように、パッチ適用が簡単なものもあります（新しいタブで開きます）。 タブ
次に横方向の移動 が登場し、権限管理が不十分な場合に頻繁に有効になります。 多くの場合、従業員が企業さまざまな部門でロールを持っていたが、特権が現在のロールに更新されていないケースが見られます。 これこそ、攻撃者がまさに必要とするものです。同じ資格情報を使用して企業を移動する能力です。
データ流出 は、ランサムウェアペイロードのデプロイメントと並行して、攻撃の最終目標になることがよくあります。 お客様データ、営業秘密、IPなどです。 企業は、手遅れになるまで保有しているすべての機密データに気付くことすらできないかもしれません。 その秘密のレシピやユニークな製品設計がサイバー犯罪の現場に侵入すると、一部の企業にとっては終わりの始まりになる可能性があります。
サイバーハイジーンとは
脅威の仕組みを理解したら、阻止するための対策を講じることができます。 これを3つの主要領域に分類しましょう。
可視化と制御
このように、見えないものを保護することはできません。 可視化にはまずIT資産管理が必要です。つまり、企業に存在するエンドポイントだけでなく、そのエンドポイントで何が実行されているかを知るということです。 可視化は、圧縮ファイル内に潜んでいる可能性がある個々のオープンソースの依存関係にまで浸透する必要があります。 Log4j は、石を放置できないことを私たちに教えてくれました。 この種の洞察は、組織がリスクの観点からIT資産に優先順位を付けるのに役立ちます。これは予算の最適化に役立ちます。 また、可視化があれば、エンドポイントに対してアクションを実行して、検出された問題修正するできる能力も制御できる必要があります。
可視化と制御を実現するには、構成設定管理データベース(CMDB)で可能な限り正確かつ最新のデータを継続的に取得する必要があります。 これに加えて、適切な人だけが適切なアプリケーションにアクセスできるよう、IDとアクセス制御を検討する必要があります。 さらに、包括的な脆弱性アセスメントおよび管理プログラムを実行する必要があります。
継続的な保護
次は、これらのプログラムを測定し追跡することです。 キーは設定して忘れないことです。 組織は、戦争ゲーム、卓上演習、赤と青のチームを通じて、インシデントに備え、準備を整える必要があります。 パッチ管理の自動化は、組織が必要とする継続的なリスク管理の提供にも役立ちます。 そして、次のような重要な質問に答えることを常に心がけてください。
- 当社のセキュリティコントロールとは？ テストしていますか？また、効果的ですか？
- 当社のデータはどこから来ていますか？ どこに保存し、どのように保護しますか？
- 当社のスタッフはセキュリティ意識に関する適切なトレーニングを受けていますか？また、企業全員がサイバーリスク管理の重要性を理解していますか？
検知と対策
組織が所有しているものを理解し、問題修正するするためにスケール制御権を手にし、許可されたユーザのみがアプリケーションとエンドポイントにアクセスできるようにすれば、攻撃を 80%軽減できます。 今度は、過去の防御をすり抜けた可能性がある残りの 20%を検出して対応することです。
今日、データ侵害特定するして封じ込めるには、 推定 277 日 (新しいタブで開く) かかります。 これは長すぎます。 しかし、エンドポイントの可視化と制御が強化されたことで、適切なプロセスを自動化できれば、検知と対応が迅速になります。 これは、インシデント対応計画を策定し、定期的にテストして、各個人が自分のロールを理解し、適切なチームが互いにシームレスにコミュニケーションできるようにすることから始まります。
弱点が特定された場合は、プロセスを改善する必要があります。 また、企業使用しているセキュリティツールの数を批判的に調べ、少数のベンダーに統合して、プラットフォームベースのアプローチに有利なポイントソリューションを最小限に抑えることも必要です。 これにより、複数のチームが1情報の一元管理から作業できるようになります。
完全なセキュリティは達成できないことを覚えておく価値があります。 それは、日和見的な攻撃の大半を阻止するのに十分な能力があること、そして、より高度なものを迅速に対応して封じ込めるためのプロセスを導入することです。
サイバー攻撃の構造とその準備方法についての詳細は、TaniumのEMEA担当チーフセキュリティアドバイザー、Zac Warrenによる最新のウェビナーをご覧ください。 今すぐご覧ください。 (新しいタブで開きます)
