Ανατομία μιας σύγχρονης περιοχής ευάλωτης σε επιθέσεις

Για τους περισσότερους οργανισμούς, το email αποτελεί ουσιαστικό μέρος των καθημερινών επιχειρηματικών λειτουργιών. Δυστυχώς, το email παραμένει κορυφαίο εφαλτήριο απειλών. Το 35% των περιστατικών ransomware το 2022 αφορούσαν τη χρήση email.⁴ Οι εισβολείς πραγματοποιούν περισσότερες επιθέσεις μέσω email από ποτέ — το 2022, το ποσοστό των επιθέσεων ηλεκτρονικού "ψαρέματος" αυξήθηκε κατά 61% σε σύγκριση με το 2021^.5

Οι εισβολείς επίσης πλέον χρησιμοποιούν νόμιμους πόρους για να πραγματοποιήσουν επιθέσεις ηλεκτρονικού "ψαρέματος". Αυτό καθιστά ακόμη πιο δύσκολο για τους χρήστες το να κάνουν διάκριση μεταξύ πραγματικών και κακόβουλων email, αυξάνοντας την πιθανότητα να περάσει μια απειλή. Οι επιθέσεις ηλεκτρονικού ψαρέματος με συναίνεση είναι ένα παράδειγμα αυτής της τάσης, όπου οι παράγοντες απειλής καταχρώνται τους νόμιμους παρόχους υπηρεσιών cloud για να εξαπατήσουν τους χρήστες, ώστε να παραχωρήσουν δικαιώματα πρόσβασης σε εμπιστευτικά δεδομένα.

Χωρίς τη δυνατότητα συσχέτισης σημάτων email με ευρύτερα περιστατικά για την απεικόνιση των επιθέσεων, μπορεί να χρειαστεί πολύς χρόνος για να εντοπιστεί ένας παράγοντας απειλής που εισήλθε μέσω email. Και μέχρι τότε μπορεί να είναι πολύ αργά για να αποφευχθεί η ζημιά. Ο διάμεσος χρόνος που χρειάζεται ένας εισβολέας για να αποκτήσει πρόσβαση στα ιδιωτικά δεδομένα ενός οργανισμού είναι μόλις 72 λεπτά.⁶ Αυτό μπορεί να οδηγήσει σε σοβαρές απώλειες σε επίπεδο επιχείρησης. Η παραβίαση email επιχειρησιακού επιπέδου (BEC) στοίχισε περίπου 2,4 δισεκατομμύρια δολαρίων ΗΠΑ σε προσαρμοσμένες απώλειες το 2021.⁷

Στον σημερινό κόσμο με δυνατότητες cloud, η διασφάλιση της πρόσβασης έχει γίνει πιο κρίσιμη από ποτέ. Ως αποτέλεσμα, η απόκτηση βαθιάς κατανόησης της ταυτότητας στον οργανισμό σας — συμπεριλαμβανομένων των αδειών λογαριασμού χρήστη, των ταυτοτήτων φόρτου εργασίας και των πιθανών ευπαθειών τους — είναι ζωτικής σημασίας, ειδικά καθώς οι επιθέσεις αυξάνονται σε συχνότητα και δημιουργικότητα.

Ο αριθμός των επιθέσεων με κωδικό πρόσβασης αυξήθηκε σε περίπου 921 επιθέσεις κάθε δευτερόλεπτο το 2022 — μια αύξηση 74% από το 2021.⁸ Στη Microsoft, έχουμε δει επίσης παράγοντες απειλής να γίνονται πιο δημιουργικοί στην παράκαμψη του ελέγχου ταυτότητας πολλών παραγόντων (MFA), χρησιμοποιώντας τεχνικές όπως επιθέσεις ηλεκτρονικού "ψαρέματος" από αντιπάλους και κατάχρηση διακριτικών για πρόσβαση στα δεδομένα των οργανισμών. Τα κιτ ηλεκτρονικού "ψαρέματος" διευκόλυναν ακόμη περισσότερο τους παράγοντες απειλής να κλέψουν διαπιστευτήρια. Η Μονάδα Ψηφιακών Εγκλημάτων της Microsoft παρατήρησε μια αύξηση στην πολυπλοκότητα του κιτ ηλεκτρονικού "ψαρέματος" τον περασμένο χρόνο, μαζί με πολύ χαμηλά εμπόδια εισόδου — με έναν πωλητή να προσφέρει κιτ ηλεκτρονικού "ψαρέματος" για μόλις 6 δολάρια ΗΠΑ την ημέρα.⁹

Η διαχείριση της περιοχής ταυτότητας που είναι ευάλωτη σε επιθέσεις είναι κάτι περισσότερο από την ασφάλεια των λογαριασμών χρηστών — καλύπτει την πρόσβαση στο cloud, καθώς και τις ταυτότητες του φόρτου εργασίας. Τα παραβιασμένα διαπιστευτήρια μπορούν να αποτελέσουν ένα ισχυρό εργαλείο για τους παράγοντες απειλής που θα τα χρησιμοποιήσουν για να σπείρουν τον όλεθρο στην υποδομή cloud ενός οργανισμού.

Δεδομένου του τεράστιου αριθμού συσκευών στο σημερινό υβριδικό περιβάλλον, η ασφάλεια των τελικών σημείων έχει γίνει πιο δύσκολη. Αυτό που δεν έχει αλλάξει είναι ότι η ασφάλεια των τελικών σημείων —ιδιαίτερα των μη διαχειριζόμενων συσκευών— είναι κρίσιμης σημασίας για μια ισχυρή στάση ασφαλείας, καθώς ακόμη και μία παραβίαση μπορεί να επιτρέψει στους παράγοντες απειλής την είσοδο στον οργανισμό σας.

Καθώς οι οργανισμοί έχουν υιοθετήσει τις πολιτικές BYOD ("Χρήση προσωπικών συσκευών"), οι μη διαχειριζόμενες συσκευές έχουν πολλαπλασιαστεί. Κατά συνέπεια, η περιοχή τελικού σημείου που είναι ευάλωτη σε επιθέσεις είναι πλέον μεγαλύτερη και πιο εκτεθειμένη. Κατά μέσο όρο, υπάρχουν 3.500 συνδεδεμένες συσκευές σε μια επιχείρηση που δεν προστατεύονται από έναν παράγοντα εντοπισμού και απόκρισης τελικών σημείων.¹¹

Οι μη διαχειριζόμενες συσκευές (οι οποίες αποτελούν μέρος του τοπίου του «shadow IT») είναι ιδιαίτερα ελκυστικές για τους παράγοντες απειλής, καθώς οι ομάδες ασφαλείας δεν διαθέτουν την απαραίτητη ορατότητα για την ασφάλειά τους. Στη Microsoft, διαπιστώσαμε ότι οι χρήστες έχουν 71% περισσότερες πιθανότητες να μολυνθούν από μια μη διαχειριζόμενη συσκευή.¹² Δεδομένου ότι συνδέονται σε εταιρικά δίκτυα, οι μη διαχειριζόμενες συσκευές προσφέρουν επίσης ευκαιρίες στους εισβολείς να εξαπολύσουν ευρύτερες επιθέσεις σε διακομιστές και άλλες υποδομές.

Οι μη διαχειριζόμενοι διακομιστές είναι επίσης πιθανά εφαλτήρια για επιθέσεις τελικού σημείου. Το 2021, η Ασφάλεια της Microsoft παρατήρησε μια επίθεση όπου ένας παράγοντας απειλής εκμεταλλεύτηκε έναν μη επιδιορθωμένο διακομιστή, περιηγήθηκε στους καταλόγους και ανακάλυψε έναν φάκελο κωδικών πρόσβασης που παρέχει πρόσβαση στα διαπιστευτήρια λογαριασμού.

Ένα από τα εφαλτήρια επίθεσης τελικού σημείου που παραβλέπονται περισσότερο είναι το IoT (Internet of Things) — το οποίο περιλαμβάνει δισεκατομμύρια συσκευές, μεγάλες και μικρές. Η ασφάλεια του IoT καλύπτει φυσικές συσκευές που συνδέονται και ανταλλάσσουν δεδομένα με το δίκτυο, όπως δρομολογητές, εκτυπωτές, κάμερες και άλλες παρόμοιες συσκευές. Μπορεί επίσης να περιλαμβάνει λειτουργικές συσκευές και αισθητήρες (τεχνολογία λειτουργιών ή "OT"), όπως έξυπνο εξοπλισμό στις γραμμές παραγωγής.

Καθώς ο αριθμός των συσκευών IoT αυξάνεται, τόσο αυξάνεται και ο αριθμός των ευπαθειών. Μέχρι το 2025, η IDC προβλέπει ότι 41 δισεκατομμύρια συσκευές IoT θα είναι παρούσες σε περιβάλλον επιχειρήσεων και καταναλωτών.¹⁵ Δεδομένου ότι πολλοί οργανισμοί ενδυναμώνουν τους δρομολογητές και τα δίκτυα για να κάνουν πιο δύσκολη την παραβίασή τους από τους παράγοντες απειλής, οι συσκευές IoT γίνονται ευκολότερος και πιο ελκυστικός στόχος. Έχουμε δει συχνά παράγοντες απειλής να εκμεταλλεύονται ευπάθειες για να μετατρέψουν τις συσκευές IoT σε διακομιστές μεσολάβησης — χρησιμοποιώντας μια εκτεθειμένη συσκευή ως βάση στο δίκτυο. Μόλις ένας παράγοντας απειλής αποκτήσει πρόσβαση σε μια συσκευή IoT, μπορεί να παρακολουθεί την κυκλοφορία του δικτύου για άλλα μη προστατευμένα στοιχεία, να κινείται πλευρικά για να διεισδύσει σε άλλα μέρη της υποδομής του στόχου του ή να πραγματοποιεί αναγνώριση για να σχεδιάζει επιθέσεις μεγάλης κλίμακας σε ευαίσθητο εξοπλισμό και συσκευές. Σε μια μελέτη, το 35% των επαγγελματιών ασφαλείας ανέφερε ότι τα τελευταία 2 χρόνια, μια συσκευή IoT χρησιμοποιήθηκε για να πραγματοποιήσει μια ευρύτερη επίθεση στον οργανισμό τους.¹⁶

Δυστυχώς, το IoT είναι συχνά ένα μαύρο κουτί για τους οργανισμούς όσον αφορά την ορατότητα και πολλοί στερούνται κατάλληλα μέτρα ασφαλείας IoT. Το 60% των επαγγελματιών ασφάλειας ανέφερε την ασφάλεια IoT και OT ως μία από τις λιγότερο ασφαλείς πτυχές της υποδομής τους IT και OT.¹⁷

Σήμερα, η περιοχή ενός οργανισμού που είναι ευάλωτη σε επιθέσεις εκτείνεται σε πολλαπλά cloud, πολύπλοκες ψηφιακές αλυσίδες εφοδιασμού και τεράστια οικοσυστήματα τρίτων. Το Internet είναι πλέον μέρος του δικτύου και παρά το σχεδόν αδιανόητο μέγεθός του, οι ομάδες ασφαλείας πρέπει να υπερασπιστούν την παρουσία του οργανισμού τους σε όλο το Διαδίκτυο στον ίδιο βαθμό όπως όλα πίσω από τα τείχη προστασίας τους. Καθώς περισσότεροι οργανισμοί υιοθετούν τις αρχές της μηδενικής εμπιστοσύνης, η προστασία τόσο των εσωτερικών όσο και των περιοχών που είναι ευάλωτες σε εξωτερικές επιθέσεις έχει γίνει μια πρόκληση σε κλίμακα Internet.

Η παγκόσμια περιοχή που είναι ευάλωτη σε επιθέσεις μεγαλώνει με το Internet και επεκτείνεται καθημερινά. Στη Microsoft, έχουμε δει στοιχεία αυτής της αύξησης σε πολλούς τύπους απειλών, όπως επιθέσεις ηλεκτρονικού "ψαρέματος". Το 2021, η Μονάδα Ψηφιακών Εγκλημάτων της Microsoft διεύθυνε την κατάργηση περισσότερων από 96.000 μοναδικών διευθύνσεων URL ηλεκτρονικού "ψαρέματος" και 7.700 κιτ ηλεκτρονικού "ψαρέματος", γεγονός που οδήγησε στον εντοπισμό και το κλείσιμο περισσότερων από 2.200 κακόβουλων λογαριασμών email που χρησιμοποιούνται για τη συλλογή κλεμμένων διαπιστευτηρίων πελατών.²⁴

Η περιοχή που είναι ευάλωτη σε εξωτερικές επιθέσεις εκτείνεται πολύ πέρα από τα στοιχεία ενός οργανισμού. Συχνά περιλαμβάνει προμηθευτές, συνεργάτες, μη διαχειριζόμενες προσωπικές συσκευές εργαζομένων που συνδέονται με δίκτυα ή στοιχεία της εταιρείας και νεοαποκτηθέντες οργανισμούς. Κατά συνέπεια, είναι σημαντικό να γνωρίζουμε τις εξωτερικές συνδέσεις και την έκθεση προκειμένου να μετριαστούν οι πιθανές απειλές. Μια έκθεση Ponemon του 2020 αποκάλυψε ότι το 53% των οργανισμών είχε βιώσει τουλάχιστον μία παραβίαση δεδομένων που προκλήθηκε από τρίτο μέρος τα τελευταία 2 χρόνια, με μέσο όρο κόστους 7,5 εκατομμύρια δολάρια ΗΠΑ για την αποκατάσταση συμμόρφωσης.²⁵

Καθώς η υποδομή πίσω από τις επιθέσεις στον κυβερνοχώρο αυξάνεται, η προβολή της υποδομής απειλών και η καταγραφή των στοιχείων που εκτίθενται στο Internet έχει γίνει πιο επείγουσα από ποτέ. Διαπιστώσαμε ότι οι οργανισμοί συχνά δυσκολεύονται να κατανοήσουν το εύρος της εξωτερικής τους έκθεσης, με αποτέλεσμα να δημιουργούνται σημαντικά τυφλά σημεία. Αυτά τα τυφλά σημεία μπορεί να έχουν καταστροφικές συνέπειες. Το 2021, το 61% των επιχειρήσεων αντιμετώπισε επίθεση ransomware που οδήγησε σε τουλάχιστον μερική διατάραξη των επιχειρηματικών λειτουργιών.²⁶

Στη Microsoft, συχνά λέμε στους πελάτες να βλέπουν τον οργανισμό τους απ' έξω κατά την αξιολόγηση της κατάστασης ασφάλειας. Πέρα από το VAPT (Vulnerability Assessment and Penetration Testing), είναι σημαντικό να αποκτήσετε βαθιά ορατότητα στην περιοχή σας που είναι ευάλωτη σε εξωτερικές επιθέσεις, ώστε να μπορείτε να εντοπίσετε ευπάθειες σε ολόκληρο το περιβάλλον και το εκτεταμένο οικοσύστημά σας. Αν ήσασταν εισβολές που προσπαθεί να μπει, τι θα μπορούσατε να εκμεταλλευτείτε; Η κατανόηση της πλήρους έκτασης της περιοχής του οργανισμού σας που είναι ευάλωτη σε επιθέσεις είναι θεμελιώδης για την ασφάλειά της.

Πώς μπορεί να βοηθήσει η Microsoft

Το σημερινό τοπίο απειλών αλλάζει συνεχώς και οι οργανισμοί χρειάζονται μια στρατηγική ασφάλειας που να μπορεί να συμβαδίσει. Η αυξημένη οργανωτική πολυπλοκότητα και έκθεση, μαζί με τον μεγάλο όγκο απειλών και το χαμηλό εμπόδιο εισόδου στην οικονομία του εγκλήματος στον κυβερνοχώρο, καθιστούν πιο επείγουσα από ποτέ τη διασφάλιση κάθε ευπάθειας εντός και μεταξύ κάθε περιοχής που είναι ευάλωτη σε επιθέσεις.

Οι ομάδες ασφαλείας χρειάζονται ισχυρή ευφυΐα προστασίας από απειλές στον κυβερνοχώρο για να αμυνθούν ενάντια στις σημερινές μυριάδες και εξελισσόμενες απειλές. Η σωστή ευφυΐα προστασίας από απειλές στον κυβερνοχώρο συσχετίζει σήματα από διαφορετικά μέρη — παρέχοντας έγκαιρο και σχετικό πλαίσιο για την τρέχουσα συμπεριφορά και τάσεις επίθεσης, έτσι ώστε οι ομάδες ασφαλείας να μπορούν να εντοπίζουν με επιτυχία τις ευπάθειες, να δίνουν προτεραιότητα στις ειδοποιήσεις και να διαταράσσουν τις επιθέσεις. Αν συμβεί μια παραβίαση, η ευφυΐα προστασίας από απειλές στον κυβερνοχώρο είναι κρίσιμη για την αποφυγή περαιτέρω βλάβης και τη βελτίωση της άμυνας, ώστε να μην μπορεί να συμβεί ξανά παρόμοια επίθεση. Με απλά λόγια, οι οργανισμοί που αξιοποιούν περισσότερη ευφυΐα προστασίας από απειλές στον κυβερνοχώρο θα είναι πιο ασφαλείς και επιτυχημένοι.

Η Microsoft έχει μια απαράμιλλη άποψη για το εξελισσόμενο τοπίο απειλών, με 65 τρισεκατομμύρια σήματα που αναλύονται καθημερινά. Συσχετίζοντας αυτά τα σήματα σε πραγματικό χρόνο σε περιοχές ευάλωτες σε επιθέσεις, η ευφυΐα προστασίας από απειλές στον κυβερνοχώρο που είναι ενσωματωμένη στις λύσεις της Ασφάλειας της Microsoft παρέχει πληροφορίες για το αυξανόμενο περιβάλλον ransomware και απειλών, ώστε να μπορείτε να δείτε και να σταματήσετε περισσότερες επιθέσεις. Με προηγμένες δυνατότητες τεχνητής νοημοσύνης, όπως το Copilot Ασφάλειας της Microsoft, μπορείτε να προπορευτείτε από τις εξελισσόμενες απειλές και να υπερασπιστείτε τον οργανισμό σας με ταχύτητα μηχανής — δίνοντας τη δυνατότητα στην ομάδα ασφαλείας σας να απλοποιεί τα πολύπλοκα, να αντιλαμβάνεται ό,τι οι άλλοι δεν μπορούν και να προστατεύει τα πάντα.