Sina Academy

پوشش امنیتی از نحوه رفتار مهاجمان عقب مانده است
مجرمان سایبری همواره در حال تغییر جزئی روش‌های خود، امتحان کردن تکنیک‌های جدید و تغییر تاکتیک‌ها در کارزارهای مختلف هستند. پوششی که دیروز کارآمد بود، ممکن است امروز در شناسایی نحوه ظهور این رفتارها ناتوان باشد.
رمزگذاری (Encryption) همچنان بخشی از بسیاری از عملیات‌ها باقی مانده است، اگرچه باج‌گیری‌ها بیشتر بر سرقت داده‌ها، به مخاطره انداختن هویت (Identity Compromise) و اختلال در کسب‌وکار متکی شده‌اند. گروه‌هایی مانند Medusa، Qilin و Interlock از گردش‌کارهای باج‌گیری دوگانه و سه‌گانه استفاده کرده و برای افزایش فشار، نسخه‌های پشتیبان، دارایی‌های ابری و سیستم‌های هویتی را هدف قرار دادند.
تیم‌های کوچک‌تر با سرعت بیشتری عمل کردند. این گروه‌ها برای کاهش هزینه‌های زیرساختی، به ابزارهای چند-پلتفرمی، سوءاستفاده از فضای ابری و تکنیک‌های «زیستن از زمین» (Living-off-the-land) روی آوردند. تحقیقات نشان می‌دهد که فعالیت‌های باج‌افزاری اکنون بیشتر توسط «روش‌ها» (Procedures) هدایت می‌شوند تا «خانواده‌های بدافزاری»؛ به همین دلیل، پوشش مبتنی بر رفتار (Behavioral coverage) به هسته مرکزی دفاع تبدیل شده است.
شکاف‌های پوشش امنیتی در لایه رفتاری ظاهر می‌شوند
یکی از موضوعات کلیدی در این یافته‌ها، وجود شکاف‌های دفاعی در سطح «روش کار» است. بسیاری از سازمان‌ها تکنیک‌ها و ابزارها را ردیابی می‌کنند، در حالی که به جزئیات اجرایی که نشان‌دهنده «نیت» مهاجم است، توجه کمتری می‌شود. این تحقیق، روش‌های مشاهده شده را مستقیماً به کنترل‌های شناسایی و پیشگیری متصل می‌کند و نشان می‌دهد که پوشش امنیتی در کجا پایداری می‌کند و در کجا دچار فروپاشی می‌شود.
این رویکرد بر تایید از طریق فعالیت‌های مشاهده شده تمرکز دارد. تطبیق کنترل‌های امنیتی با رفتار مهاجم نشان می‌دهد که آیا هشدارها در طول نفوذهای واقعی فعال می‌شوند یا صرفاً در زمان آزمایش. داده‌ها نشان می‌دهند که وقتی مهاجمان مراحل اجرا را تغییر می‌دهند، حتی اگر تکنیک زیربنایی ثابت بماند، کنترل‌های امنیتی در فعال شدن ناتوان هستند.
ریک گوردون، مدیرعامل Tidal Cyber می‌گوید: «قدرت شما با رفتارهای خصمانه‌ای که می‌توانید متوقف کنید سنجیده می‌شود؛ و این امر با درک نحوه عملکرد مهاجمان و تکنیک‌های دقیق مورد استفاده آن‌ها آغاز می‌شود.»

www.sinaacademy.co.uk/en/blog