حماية عملك في موسم العطلات هذا: المفتاح

لقد لاحظ موسم العطلات هذا محللو SOC زيادة حادة في نشاط التهديد السيبراني. على وجه التحديد ، لقد رأوا ارتفاعًا في محاولة هجمات الفدية ، والتي بدأت خلال فترة عطلة عيد الشكر الأمريكية (25-31 نوفمبر 2024) ومن المتوقع أن تستمر طوال موسم العطلات. نحن نشارك التفاصيل حول الجهات الفاعلة للتهديدات ، وتكتيكاتهم ، وكذلك توصيات لمنحك المعرفة والأدوات لتعزيز أمنك بشكل استباقي ضد التهديدات المتطورة.

مجموعات التهديد الرئيسية

الأسود (سابقا “الملكي”)

معروفًا باستهداف قطاعات البنية التحتية الحرجة ، بما في ذلك الرعاية الصحية والحكومة والتصنيع ، توظف Blacksuit تقنيات التخلص من البيانات والابتزاز والتشفير ، وفقًا للوكالة الأمنية الأمنية والبنية التحتية (CISA).

وتشمل ناقلات الهجوم الشائعة:

• رسائل البريد الإلكتروني المخادعة والمواقع الخبيثة
• استغلال الشبكات الخاصة الافتراضية غير المضمونة (VPNS) تفتقر إلى مصادقة متعددة العوامل (MFA)
• تعطيل برامج مكافحة الفيروس

باستا الأسود

استهدفت شركة Basta Basta السوداء ، التي تعمل كخدمة فدية كخدمة (RAAS) ، أكثر من 500 كيان في عام 2024 وحدها في أمريكا الشمالية وأوروبا وأستراليا ، وفقًا لـ CISA. التكتيكات الرئيسية:

• Vishing: انتحال شخصية فنيي مكتب المساعدة عبر الهاتف للوصول إلى الشبكات
• باستخدام أدوات الإدارة عن بُعد الضارة للحصول على دخول وتصعيد الهجمات

ملاحظات LevelBlue لممثل التهديد TTPs وكيفية تعزيز الأمن

في الأسابيع الأخيرة ، لاحظ فريق SOC لدينا ممثلين للتهديد باستخدام التكتيكات التالية لإطلاق الهجمات:

تدابير الأمن السيبراني الاستباقية الأخرى

تعزيز الوعي الموظف

في حين أن الموظفين قد يستمتعون بمزيد من الاحتفالات في هذا الوقت من العام ، من المهم توصيل إلحاح اليقظة المتزايدة خلال موسم العطلات. تثقيف الموظفين على الاعتراف والإبلاغ عن الاتصالات المشبوهة. وتقديم إرشادات واضحة حول التحقق من جهات الاتصال التي تدعم تكنولوجيا المعلومات.

التحقق من صحة الضوابط الأمنية ومعالجة التعرضات المحتملة

ابق على رأس التصحيح وتأكد من تأمين الأصول التي تواجه الجمهور من خلال MFA. نحن هنا للمساعدة في تحديد الفجوات والتعرضات الأمنية المحتملة. استفد من أ تجربة مجانية لمدة 30 يومًا مع إدارة الضعف في LevelBlue خدمة.

حماية من المواقع الخبيثة ورسائل البريد الإلكتروني

إذا لم يكن لديك بالفعل أمان البريد الإلكترونيو تأمين الوصول عن بُعد، أو تأمين بوابة الويب الحماية في مكانها ، فكر في إضافتها. يوفر LevelBlue خيارات تقديم الخدمة المرنة والمدارة مع اختيار التقنيات الرائدة. يمكن أن تساعد هذه الخدمات في حماية الموظفين من محاولات التصيد والمواقع الخبيثة وكذلك المساعدة في التحكم في التطبيق وإدارتها.

تحصين أمن نقطة النهاية

يقول أكثر من 75 ٪ من المنظمات إنها شهدت هجومًا إلكترونيًا واحدًا على الأقل بسبب الأجهزة غير المعروفة أو غير المعروفة أو التي تتم إدارتها بشكل غير معروف.² LevelBlue المدارة أمن نقطة النهاية مع Sentinelone يحمي نقاط النهاية المتنوعة ، بما في ذلك أجهزة الكمبيوتر المحمولة والخوادم وأجهزة الكمبيوتر المكتبية وأعباء العمل السحابية ، من التهديدات المتطورة. إقران هذه الخدمة مع تمكن LevelBlue من اكتشاف التهديدات والاستجابة لها لتغطية سطح الهجوم بالكامل. نقدم أيضًا عدة مستويات لـ استجابة الحوادث التجنيب، منح العملاء الوصول إلى استجابة إضافية ، والطب الشرعي ، ودعم الاسترداد.

أخيرًا ، قد يكون من المغري السماح للمهام بتبقى في هذا الوقت من العام ، ولكن كما نعلم جميعًا ، فإن مجرمي الإنترنت سيستخدمون ذلك لصالحهم. معالجة المخاوف الأمنية على الفور ، بحيث لا تتفاقم وتنمو أكثر حدة. العطلات هي وقت مزدحم للجميع ، بما في ذلك ممثلي التهديد. استخدم خدمات الدعم لدينا خلال هذا الموسم وما بعده لتحصين عملياتك الإلكترونية والتأكد من أن مؤسستك لا تزال آمنة.

الاتصال LevelBlue

info@levelblue.com

¹CISA ALERT: Royal Ransomware Actors RECRAND AS “Blacksuit” ، FBI و CISA تحديث للاستشاري. تم الاسترجاع 5 ديسمبر ، 2024.
²CISA ALERT: CISA and Partners Reports الاستشارية على Black Basta Ransomware. تم الاسترجاع 5 ديسمبر ، 2024.