Blog

Fishing elektron pochta xabarlari endi an’anaviy himoya usullarini chetlab o’tmoqda. Plixerning Audit va muvofiqlik bo’yicha bosh direktori Jastin Jett bu borada nima qilish kerakligini muhokama qiladi.

Elektron pochtani skanerlash va fishingni aniqlashning eng murakkab tizimlariga qaramay, fishing elektron pochta xabarlari hanuzgacha kiberjinoyatchilar korporativ tarmoqqa zararli dasturlarni, jumladan, to’lov dasturini kiritish uchun foydalanadigan juda keng tarqalgan hujum vektori hisoblanadi. Buning sababi, 1) qonuniy tizimlardan tobora ko’proq foydalanilmoqda; va 2) xodimlar yuqori ma’lumotli va ularni aniqlash va hisobot berishda malakali bo’lsa ham, fishing elektron pochta xabarlari samarali bo’lishi mumkin.

Yaxshiyamki, elektron pochta xabarlarini darhol to’xtatib bo’lmasa ham, tarmog’ingizni himoya qilish uchun taktikalar mavjud.

Fishing yanada samarali bo’lib bormoqda

Agar qonuniy elektron pochta tizimlari buzilgan bo’lsa va qonuniy manbadan zararli elektron pochta xabarlarini yubora boshlasa, fishing yanada samarali bo’ladi. Bu dam olish kunlarida sodir bo’ldi, FQBning elektron pochta tizimlaridan biri minglab odamlarga soxta kiberxavfsizlik ogohlantirishlarini yuborish uchun buzilgan.

Yuborilgan e-pochtada hech qanday fishing havolalari bo’lmagan bo’lsa-da, bu elektron pochtani buzish IT mutaxassislari uchun jiddiy xavfsizlik muammolarini keltirib chiqarishi mumkinligini ko’rsatadi. Elektron pochta xabarini olgan ko’pchilik odamlar uning qonuniyligini shubha ostiga qo’yishlari dargumon – hatto ular elektron pochta sarlavhalariga qarashsa ham – chunki elektron pochta u kelgan joydan kelgan (yuqoridagi holatda, FBI).

Bunday murosaga kelish juda xavflidir; u DMARC, SPF va DKIM kabi elektron pochtani autentifikatsiya qilish mexanizmlarini foydasiz qiladi, chunki elektron pochta vakolatli manbadan keladi; bu spam va fishingga qarshi dasturlar xabarni zararli deb belgilashi dargumon.

Haqiqiy zarardan qat’i nazar, bunday buzilishlar tajovuzkorlarga juda samarali fishing hujumlarini amalga oshirishga imkon beradi. Xo’sh, agar elektron pochta tizimi buzilgan bo’lsa, tashkilotlar o’z tarmoqlarini bunday hujumlardan himoya qilish uchun nima qilishi mumkin?

Fishing paytida tarmoqni himoya qilishni darhol to’xtatib bo’lmaydi

Tarmoq va xavfsizlik bo’yicha mutaxassislar biznesni yirik hujumlardan himoya qilish uchun turli resurslardan foydalanishlari kerak. Ularning barchasini sanab o’tish juda to’liq bo’lsa-da, keling, ushbu hujumlarni tarmoq ustidan nazoratni qo’lga kiritishni to’xtatish uchun puxta o’ylangan, ko’p qatlamli yondashuvni ko’rib chiqaylik:

1. Kengaytirilgan elektron pochta himoyasi

Yuqorida aytib o’tilganidek, elektron pochta xavfsizligi xato bo’lmasa-da, elektron pochta xavfsizligi tizimida elektron pochtaning buzilishi tufayli infektsiya ehtimolini iloji boricha past darajada ushlab turish uchun yoqilgan bo’lishi kerak bo’lgan ba’zi xususiyatlar mavjud.

Fishing hujumlarini to’xtatishning eng samarali usullaridan biri korporativ elektron pochta sozlamalarida havolalarni himoya qilishni yoqishdir. Ushbu himoya elektron pochta tizimiga har qanday havolalarni ochish va zararli dasturlarni yuklab olishga olib keladiganlarni o’chirish imkonini beradi. Shubhasiz, bu himoya barcha zararli havolalardan himoya qila olmaydi, lekin bu sizning pochta qutingizga tushadigan zararli havolalar sonini kamaytirishga yordam berishi mumkin.

Yuqori spam-filtr darajasini belgilash zararli elektron pochta xabarlarini bloklashda ham yordam beradi. Ushbu sozlamalar noto’g’ri yozilgan elektron pochta xabarlarini yoki boshqa ma’lum bo’lgan zararli elektron pochta xabarlariga o’xshash matnlarni qidirish uchun rivojlangan evristik modellashtirishdan foydalanadi. Shunga qaramay, mukammal bo’lmasa-da, bu, albatta, muhim birinchi himoya chizig’i.

2. Bosqinlarni aniqlash va oldini olish tizimlari

Umid qilamizki, barcha tashkilotlarda ma’lum zararli dasturlarning tarmoqqa kirishini bloklash uchun allaqachon xavfsizlik devori mavjud; ammo, ba’zilarida zararli dastur kirib kelgandan keyin tarqalishini bloklaydigan tizimlar mavjud emas. Bosqinlarni aniqlash va oldini olish tizimlari tashkilotlarga hujumni boshqa tizimlarni egallashidan oldin aniqlash (aniqlash) va tuzatish/o‘zgartirish (oldini olish) imkonini beradi. Ushbu tizimlar ko’pincha viruslar va keng tarqalgan zararli dasturlarni yo’q qilishga yordam beradigan so’nggi nuqta himoyasi (antivirus) bilan muvofiqlashtirilgan harakatlar sifatida ishlatiladi.

Bu erda bitta ogohlantirish bor: bu tizimlar juda murakkab bo’lsa-da, uzoq vaqt davomida samarali ravishda yashiringan nisbatan yangi zararli dasturlarni yoki zararli dasturlarni aniqlashda unchalik samarali emas. Buning sababi shundaki, tizim paketlarni tarmoqdan o’tayotganda ko’rib chiqadi va ko’pincha kunlar yoki oylar davomida tarmoq bo’ylab vaqti-vaqti bilan harakatlanadigan zararli harakatlarni o’tkazib yuboradi. Shunday qilib, rivojlangan elektron pochta xavfsizligi kabi, ular boshqa himoya vositalarini o’z ichiga olgan kengroq yondashuvga kiritilishi kerak.

3. Tarmoqni aniqlash va javob berish (NDR)

Qatlamli yondashuvning yana bir muhim jihati tarmoqni aniqlash va javob berish (NDR) bo’lib, xavfsizlik mutaxassislari shubhali trafikni aniqlash va boshqa xavfsizlik tizimlari orqali o’tadigan zararli dasturlarni tahlil qilish/bloklash uchun foydalanishi mumkin.

Gartner ma’lumotlariga ko’ra, NDR tizimlari «tarmoq trafigiga mashinani o’rganish va boshqa tahlillarni qo’llash» va «korxonalarga boshqa xavfsizlik vositalari o’tkazib yuboradigan shubhali trafikni aniqlashga yordam berish» orqali ishlaydi. Xulq-atvor oqimiga asoslangan NDR vositalari imzoga asoslangan aniqlash echimlarini to’ldiradi, chunki ular ilgari ma’lum bo’lgan tarmoq trafigiga asoslangan anomal xatti-harakatni aniqlay oladi.

Balansli yondashuv

Ushbu uchta variant, foydalanuvchilarni o’qitish, so’nggi nuqtani aniqlash va boshqa eng yaxshi amaliyotlar bilan birga, murakkab fishing hujumlari samaradorligini kamaytirishga yordam beradi. Xavfsizlikka qatlamli yondashuvni qo’llash orqali, hatto uchinchi tomon tizimlari buzilgan taqdirda ham, xavfsizlik guruhlari zararli dasturlarning o’z tarmog’i bo’ylab tarqalishining oldini olishda samaraliroq bo’ladi.