Jei aptinkama kibernetinė ataka, greitas veikimas yra būtinas, kad sumažintumėte žalą, apribotumėte pažeidimą ir atstatytumėte operacijas. Po atakos atlikite šiuos pagrindinius veiksmus:
Apribokite žalą. Pašalinkite pažeistus kompiuterius, serverius ar tinklo segmentus iš tinklo, kad užkirstumėte kelią tolesniam plitimui. Atjunkite eterneto kabelius, išjunkite belaidžius tinklus arba naudokite užkardos taisykles, kad sulaikytumėte ataką. Išjunkite pažeistas paskyras ir kredencialus, taip pat atnaujinkite paveiktų paskyrų slaptažodžius. Jei reikia, atšaukite prieigos žetonus ir API raktus. Naudokite ugniasienės taisykles, kad blokuotumėte ryšius iš žinomų įsilaužėlių IP adresų, ir uždarykite bet kokius neįgaliotos nuotolinės prieigos seansus.
Susisiekite su savo valdomų paslaugų teikėju. Daugelis įmonių siūlo pagalbą saugumo pažeidimo atveju. Jei turite valdomų paslaugų teikėją, kuris padeda jūsų vidinei komandai, susisiekite su jais kuo greičiau.
Nustatykite atakos tipą. Ieškokite netikėto sistemos veikimo, neįgaliotos prieigos ar išpirkos reikalavimų. Nustatykite, ar tai yra kenkėjiška programa, išpirkos reikalaujanti programa, sukčiavimas apsimetant, „DDoS“, ar duomenų pažeidimas.
Nustatykite, ar duomenys buvo pažeisti. Peržiūrėkite žurnalus dėl neįgaliotos prieigos bandymų. Patikrinkite, ar buvo pavogta slapta klientų, finansinė ar komercinė informacija. Jei reikia atkurti duomenis, naudokite švarias, nepaveiktas atsarginies kopijas. Patikrinkite, ar atsarginės kopijos yra be kenkėjiškų programų, prieš jas iš naujo įdiegdami.
Įvertinkite sistemos vientisumą. Nustatykite, kurios sistemos ar programos buvo paveiktos. Ieškokite failų pakeitimų, ištrintų įrašų ar pakeistų teisių. Nustatykite kenksmingus procesus ir juos sustabdykite, kad užkirstumėte kelią tolesnei žalai. Pašalinkite kenkėjiškas programas ir neįgaliotą prieigą. Naudokite atnaujintus antivirusinius ir ir nuo kenkėjiškų programų apsaugančius įrankius, kad nuskaitytumėte ir išvalytumėte užkrėstus įrenginius. Atkurkite sistemos konfigūracijas ir pašalinkite neįgaliotas paskyras.
Informuokite vidines komandas ir institucijas. Praneškite apie incidentą IT, saugos komandoms, vadovams ir teisininkams. Jei buvo pažeisti asmens duomenys, praneškite reguliavimo institucijoms, pvz., Bendrasis duomenų apsaugos reglamento (BDAR), Sveikatos draudimo mobilumo ir atskaitomybės akto (HIPAA), PCI-DSS atitikties užtikrinimo institucijoms, kaip reikalaujama pagal įstatymus.
Išsaugoti įrodymus, kad būtų galima atlikti analizę. Iš karto nenaikinkite žurnalų ir iš naujo nepaleiskite sistemų. Padarykite sistemos momentines nuotraukas ir naudokite žurnalo failus tolesniam tyrimui.
Ištaisykite pažeidžiamumus ir sustiprinkite saugą. Taikykite naujausias saugos pataisas ir programinės įrangos atnaujinimus. Peržiūrėkite užkardos taisykles, el. pašto saugos parametrus ir prieigos valdiklius.
Atlikite įvertinimą po incidento. Nustatykite pagrindines priežastis ir dokumentuokite įgytą patirtį. Nustatykite, kurios saugos priemonės buvo nesėkmingos ir kaip jas patobulinti.
Kodėl jums reikia tvirto reagavimo į incidentus plano
Reagavimo į incidentus planas yra būtinas norint sumažinti prastovas ir finansinius nuostolius, sumažinti veiklos sutrikimų ir užkirsti kelią pajamų praradimui. Tai taip pat padeda užtikrinti atitiktį reglamentams, nes daugelyje pramonės šakų reikalaujama dokumentuoto incidentų reagavimo plano, kad būtų laikomasi standartų, tokių kaip BDAR, HIPAA, NIST ir PCI-DSS. Gerai įgyvendintas reagavimo planas taip pat saugo jūsų reputaciją ir padeda išlaikyti klientų pasitikėjimą, palaikydamas greitą grėsmių apribojimą ir užkirsdamas kelią duomenų nutekėjimui bei žalai prekės ženklui. Tai padidina pasirengimą ir reagavimo laiką, leidžiant komandoms greitai ir efektyviai reaguoti, kai įvyksta pažeidimas. Be to, nuolatinis incidentų reagavimo plano peržiūrėjimas ir tobulinimas stiprina organizacijos saugos būseną, padedant užkirsti kelią būsimoms atakoms.
Kibernetinės atakos turi toli siekiančių pasekmių, kurios neapsiriboja tik individualiomis įmonėmis, reikšmingai paveikdamos pasaulio ekonomiką. Didelio masto atakos prieš finansų institucijas, tiekimo grandines ir kritinę infrastruktūrą gali sukelti milijardų dolerių nuostolius, sutrikdydami pramonę ir sulėtinti ekonomikos augimą. Pavyzdžiui, išpirkos reikalaujančių programų atakos prieš sveikatos priežiūros sistemas ar gamybos įmones sukelia operacijų sustabdymus, paslaugų vėlavimus ir padidėjusias išlaidas. Mažos įmonės, dažnai mažiau pasirengusios kovoti su kibernetinėmis grėsmėmis, gali patirti negrįžtamą finansinę žalą, dėl kurios prarandamas darbas ir sumažėja pasitikėjimas rinka. Augančios kibernetinės saugos priemonių išlaidos verčia įmones ir vyriausybes skirti daugiau išteklių gynybai, o ne inovacijoms ir augimui, galiausiai paveikdamos ekonominį produktyvumą.
Be finansinės žalos, kibernetinės atakos turi rimtų socialinių pasekmių, silpnindamos visuomenės pasitikėjimą skaitmeninėmis sistemomis ir institucijomis. Kai asmeniniai duomenys pavagiami, asmenys susiduria su tapatybės vagystėmis, finansiniais sukčiavimais ir privatumo pažeidimais, o tai sukelia psichologinį stresą ir prarandamas pasitikėjimas internetinėmis paslaugomis. Atakos prieš svarbiausias paslaugas, tokias kaip elektros tinklų ar ligoninių, gali sutrikdyti kasdienį gyvenimą, kelti grėsmę viešajai saugai ir net kainuoti gyvybes. Be to, valstybinių kibernetinių karų ir dezinformacijos kampanijos gali destabilizuoti vyriausybes, paveikti rinkimus ir kurstyti nesantaiką tarp gyventojų. Augant skaitmeniniam priklausomumui, kibernetinės grėsmės kelia vis didesnę riziką pasauliniam stabilumui, todėl patikimi kibernetinės saugos sprendimai yra būtini siekiant apsaugoti tiek ekonominę, tiek visuomenės gerovę.
Keletas vertų paminėti kibernetinių atakų:
„WannaCry“ išpirkos reikalaujančios programos ataka. 2017 m. didžiulė išpirkos reikalaujančios programos ataka, išnaudojusi „Microsoft Windows“ pažeidžiamumą, greitai išplito daugiau nei 150 šalių, paveikdama ligonines, verslus ir valstybines agentūras. Ryškiausios aukos buvo Jungtinės Karalystės Nacionalinė sveikatos tarnyba, „FedEx“, „Renault“ ir „Telefónica“. Kibernetinė ataka sukėlė 4 milijardų JAV dolerių nuostolius visame pasaulyje.
„Equifax“ duomenų pažeidimas. 2017 m. kibernetiniai užpuolikai išnaudojo nepataisytos programinės įrangos pažeidžiamumą, atskleisdami 147 milijonų žmonių slaptą informaciją. Pavogti duomenys apėmė socialinio draudimo numerius, kredito kortelių duomenis ir asmeninius identifikatorius. „Equifax“ sumokėjo 700 milijonų JAV dolerių kompensaciją už nuostolius ir kredito stebėjimo paslaugas. Ši ataka lėmė griežtesnius duomenų apsaugos įstatymus ir didesnę kredito ataskaitų agentūrų priežiūrą.
„SolarWinds“ tiekimo grandinės ataka. 2020 m. kibernetiniai užpuolikai, nusitaikę į JAV valstybines agentūras ir „Fortune 500“ įmones, pažeidė „SolarWinds“ „Orion“ programinę įrangą, įterpdami užpakalines duris, panaudotas tinklų šnipinėjimui. Aukos apėmė JAV Vidaus saugumo departamentą, „Microsoft“ ir „Intel“.
„Colonial Pipeline“ išpirkos reikalaujančios programos ataka. 2021 m. „Colonial Pipeline Company“ buvo užpulta, dėl ko įmonė sustabdė visas operacijas. Kad galėtų atkurti kompiuterinę sistemą, naudojamą naftos srautams valdyti pietrytinėje Jungtinių Amerikos Valstijų dalyje, „Colonial Pipeline“ kibernetiniams užpuolikams sumokėjo 75 bitkoinų išpirką (tuo metu tai atitiko 4,4 mln. JAV dolerių). Ši kibernetinė ataka buvo didžiausia JAV istorijoje, nukreipta prieš naftos infrastruktūrą, ir parodė energetikos ir transporto sektorių pažeidžiamumus, paskatinusius griežtesnius kibernetinio saugumo sprendimus.
Kriptovaliuta. 2022 m. kovo ir balandžio mėn. kibernetinę ataką patyrė trys skirtingi skolinimo protokolai. Per vieną savaitę kibernetiniai užpuolikai pavogė 15,6 mln. JAV dolerių vertės kriptovaliutos iš „Inverse Finance“, 625 mln. JAV dolerių iš į žaidimus orientuotos „Ronin Network“ ir 3,6 mln. JAV dolerių iš „Ola Finance“.
Pastaraisiais metais kibernetinės atakos tapo dažnesnės, sudėtingesnės ir darančios didesnę finansinę žalą; išpirkos reikalaujančios programos išsiskiria kaip viena iš ryškiausių grėsmių. Užpuolikai vis dažniau taikosi tiek į asmenis, tiek į organizacijas, užšifruodami kritinius duomenis ir reikalaudami didelių išpirkos sumų. Aukšto lygio išpirkos reikalaujančių programų atakos prieš ligonines, finansų institucijas ir infrastruktūros įmones sutrikdė operacijas ir sukėlė didelių finansinių nuostolių. Kibernetiniai nusikaltėliai taip pat perėjo prie dvigubos išpirkos taktikos, ne tik užrakindami duomenis, bet ir grasindami paviešinti slaptą informaciją, jei išpirka nebus sumokėta. Išpirkos reikalaujančios programos, kaip paslaugos, augimas dar labiau paskatino šią tendenciją, leidžiančią net ir ne techniniams kibernetiniams nusikaltėliams vykdyti išpuolius su iš anksto paruoštais išpirkos reikalaujančios programos įrankiais.
Kita neraminanti tendencija yra vis didėjantis sukčiavimo apsimetant schemų ir valstybės remiamų kibernetinių atakų sudėtingumas. Šiuolaikinės sukčiavimo apsimetant kampanijos naudoja DI generuojamus el. laiškus, išmaniųjų vaizdo klastočių technologiją ir socialinės inžinerijos taktikas, kad apgautų net atsargiausius asmenis, jog jie atskleistų slaptą informaciją. Šios atakos dažnai apeina tradicines saugumo priemones, sukeldamos kredencialų vagystes ir duomenų pažeidimus. Tuo tarpu valstybės remiamų kibernetinių atakų skaičius didėja, taikantis į kritinę infrastruktūrą, tokią kaip elektros tinklai, vandens valymo įrenginiai ir valstybinės agentūros. Šios atakos, dažnai priskiriamos valstybėms, siekiančioms sutrikdyti priešininkų ekonomiką arba rinkti žvalgybos informaciją, pabrėžia stipresnių kibernetinio saugumo strategijų, patobulintų grėsmių aptikimo sistemų ir tarptautinio bendradarbiavimo poreikį, siekiant apsiginti nuo kibernetinio karo.
Stebėkite „Microsoft“ saugą