Asosiy xulosa
Avval muhim xizmatlar, maʼlumotlar va bogʻliqliklarni aniqlang. Keyin ularga eng koʻp taʼsir qilishi mumkin boʻlgan ssenariylar uchun kirish nazorati, tuzatishlar, zaxiralar, monitoring va hodisa mashqlarini tanlang.
Kibertahdid nima?
Kibertahdid raqamli tizim yoki maʼlumotlarga zarar yetkazishi mumkin boʻlgan ehtimoliy hodisa yoki sharoitdir; hujum zarar yetkazishga urinishdir. Tahdidlarga moliyaviy manfaatli jinoyatchilar, josuslik yoki siyosiy maqsadni koʻzlashi mumkin boʻlgan davlat ishtirokchilari, mafkuraviy xaktivistlar yoki ataylab yoxud xato tufayli xatar tugʻdiradigan ichki shaxslar aloqador boʻlishi mumkin. Ishtirokchi shaxsi koʻpincha oldindan nomaʼlum; himoyani kuzatiladigan xatti-harakat va himoyalanadigan xizmatlar atrofida yarating.
Zararli dasturlar va toʻlov talab qiluvchi dasturlar
Zararli dasturlar viruslar, qurtlar, troyanlar va josus dasturlarni oʻz ichiga oladi; reklama dasturi reklama koʻrsatadi va doim zararli emas. Ularning xatti-harakati va maqsadlari farqlanadi. Toʻlov talab qiluvchi dastur fayllarni shifrlashi yoki tizimlarni qulflashi, oʻgʻirlangan maʼlumotni eʼlon qilish bilan tahdid qilishi mumkin. Xizmat sifatidagi toʻlov talab qiluvchi dastur (RaaS) boshqa jinoyatchilarga hujum amaliyotiga kirish berishi mumkin. Dastlabki kirish fishing, zararli yuklab olish yoki zaiflikdan foydalanish orqali boʻlishi mumkin. Choralar yangilangan qurilma himoyasi, cheklangan imtiyozlar, tarmoq segmentlash, pochta himoyasi va tarmoqdan alohida saqlanib tiklash orqali sinalgan zaxiralarni oʻz ichiga oladi.
Fishing va ijtimoiy muhandislik
Ijtimoiy muhandislik biror kishini parolni oshkor etish, toʻlov qilish yoki maxfiy axborot ulashishga koʻndirishga urinadi. Fishing elektron pochta, xabar, qoʻngʻiroq va soxta saytlardan foydalanishi mumkin; nishonli fishing yondashuvni aniq shaxsga moslaydi. Rahbar qiyofasini olish va uydirma bahonalar ishonch hamda shoshilinchlikdan foydalanadi, oʻlja esa foydalanuvchini jozibali fayl yoki taklif bilan jalb qiladi. Xodimlarga kutilmagan soʻrovlarni boshqa kanal orqali tekshirish, MFAdan foydalanish va shubhali xabarlarni oson bildirishni oʻrgating; oʻqitishni filtrlash va toʻlov tasdiqlash qoidalari bilan qoʻllab-quvvatlang.
DDoS va xizmat mavjudligi
Taqsimlangan xizmatni rad etish (DDoS) hujumi server yoki tarmoq xizmatini trafik bilan toshirib, mavjudlikni buzishi mumkin. Trafik buzilgan, jumladan IoT qurilmalari botnetidan kelishi va boshqa faoliyatdan chalgʻitish vazifasini bajarishi mumkin. Muhim xizmatlar uchun trafik chegaralari va provayderga yuqori bosqichda murojaatni kelishing, DDoS yumshatishni baholang, mijoz va xodim aloqalarini tayyorlang, trafikni filtrlash hamda zaxira xizmatga oʻtishni mashq qiling.
Nol kunlik zaifliklar va taʼminot zanjiri ochiqligi
Nol kunlik hujum avval nomaʼlum boʻlgan apparat, mikrodastur yoki dasturiy zaiflikdan foydalanadi. Tuzatishi mavjud, lekin hali oʻrnatilmagan maʼlum nuqson nol kunlik emas, tuzatilmagan zaiflikdir. Nol kunlik hujumlar bulut xizmatlari, SaaS provayderlari yoki dastur taʼminot zanjirini nishonga olishi mumkin. Aktiv va yetkazib beruvchi bogʻliqliklarini roʻyxatga oling, tuzatishlarni ustuvorlang, integratsiya huquqlarini cheklang, autentifikatsiyani kuchaytiring, shubhali xatti-harakatni kuzating va har bir yetkazib beruvchining hodisa hamda yangilash jarayonini oʻrganing.
Ichki xatar va maʼlumot ochiqligi
Ichki xatar xodimning ataylab maʼlumot olishi, kirishni tasodifan ochishi, axborotni notoʻgʻri oluvchiga yuborishi yoki fishingga aldanishini oʻz ichiga olishi mumkin. Tashqi hujumchi ham oʻgʻirlangan hisob yoki notoʻgʻri sozlama bilan maʼlumot sizishiga sabab boʻlishi mumkin. Maxfiy axborotni tasniflang, kirishni rol bilan cheklang, ulashish va eksportni qayd eting, odamlar ketganda hisoblarni yoping va hodisa haqida aniq xabar berish jarayonini yarating. Dalilga tayanib tekshiring; shubhaning oʻzi niyatni isbotlamaydi.
Bulut, API va IoT tahdidlari
Notoʻgʻri bulut sozlamasi maʼlumotlarni ochishi; API autentifikatsiyasi yoki kirish nazoratidagi zaifliklar ruxsatsiz kirishga imkon berishi mumkin. Bulut yuklamalaridagi APIlar va konteyner muhitlari ham nishon boʻlishi mumkin, shuning uchun tasvirlar, huquqlar, sirlar va tarmoq chegaralarini koʻrib chiqing. Tuzatilmagan yoki standart parolli IoT qurilmalari botnetga qoʻshilishi yoki tarmoqqa kirish nuqtasiga aylanishi mumkin. Bulut xotirasi va API huquqlarini muntazam koʻrib chiqing, kalitlarni himoyalab almashtiring, qurilmalarni roʻyxatga olib yangilang, IoTni zarur tarmoq segmentlari bilan cheklang va provayder jurnallarini monitoringga kiriting.
Yangi va oʻzgarayotgan xatarlar
AI fishingni avtomatlashtirishni osonlashtirishi va rahbarni taqlid qiladigan sunʼiy ovoz yoki video orqali firibgarlikka imkon berishi mumkin. Material ishonarli koʻrinsa ham muhim toʻlov va koʻrsatma soʻrovlarini mustaqil kanal hamda tasdiqlash jarayoni orqali tekshiring; faqat dipfeyk belgilariga tayanmang. Kvant kompyuterlari ayrim amaldagi shifrlash usullariga kelajakda xatar tugʻdirishi mumkin, biroq bu bugun faol hujum borligini tasdiqlamaydi. IoT va konteynerlar kabi yangi texnologiyalar ham sozlama va tuzatish majburiyatlarini olib keladi. Ularni qabul qilganda maʼlumot oqimi yozuvlari, masʼuliyat va tahdid modellarini yangilang.
Biznes taʼsirini baholang
Taʼsirni ehtimoliy jarimalardan kengroq baholang. Xizmat toʻxtashi, maʼlumot yoʻqolishi, tiklash vaqti, mijoz va yetkazib beruvchi majburiyatlari, moliyaviy firibgarlik va ishonchga zararni hisobga oling. Har bir muhim jarayon uchun maqbul toʻxtash vaqti va tiklash nuqtasini — vaqt bilan oʻlchanadigan eng koʻp chidash mumkin boʻlgan maʼlumot yoʻqotilishini belgilang. Keyin zarur zaxiralar, muqobil xizmat va yuqori bosqichga oʻtkazish darajasini tanlang. Dalil, ehtimollik, taʼsir, masʼul va keyingi koʻrib chiqish sanasini xatar reyestrida qayd eting.
Himoya va hodisaga tayyorgarlik
Choralarni xatarga qarab birlashtiring: identifikatsiyani tekshiring va eng kam huquqlarni bering; muhim tizimlarni ajrating; zaifliklarni bartaraf etishni ustuvorlang; qurilmalar va bulut faoliyatini kuzating; maʼlumotlarni shifrlang va zaxiradan tiklashni sinang. Zero Trust yondashuvi har bir soʻrovni kontekstda baholaydi va kirishni uzluksiz tekshiradi. Ogohlantirishlarni ustuvorlashtirishda tegishli tahdid maʼlumotlarini qurilma va bulut jurnallari bilan qoʻllang; SIEM/SOAR ishlatilsa, integratsiya masʼuli va yuqori bosqichga oʻtkazish tartibini tayinlang. Hodisa rejasida rollar, dalillarni saqlash, qaror qabul qiluvchilar va tiklash mezonlarini hujjatlashtiring, keyin boʻshliqlarni topish uchun stol usti mashqlaridan foydalaning.
Xavfsizlik madaniyatini yarating
Texnologiya kundalik qarorlar oʻrnini bosmaydi. Xodimlarni roliga mos fishingni anglash, xavfsiz maʼlumot ulashish va hodisa xabariga oʻrgating; rahbarlarni xatar masʼuliyati va byudjet qarorlariga jalb qiling. Xavfsizlik, IT, huquq, maxfiylik va biznes jamoalari hodisadan oldin aloqa va qaror yoʻllarini kelishishi kerak. Hodisa va mashqlardan keyin tartiblarni yangilang, takroriy boʻshliqlarga masʼullar va sanalar tayinlang.
Zararli dastur va boshqa hujum usullari
Zararli dastur tizimda ishlayotgan yoki boshlash shartini kutib yotgan zararli koddir; har bir kiberhujum dastur oʻrnatmaydi. Fishing parol yoki toʻlov maʼlumotlarini bevosita oʻgʻirlashi mumkin. Oʻrtadagi odam hujumi tomonlar oʻrtasidagi trafikni tutib oladi yoki oʻzgartiradi. Oʻgʻirlangan kirish juftlarini sinash odamlar qayta ishlatgan, boshqa xizmatlardan oʻgʻirlangan foydalanuvchi nomi va parol juftlarini sinaydi, toʻliq saralash esa kirish maʼlumotlarini qayta-qayta taxmin qiladi. DoS/DDoS xizmat mavjudligini, zaiflikdan foydalanish esa dastur nuqsonini nishonga oladi. Hodisa bir nechta usulni birlashtirishi mumkin, shuning uchun koʻrinadigan taʼsir va dastlabki kirish yoʻlini tekshiring.
Kirish maʼlumotlariga hujumlar
Oʻgʻirlangan kirish juftlarini sinash va toʻliq saralashga qarshi noyob parollar, MFA, kirish tezligi cheklovlari va shubhali urinishlar monitoringini qoʻllang.
Tarmoq va xizmat hujumlari
Shifrlangan ulanishlar va sertifikat tekshiruvi bilan MitM xatarini kamaytiring. DDoS ssenariylari uchun trafik chegaralari, provayderga yuqori bosqichda murojaat va xizmatni tiklashni rejalang.
Dasturiy zaifliklar
Aktivlar va versiyalarni roʻyxatga oling, xavfsizlik yangilanishlarini ustuvorlang, ishlatilmaydigan xizmatlarni oʻchiring va aniqlangan zaifliklar tuzatishlari qoʻllanganini tekshiring.
Xosting, tarqatish va MaaS alohida tushunchalardir
Zararli sayt yoki fayllar uchun ishlatiladigan xosting infratuzilmasi, jabrlanuvchilarga yetish usuli va jinoiy xizmat modeli alohida tushunchalardir. Hujumchi faylni buzilgan serverga joylashtirishi, fishing xati bilan havola yuborishi yoki boshqa jinoyatchidan botnetga kirish sotib olishi mumkin. Xizmat sifatidagi zararli dastur (MaaS) zararli dastur va undan foydalanishga pulli kirish beradi; botnet ijarasi, eksploit yetkazish va kirish vositachiligi kengroq jinoiy xizmatlardir. Bu faktlarning hech biri oʻz-oʻzidan xosting provayderini sherik qilmaydi. Tekshiruvda tasdiqlangan domen, fayl, yetkazish xabari va bogʻliq infratuzilmani alohida qayd eting.
Xosting infratuzilmasi
Buzilgan veb server zararli fayl yoki sahifani joylashtirishi mumkin. Xosting provayderi, server egasi va hujumchi turli tomonlar boʻlishi mumkin.
Yetkazish usuli
Fishing havolasi, pochta biriktirmasi, soxta yuklama yoki eksploit faylni qurilmaga yetkazishi mumkin. Bu usullar oʻz-oʻzidan xizmat biznes modelini tavsiflamaydi.
Jinoiy xizmat modeli
MaaS zararli dastur va undan foydalanishga pulli kirish beradi; botnet ijarasi, eksploit yetkazish va kirish vositachiligi boshqa jinoiy xizmatlardir. Bir ishtirokchi infratuzilmani yuritishi, boshqasi uni alohida kampaniyada ishlatishi mumkin.
Tarixiy holat: TrickBot
17 mart 2021 sanasida yangilangan qoʻshma CISA va FBI tavsiyanomasi TrickBotni modulli, koʻp bosqichli zararli dastur sifatida tavsiflagan. Tavsiyanoma fishing xabarlari, jumladan yoʻl qoidasi buzilishi oʻljasi, maʼlumot oʻgʻirlash, SMB orqali yonlama tarqalish hamda Ryuk va Conti kabi keyingi toʻlov talab qiluvchi dasturlar yetkazilishini hujjatlashtirgan.
Dastlabki kirish
CISA/FBI tavsiyanomasi nishonli fishing biriktirmalari va havolalarini, jumladan buzilgan serverdan yuklangan JavaScript faylini tavsiflagan. Kutilmagan xabar va biriktirmalarni ochishdan oldin boshqa kanal orqali tekshiring.
Modullar va tarmoq faoliyati
Tavsiyanomaga koʻra, modullar axborot oʻgʻirlashi, hostlarni sanab chiqishi, yonlama harakat uchun SMBdan foydalanishi va qoʻshimcha zararli dastur yuklashi mumkin boʻlgan. Jurnallar, identifikatsiya hodisalari va tarmoq ulanishlarini birgalikda tekshiring.
Himoya va javob
Zararlanishdan shubhalansangiz, hodisaga javob rejasiga amal qiling: javob beruvchilar bilan xavfsiz izolyatsiyani muvofiqlashtiring, tegishli dalillarni saqlang va taʼsirlangan hisoblar hamda tizimlarni tekshiring. Xatarga qarab tuzatishlar, MFA, segmentlash, pochta filtrlash va sinalgan zaxiralarni qoʻllang.
Doimiy yashirin kirish: kampaniya misollari
Davlatga bogʻlangan kampaniyalar josuslik, taʼminot zanjiriga kirish va muhim xizmatlarni buzishga tayyorgarlikni koʻzlashi mumkin. Sanasi koʻrsatilgan bu misollar himoyachilarga kirish va saqlanib qolish usullarini solishtirishga yordam beradi. Zaifliklar va yetkazib beruvchi kirishini baholang, tekshirilmagan dasturlar bajarilishini cheklang, imtiyoz oshirish hamda tarmoqdagi boshqa tizimlarga oʻtishni tekshiring.
Volt Typhoon · 2024
7 fevral 2024 sanasida CISA, NSA va FBI Volt Typhoon AQShning muhim infratuzilmasiga kirishni saqlayotgani haqida ogohlantirgan. Kampaniya mavjud tizim vositalaridan foydalanishni, yaʼni living off the land usulini taʼkidlagan.
APT41 · 2020
2020 yil sentabrida AQSh Adliya vazirligi APT41 faoliyatiga bogʻliq ayblovlarni eʼlon qilgan. Daʼvo qilingan buzib kirishlar manba kodi va imzolash sertifikatlari oʻgʻirlanishi hamda dastur yetkazib beruvchilarining buzilishini oʻz ichiga olgan.
APT10 · 2018
FBIning APT10 yozuvi 2018 yil dekabridagi kompyuterga buzib kirish, aloqa vositalari orqali firibgarlik va shaxsni oʻgʻirlashga oid ayblovlarni tavsiflaydi. Uchinchi tomon hisoblari va ulanishlarini muhitingiz kirish nazorati hamda monitoringiga kiriting.
Zararli dastur oilalari
MITRE ATT&CK ShadowPadni modulli yashirin kirish dasturi, PlugXni esa masofaviy kirish vositasi sifatida tavsiflaydi. FortiGuardning 2019 yilgi Zegost tadqiqoti axborot oʻgʻirlash va tugma bosishlarni qayd etishni hujjatlashtiradi. Oila nomining oʻzi ishtirokchini aniqlamaydi; jarayonlar, hisoblar, tarmoqlar va fayllarni birgalikda tekshiring.