Raste broj sajber incidenata izazvanih ljudskim faktorom

Istraživanje zasnovano na analizi incidenata prijavljenih korisnicima Kaspersky Managed Detection and Response (MDR) otkrilo je da su analitičari Centra za bezbjednosne operacije (SOC) otkrili više od tri incidenta visokog stepena ozbiljnosti sa direktnim ljudskim učešćem svakog dana u 2022. godini.

Efikasnost eksternih stručnjaka za sajber bezbjednost i zahtjevi za posebnim znanjima bili su glavni razlozi da kompanije angažuju spoljne stručnjake 2022. godine. Kako bi se pozabavili nedostatkom ekspertize među stručnjacima za IT bezbjednost, Kaspersky je analizirao anonimne korisničke incidente koje je otkrila njihova MDR usluga.

Godišnji izvještaj analitičara o upravljanom otkrivanju i odgovoru kompanije Kaspersky* pokazao je da je za otkrivanje incidenata visoke ozbiljnosti, MDR-u kompanije Kaspersky** bilo potrebno u prosjeku 43,8 minuta. Zbog povećanja napada izazvanih ljudima, ovo vrijeme obrade je poraslo za približno 6% u poređenju sa prethodnom godinom, jer analitičaru SOC-a treba više vremena.

Kada je u pitanju priroda takvih incidenata, 30% njih je bilo povezano sa APT-ovima***, 26% se odnosilo na napade zlonamjernog softvera, a nešto više od 19% je rezultat "etičkog hakovanja" (pentestovi, crveni timovi ili bilo koje druge vrste sajber vježbi koje se sprovode u infrastrukturi klijenata bilo za procjenu bezbjednosti IT sistema ili za testiranje operativne spremnosti MDR usluge). Procenat incidenata koji uključuju javno dostupne kritične ranjivosti i otkrivanje tragova ranijih napada u koje su bili uključeni ljudi iznosio je oko 9%. Preostali incidenti su rezultat uspješne upotrebe tehnika socijalnog inženjeringa.

- Izvještaj MDR-a pokazuje da sofisticirani napadi koje pokreću ljudi neprestano rastu. Oni zahtijevaju više resursa za istragu i oduzimaju više vremena analitičarima SOC-a, jer se ova vrsta napada u manjoj mjeri može automatizovati. Da bi se ovi napadi efikasno otkrili, preporučujemo kompanijama da primijene sveobuhvatne prakse otkrivanja prijetnji u kombinaciji sa klasičnim nadzorom upozorenja - komentariše Sergey Soldatov, šef bezbjednosnog operativnog centra kompanije Kaspersky.

Za veću zaštitu od naprednih napada, stručnjaci kompanije Kaspersky preporučuju sledeće:

• Primijenite rješenje koje kombinuje mogućnosti otkrivanja i reagovanja, te pomaže u identifikaciji prijetnji bez uključivanja dodatnih internih resursa.

• Omogućite svom SOC timu pristup najnovijim obavještajnim podacima o prijetnjama i obezbijedite detaljnu vidljivost sajber prijetnji koje ciljaju vašu organizaciju.

• Obezbijedite svom osoblju osnovno znanje o sajber bezbjednosti kako biste smanjili vjerovatnoću ciljanih napada.

• Sprovedite stručnu obuku za reagovanje na incidente, kako biste poboljšali stručnost vašeg internog tima za digitalnu forenziku i reagovanje na incidente.