هل هذه أداة مراقبة مثل لوحات معلومات الأمن الأخرى لدي؟

من المهم الإشارة إلى استراتيجيات تصميم المنتج لدى Cyber Crucible:

أكثر الملاحظات شيوعًا التي نتلقاها من قيادة تقنية المعلومات هي أن موظفيهم لم يكونوا يعلمون أن Cyber Crucible كانت تحميهم منذ أسابيع بالفعل.

لدينا العديد من المستخدمين الذين يستفيدون من الأداة بثلاث طرق:

الضبط والنسيان (مثل أجهزة إنذار الدخان لديك)

تفتقر العديد من المؤسسات إلى الموارد اللازمة لوجود صيادي تهديدات يتعمقون في بيانات القياس عن بُعد الخاصة بـ Cyber Crucible (أو أي أداة أخرى)، لكنهم يريدون إزالة مخاطر ابتزاز البيانات "من على عاتقهم". هذا أمر جيد تمامًا، وقد صُممت ميزة منع ابتزاز البيانات في Cyber Crucible للقيام بذلك بالضبط.

يفتقر هؤلاء المستخدمون إلى الموارد اللازمة لقضاء الوقت في الاطلاع على بيانات حقن العمليات، وحماية بيانات الاعتماد، وإنشاء العمليات.

لذلك، نجد أنه ما لم يكونوا يستجيبون لاستجابة تلقائية نادرة من Cyber Crucible، أو يقومون بإدارة المخزون، كما هو الحال عند الحاجة إلى نشر Cyber Crucible على جهاز جديد…

…فهم ببساطة لا يقومون بتسجيل الدخول إلى بوابة Cyber Crucible الإلكترونية، ويتركون الأتمتة تقوم بعملها فحسب.

وهذا أمر جيد تمامًا!

صيد التهديدات المتقدم + الحماية الآلية

توفر إمكانيات حقن العمليات، ومراقبة استخدام بيانات الاعتماد، وإنشاء العمليات مجموعة غنية من البيانات، يتم التقاطها عبر تحليلات سلوكية على مستوى النواة، لإجراء صيد التهديدات.

تبدأ الحماية الآلية بمجرد بدء سرقة البيانات، أو سرقة بيانات الاعتماد (الرموز، كلمات المرور)، أو تشفير برامج الفدية. وبالنسبة لكل ما عدا ذلك - فهذا مورد رائع.

أكثر النتائج شيوعًا حتى الآن هي أدوات الإدارة عن بُعد غير المُدارة (على الأقل من قبل مسؤولي تقنية المعلومات الحاليين) التي يقوم المستخدمون بتثبيتها. نعم، تؤدي هذه الأدوات في بعض الأحيان إلى تفعيل حماية تلقائية ضد الابتزاز (أي عندما يستخدم أحد الفاعلين الخبيثين أداة RMM غير المُدارة)، لكن من الأفضل دائمًا معرفة المزيد عن بيئتك مسبقًا، بغض النظر عن ذلك!

إليك مقطع فيديو سريع لنوع من الهجمات شاهدنا استخدامه من قبل المهاجمين، في بيئات عملاء متعددة، وقد استُخدم بنجاح لتجاوز حلول EDR الخاصة بالعملاء (نحن لا نحب ذكر الأسماء… كانت هناك 3 منتجات في أربع مؤسسات).

التحليل الجنائي والمعالجة بعد الحادث

هناك نوعان من حالات الاستخدام لبيانات Cyber Crucible.

الأول هو أن يتمكن أحد أفراد الأمن في الشركة، أو أحد موظفي تقنية المعلومات، من التحقيق في السبب الجذري لتعليق أحد البرامج. بالنسبة لبعض العملاء، الذين عادةً ما يقومون بتثبيت برنامجنا، ثم لا يقومون بتسجيل الدخول مرة أخرى إلا عند وجود موظفين جدد يحتاجون إلى الإعداد، لم يستخدموا مطلقًا أي وظيفة من وظائف Cyber Crucible باستثناء صفحة إدارة الوكلاء. يسعدنا مساعدتهم على التعرف على تحليل السبب الجذري - وهو أمر سهل وبسيط للمستخدمين التقنيين وشبه التقنيين.

النوع الثاني من العملاء الذين يستخدمون التحليل الجنائي بعد الحادث هم شركات DFIR التي يُستعان بها للتحقيق في مشكلة لدى أحد العملاء، وأحيانًا بناءً على طلب شركة التأمين السيبراني، حيث يتم تثبيت Cyber Crucible بعد وقوع المشكلة. (بالطبع، لا يمكننا دائمًا التواجد قبل المهاجم، رغم رغبتنا الشديدة في ذلك… وإلا لكانت كل شركة في العالم تستخدمنا، ولأصبح الابتزاز شيئًا من الماضي!)

أفضل وصف لعملية النشر بعد هجوم ابتزاز هو "فوضوية". ليس لأننا صعبو التثبيت أو بدء الحماية. بل على العكس تمامًا! ففي تلك الحالة، يكون المهاجمون قد تحركوا عادةً عبر النظام، وتغلغلوا في أنظمة التشغيل، وأجهزة الشبكة، وActive Directory، ويعملون في الذاكرة. وينتهي الأمر بتعليق العمليات في أجهزة متعددة، وأحيانًا يحاول المهاجمون حتى استعادة السيطرة. الأمر أشبه بتناول دواء يجعلك تشعر بالسوء في البداية، لكنك تحتاجه لتتحسن في النهاية.

يتفاعل العملاء الذين هم بالفعل تحت ضغط شديد أحيانًا بشكل عاطفي مع "المزيد" من الضجيج، بينما يتم أخيرًا استئصال المهاجمين وهزيمتهم. وهناك الكثير من التوعية حول سبب أو كيفية عدم اكتشاف مجموعات الأمن القائمة لديهم للمهاجمين. لكن في النهاية، تستعيد الشركة السيطرة على بنيتها التحتية لتقنية المعلومات. ولن تصبح من بين الـ 80-90% من الشركات التي يُعاد ابتزازها بعد عام أو عامين، فيما نسميه "اقتصاد الابتزاز بالاشتراك".

النوع الثالث من العملاء لدينا هو مزود خدمات أمنية مُدارة (MSSP)، وغالبًا ما يكون شريكًا لـ Cyber Crucible، يستجيب لحماية آلية من Cyber Crucible. يحتاجون إلى معرفة الطريقة التي حقق بها المهاجم موطئ قدم مؤقت، وإغلاق أي ثغرات أمنية. والخبر السار هو أن تقارير الامتثال لـ HIPAA أو غيرها من المتطلبات عادةً ما تُظهر خرقًا طفيفًا أو معدومًا للسرية، نظرًا لسرعة الاستجابة الآلية. وفي كثير من الأحيان، يُبلغ مزود خدمات الأمن المُدار بأنه "لا يوجد شيء للإبلاغ عنه"، مما يُسعد جميع الأطراف المعنية. حسنًا، باستثناء المجرم.