Adwertorial
Współczesny cyberatak coraz częściej wykorzystuje narzędzia, które już znajdują się na komputerze pracownika i są potrzebne do codziennej pracy. Jak ograniczyć ich wykorzystanie przez atakujących, nie blokując jednocześnie potrzebnych funkcji?
Bezpieczeństwo infrastruktury administracji publicznej wymaga dziś spojrzenia nie tylko na to, co może zaatakować urząd z zewnątrz, ale również na to, co atakujący może zrobić po uzyskaniu dostępu do stanowiska użytkownika.
Komputer pracownika może mieć dostęp do wielu aplikacji, narzędzi administracyjnych i komponentów systemowych. Część z nich jest wykorzystywana codziennie, inne tylko sporadycznie. Jeszcze inne pozostają dostępne, mimo że konkretny użytkownik nie ma rzeczywistej potrzeby ich używania. Każdy taki element może zwiększać potencjalną powierzchnię ataku.
Szczególnym wyzwaniem są techniki Living off the Land (LOTL). W tego typu atakach cyberprzestępcy wykorzystują narzędzia już obecne w systemie, np. PowerShell czy inne komponenty administracyjne, aby wykonywać działania bez konieczności instalowania złośliwego oprogramowania. Według danych Bitdefender techniki LOTL są wykorzystywane w 84% poważnych incydentów.
Nie wszystko trzeba blokować
Całkowite zablokowanie potencjalnie ryzykownych narzędzi nie zawsze jest możliwe. PowerShell może być niezbędny administratorowi IT, ale jednocześnie niepotrzebny pracownikowi działu księgowości czy sekretariatu. Dlatego redukcja powierzchni ataku powinna uwzględniać rzeczywisty sposób pracy użytkownika.
Takie podejście zapewnia Bitdefender GravityZone PHASR. Rozwiązanie analizuje zachowania użytkowników i punktów końcowych, tworząc indywidualne profile ryzyka. Na tej podstawie identyfikuje narzędzia i działania, które są niepotrzebne lub nietypowe dla konkretnego użytkownika, a następnie może automatycznie zablokować do nich dostęp lub wyświetlić zalecenia do weryfikacji i wdrożenia.
Istotna jest przy tym precyzja. PHASR nie ogranicza się do prostego wyboru „zezwól” lub „zablokuj”. Potrafi ograniczyć konkretne działanie w ramach używanego narzędzia. Przykładowo użytkownik może nadal korzystać z PowerShella, podczas gdy aktywność, nietypowa dla jego profilu, zostanie zablokowana.
Ochrona dostosowująca się do środowiska
W administracji publicznej szczególnie istotne jest ograniczenie liczby ręcznie utrzymywanych reguł i wyjątków. PHASR wykorzystuje ciągłe uczenie się środowiska i dostosowuje rekomendacje do zmieniających się zachowań użytkowników oraz wektorów zagrożeń. Administrator może korzystać z trybu Autopilot, w którym rekomendacje są automatycznie wdrażane, lub Direct Control, zapewniającego ręczną kontrolę nad poszczególnymi zmianami.
Rozwiązanie jest natywnie zintegrowane z platformą GravityZone. Administrator otrzymuje również informacje o poziomie ekspozycji powierzchni ataku, rekomendowanych działaniach i wykrytych incydentach. PHASR pozwala dodatkowo zarządzać ponad 300 monitorowanymi regułami.
W praktyce oznacza to zmianę podejścia: zamiast czekać na wykrycie ataku, można wcześniej ograniczać możliwości wykorzystania narzędzi, które nie są potrzebne danemu użytkownikowi. Mniejsza powierzchnia ataku oznacza mniej potencjalnych punktów wejścia, które atakujący może wykorzystać. Co ważne, rozwiązanie Bitdefender pomaga organizacjom w spełnieniu wymagań znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa.
Więcej informacji
bitdefender.pl
