რამდენს ინვესტიციას ახდენენ თაღლითები თქვენი კომპანიის დასაშლელად

ჩვენი ბოლო რამდენიმე ბლოგის განმავლობაში ჩვენ გამოვიკვლიეთ, თუ როგორ აჩერებს მოწყობილობის ინტელექტი და ქცევითი ანალ მაგრამ ზუსტად რა ტიპის თაღლითობაზე ვსაუბრობთ?

როდესაც ჩვენს მომხმარებლებთან ვგანვიხილავთ საერთო თაღლითობის ტაქტიკას, ხშირად არსებობს გაურკვევლობის დონე იმის შესახებ, თუ როგორ გამოიყურება მიუხედავად იმისა, რომ ხალხს ზოგადად კარგად აცნობიერებს ცუდი მსახიობების მრავალფეროვან ტექნიკას, ბევრი ჯერ კიდევ მუშაობს თაღლითობის ტაქტიკის სპექტრის სრული გაგებისა და თითოეული მიდგომ ეს გასაგებია, რა თქმა უნდა - ონლაინ თაღლითები აგრძელებენ სწრაფად და მრავალი მიმართულებით ერთდროულად განვითარებას.

ერთი მნიშვნელოვანი პრინციპი, რომელიც უნდა გვახსოვდეს, არის ის, რომ კიბერშეტევა არის დროის, ფულის და ენერგიის ინვესტიცია თაღლითისთვის ისევე, როგორც თქვენ შეგიძლიათ შეადაროთ ორი ურთიერთფონდი, სანამ გადაწყვეტთ სად უნდა ინვესტიცია გააკეთოთ თქვენი საპენსიო გეგმა, თაღლითები თვლიან თავდასხ საქმე გაქვთ წვიმიანი დღისთვის დაზოგად ცუდ მსახიობთან, რომელიც დაზოგავს თავიანთი რესურსებით? ან თქვენი თაღლითი არის რისკის მიმღები, მზად არის აზარტული თამაშები დიდი, დაუყოვნებელი ანაზღაურებისთვის? ალბათ, თქვენი კიბერუსაფრთხოების საფრთხე უფრო მეტად ორიენტირებულია გრძელვადიან პერსპექტივაზე, დაინტერესებულია დროთა განმავლობაში მიუხედავად იმისა, რომ ამ ცუდი მსახიობებს იზიარებენ თქვენს სისტემაში ინფილტრაციის იგივე მიზანს, თითოეული ირჩევს სტრატეგიას ინვესტიციის დონით, რომელიც

იმისთვის, რომ დაგეხმაროთ თქვენი ცოდნის შექმნაში დღევანდელი კიბერუსაფრთხოების უმაღლესი საფრთხეების შესახებ ინვესტიციის ყველა დონეზე, აქ მოცემულია თაღლითობის ტიპების განყოფილება, რომელსაც დღეს ყველაზე ხშირად ვხედავთ

ქვემოთ მოყვანილი სია არავითარ შემთხვევაში არ არის ყოვლისმომცველი, ამიტომ ჩვენ შევამცირეთ ის თაღლითობის სქემებამდე, რომლებიც სავარაუდოდ გამოჩნდება თქვენს გუნდთან კიბერუსაფრთხოების სტრატეგიების განხილვისას.

თქვენ უნდა გაითვალისწინოთ თითოეული ეს საფრთხე თქვენს მთლიან ციფრულ სტრატეგიაში, იქნება ეს დესკტოპზე, მობილურზე თუ ორივეზე. ეს ტაქტიკა ცხოვრობს სპექტრზე, რომელიც იზომება თაღლითების ინვესტიციის დონის თვალსაზრისით (დაბლიდან მაღლამდე). ინვესტიციის დონე განსხვავდება რესურსებისა და დროის მიხედვით, რომელსაც ცუდი მსახიობები უთმობენ თავდასხმას, მათი მიდგომის მასშტაბურობისა და

ანგარიშის ავტომატიზირებული აღებით, ცუდი მსახიობები იყენებენ ბოტებს და ძირითად ავტომატიზაციის მაგალითად, არადახვეწილი სერთიფიკატების შევსების შეტევის დროს თაღლითი იყენებს მარტივ ავტომატიზირებულ სკრიპტს, რომელსაც შეუძლია წამებში შეიტანოს ათასობით მოპარული მომხმარებლის სერთიფიკატი, რათა შეეცადოს საიტ

მიუხედავად იმისა, რომ თაღლითებს შეუძლიათ გარკვეული ნაბიჯების გადადგმა თავიანთი ბოტებისა და თავდასხმების ინტერნეტით დასაფარებლად ასე რომ, როდესაც თავდასხმები არ არის დახვეწილი - რაც იმას ნიშნავს, რომ ისინი არ მიბაძნებენ ნამდვილი ადამიანების ქცევას - ისინი სავარაუდოდ შეჩერდება ბოტების გამოვლენის ყველაზე ძირითადი ინსტრუმენტებით, რომლებიც გამოცდილობენ ავტომატიზაციის მა წითელი დროშები მოიცავს შესვლის მრავალ მცდელობას სხვადასხვა სერთიფიკატებით ერთი IP მისამართიდან ან სერთიფიკატების შეყვანას უფრო სწრა

ადამიანებსაც შეუძლიათ ჩაერთონ ანგარიშის აღებაში. თუმცა, რასაც ადამიანების მიერ განპირობებული თავდასხმები მოიპოვებს ზედამხედველობასა და დახვეწილობით მაგალითად, თუ თაღლითი ყიდულობს 10,000 მომხმარებლის რწმუნებათა სიას ონლაინ, არარეალურია ამ კიბერკრიმინალისთვის ხელით სცადოს თითოეული შესვლა.

ადამიანის ფერმები წყვეტენ ადამიანზე ორიენტირებული ანგარიშის აღების მასშტაბურობის საკითხს. ახლა თაღლითებს შეუძლიათ შეიტანონ 10,000 მომხმარებლის სერთიფიკატის სია ბევრ ადამიანს, რომელიც მუშაობს დაბალ საათობით ფასით ადამიანის ნიჭის მოყვანა ზრდის მასშტაბებს და ხშირად იწვევს წარმატების უფრო მაღალ მაჩვენებელს, რადგან ეს მუშაკები არ არიან აღნიშნული, როგორც ავტომატიზაცია ბოტის

არსებობს მრავალი სხვა შემთხვევა, როდესაც თაღლითებს შეუძლიათ მოითხონ დახმარება ადამიანის ფერმებისგან მაგალითად, ავტომატიზირებული სკრიპტის საშუალებით სწორი სერთიფიკატის შეყვანის შემდეგ, სამიზნე კომპანიის უსაფრთხოების სისტემამ შეიძლება აღმოაჩინოს ბოტის მსგავსი ქცევა და წარმოადგინოს ხუნვის ტიპიური წერტილი, როგორიცაა CAP თაღლითის ავტომატიზირებული სკრიპტი დაუყოვნებლივ გადაუბრუნებს CAPTCHA-ს ადამიანურ მეურნეობის მუშაკზე, რომელიც ადვილად წყვეტს გამოწვევას და აცვლებს შესვლა მიღწეულია, პირადი ინფორმაცია მოიპარეს.

როგორც წესი, მავნე პროგრამა არის მავნე ფაილი ან კოდის ნაწილი, რომელიც აგებულია თაღლითების მიერ, რომელიც ვირტუალურად აინფიცირებს ჩვენს მოწყობილობებს - ჩვენ შეგვიძლია მავნე პროგრამის აღება საეჭვო ვებსაიტთან ურთიერთობ

მავნე პროგრამა მოდის მრავალი ფორმისა და ფორმით, მათ შორის გამოსასყიდი და ჯაშუშური პროგრამა. ამასთან, კომპანიების უმეტესობისთვის, სერთიფიკატების მოპარვა მავნე პროგრამების მოპარვა მას შემდეგ, რაც ის დაავადებს მომხმარებლის მოწყობილობას, ეს მავნე პროგრამა თაღლითებს აძლევს წვდომას მსხვერპლის მომხმარებლის სახელებსა და პაროლებზე, ასევე ზოგიერთ შემთხვევაში პირადი ინფორმაციის სხვა ძირითად ნაწილებზე. ამის თქმით, სერთიფიკატების მოპარვის მავნე პროგრამების უმეტეს შემთხვევაში, ცუდი მსახიობები კვლავ ეყრდნობიან საკუთარ მოწყობილობებს და გეოლოკაციას ამ მომხმარებლის ინფორმაციის გამოყენებისას, რაც მათ დასადგენას

ზოგიერთმა თაღლითმა მოახერხა ამ ხარვეზის დახურვაც კი თავად მომხმარებლის მოწყობილობის აღებით. ამ ტიპის თავდასხმა მოიცავს მავნე პროგრამის ვერსიას, რომელსაც ეწოდება დისტანციური წვდომის ტრო მას შემდეგ, რაც მომხმარებლის მოწყობილობა დაინფიცირებულია RAT-ით, თაღლითებს შეუძლიათ დისტანციურად შესვლა მომხმარებლის ცნობილ მოწყობილობაში და შეასრულონ ქმედებები როდესაც სერთიფიკატები ინახება ამ მოწყობილობაზე, ძნელია კარგი და ცუდი მსახიობების განსხვავება, რადგან თაღლითებს ახლა აქვთ წვდომა იმავე მოწყობილობაზე, გეოლოკაციასა და სერთიფიკატებზე, როგორც და

ეს ტაქტიკა ასრულებს თაღლითურ ურთიერთქმედებას ისე, რომ გამოიყენება მომხმარებლის საკუთარი მონაწილეობა და ნებართვ მაგალითად, გაითვალისწინეთ რა შეიძლება მოხდეს მას შემდეგ, რაც თაღლითმა შეიტანს თქვენი მომხმარებლის სახელს და პაროლს თქვენი ბანკის კიბერუსაფრთხოების სწორი გეგმის შემთხვევაში, თქვენმა ბანკმა უნდა დაასახელოს ურთიერთქმედება ახალ მოწყობილობაზე, გეოლოკაციაზე, ანომალურ დროსა და ფიზიკურ ურთიერთქმედებაზე ამ წითელმა დროშებმა შეიძლება საბოლოოდ შთააგონოს ჩარევა ტელეფონზე გადამოწმების კოდის სახით.

თუ თაღლითმა ასევე იცის თქვენი ტელეფონის ნომერი, მათ შეუძლიათ დაგიკავშირდეთ თქვენი ბანკის წარმომადგენლად, დაარწმუნებათ, რომ მიაწოდეთ რა ოდენობაა თქვენი შესასვლელი კარის გასაღები. შემდეგ ცუდ მსახიობს შეუძლია მარტივად გადარიცხოს ფული საკუთარ საბანკო მიუხედავად იმისა, რომ თქვენი ბანკის კიბერუსაფრთხოების სტრატეგიამ კვლავ უნდა დაასახელოს ეს ქცევა არანორმალურად, თაღლითებს შეუძლიათ გაზარდონ ფონდები ისეთი ძირითადი ინსტიტუტების გამოსახულებით, როგორიცაა IRS, ისარგებლონ მომხმარებლების შიშებით და ციფრულ სივრცეებში ამ პროცესის მასშტაბირება რთულია, რის გამოც ის მოითხოვს მეტ დროის ინვესტიციას, მაგრამ ასევე შეიძლება უფრო მაღალი შემოსავლის მიღებას

ამ შემთხვევებში თაღლითებს შეუძლიათ მომხმარებლებს გაამწვრთონ თავი არიან კიბერუსაფრთხოების სტრატეგიები, რომლებიც შექმნილია

როდესაც უფრო მეტს შეიტყობთ თაღლითობის გავრცელებული ტიპების შესახებ და თქვენს გუნდთან ურთიერთობთ იმის შესახებ, თუ როგორ საფრთხეს უქმნის ეს ტაქტიკა თქვენს ბიზნესს, ხშირად სასარგებლოა მესამე მხარის მომწოდებლების დახმარების მიღება,

კიბერუსაფრთხოების ტექნოლოგიებთან პარტნიორობა გთავაზობთ წვდომას მოწყობილობის ინტელექტის უახლეს, ქცევითი ანალიტიკისა და ქცევითი ინსტრუმენტ კიბერუსაფრთხოების უახლესი ტექნოლოგიით შეგიძლიათ დაასახელოთ ქცევითი ანომალიები და შეინარჩუნოთ გადაწყვეტილების მიღების ძალა, რომელი მაღალი რისკის ურთიერთქმედება წითელ დროშებზე მოქმედებისას - იქნება ეს ავტომატიზირებული, ადამიანზე მოქმედებული თუ საეჭვო სანდო მომხმარებლები - თქვენ შეგიძლიათ შეიტანოთ ხუნვა მხოლოდ იქ, სადაც გარანტირებულია, რაც კარგ მომხმარებლებს თავ

ტექნოლოგიას, რომელიც აფასებს როგორც ქცევითი, ისე მოწყობილობის შეხედულებებს, შეუძლია გამოავლინოს დახვეწილი განსხვავებები აქ განხილულ საფრთხეებს შორის მაგალითად, მიუხედავად იმისა, რომ მოწყობილობის დაზვერვის სტრატეგიებმა შეიძლება წარმატებით ხელი შეუშალოს გარკვეული ტიპის ანგარიშის ჩართვა და მავნე პროგრამების ძალისხმევა, მაგალითად, RAT-თან საქმე დროს, განსხვავება კარგი და ცუდი მსახიობის დაკვირვებასა და განსხვავებას შორის შეიძლება ისეთივე ნიუანსური იყოს, როგორც თვალყური ადევნოს, თუ როგორ მოძრაობს მომხმარებელი მაუსს ან რამდენად სწრაფად შეიტანს ინფორმა