პროაქტიული კიბერუსაფრთხოების სისტემის შექმნა და თაღლითობის პრევენცია გუნდებს შორის თანამშრომლობის მეშვეობით

• კიბერ თაღლითობა სწრაფდება, რადგან კრიმინალები იღებენ ახალ ინსტრუმენტებს და ტაქტიკას მასშტაბური თავდასხმ ების დასაწყებად, რაც მომდევნო ათწლეულის განმავლობაში 404 
• ბანკებში კიბერუსაფრთხოებისა და თაღლითობის პრევენციის გუნდებს შორის თანამშრომლობა და გაზიარებული დაზვერვა 
• რეაქტიულიდან პროაქტიურ დაცვაზე გადასვლა მნიშვნელოვანია კიბერ თაღლითობის დანაკარგების შესამსუბუქებლად და მომხმარებლების დასაცავად განვითარებადი საფრ 

თაღლითობა და კიბერდანაშაული ახლა განუყოფელია, კიბერშეტევები, როგორიცაა დარღვევები და ექსპლუატაციები, გამოავლენს მოპარული ბარათის მონაცემ 

მხოლოდ 2024 წელს საფრთხის მსახიობებმა გამოაქვეყნეს 269 მილიონი მოპარული ბარათ ის ჩანაწერი, ხოლო ბარათების თაღლითობის გლ ობალური დ ანაკარგი მომდევნო გადახდის თაღლითობა არის სწრაფად მზარდი კიბერუსაფრთხოების საკითხი, რომელიც პირდაპირ გავლენას ახდენს ორგან  

საპასუხოდ, გადახდის თაღლითობის პრევენციის პროფესიონალებმა ბანკების გაცემასა და შეძენაში უნდა როდესაც კიბერდარღვევები ხდება, თაღლითობა მიჰყვება პროგნოზირებადი ნიმუშებს, რადგან მოპარული მონაცემების მონეტიზაცია ხდება ანგარიშის აღების, თაღლითური მიუხედავად ამისა, ძალიან ხშირად, ადრეული თავდასხმის მაჩვენებლები შეუმჩნეველი რჩება, რადგან კიბერუსაფრ

ამ სილოების დაშლა სასიცოცხ ლოდ მნიშვნელოვანია რეაქტიულიდან პროაქტიულ თაღლითობის პრევენციაზე მჭიდრო თანამშრომლობისა და დაზვერვის გაზიარებით, თაღლითობისა და კიბერუსაფრთხოების გუნდებს შეუძლიათ შექმნან ერთიანი თავდაცვა განვითარებად სიგნალებზე მოქმედებ

დღევანდელი საფრთხის მსახიობები ეყრდნობიან კიბერ-დახმარებულ ტაქტიკას მას ინტერნეტში ხელმისაწვდომი ინსტრუმენტების გამოყენებით, ისინი იდენტიფიცირებენ დაუცველ საიტებს და ავტომატიზირებენ ინ

მაგალითად, კიბერდანაშაულები ხშირად წინასწარ სკანირებენ პოტენციურ სამიზნეებს, რათა დაადგინონ აღმოჩენილი სკანირების მცდელობები გაიზარდა 16.7%- ით მთელ მსოფლიოში 2024 წელს, კიბერკრიმინალები იყენებენ ავტომატიზირებულ ინსტრუმენტებს საათში მილიონობით სკანირების ჩასატარებლად ინტერნეტში.

ავტომატური დაზვერვის ეს ზრდა მხოლოდ ერთი მაგალითია იმისა, თუ როგორ ავითარებენ საფრთხის აქტორები თავიანთი ოპერაციების მასშტაბებსა და დახვეწილობას. რამდენიმე ძალა აჩქარებს ამ ცვლილებას და გავლენას ახდენს, თუ როგორ უნდა რეაგირებონ თაღლითობ

• კიბერდანაშაული, როგორც სერვისი (CaaS) 
• ინტელექტის გავლენა კიბერ საფრთხეებსა და  
• ახალი და ახალი თაღლითობის ტაქტიკა 

CaaS აღწერს მზარდ ბაზარს, სადაც კრიმინალებს შეუძლიათ შეიძინონ ან დაქირავონ ინსტრუმენტები, ინფრასტრუქტურა და ამ სერვისებზე მოთხოვნა იზრდება. მაგალითად, 2024 წლის მეორე ნახევარში, Malware-as-a-Service (MaaS) ინსტრუმენტების გამოყენება, რომლებიც თავდამსხმელებს უზრუნველყოფენ წინასწარ აშენებული მავნე პროგრამების ნაკრებით, 17% -ით გაიზარდა. 

ეს ნაკრები კიბერშეტევის დაწყებას შედარებით მარტივს და იაფს ხდის, ზოგიერთი თვეში 40 დოლარი ღირს.

CaaS საშუალებას აძლევს გამოუცდელ მსახიობებს განახორციელონ კამპანიები, რომლებიც ერთხელ მოწინავე ტექნიკ ის ასევე აფართოებს გამოცდილი კიბერდანაშაულების ინსტრუმენტების ნაკრებს, რომლებსაც შეუძლიათ თავდასხმის ძირითადი კომპონენტების აუთსორსინგი მათი ოპერაცი

ხელოვნური ინტელექტი ახდენს კიბერ საფრთხის ლანდ რადგან ორგანიზაციები სწრაფად იღებენ ხელოვნურ ინსტრუმენტებს (ზოგჯერ უსაფრთხოების ადეკვატური შეფასების გარეშე), ისინი უნებლივ აფართოებენ თავდა 

შემდეგ საფრთხის მონაწილეებს შეუძლიათ გამოიყენონ AI ამ დაუცველობების უფრო სწრაფად გამოსაყენებლად და გასვლის დრო მნიშვნელოვნად შეამცირო გარდა ამისა, კიბერდამნაშავეებს ახლა შეუძლიათ განათავსონ ავტონომიური, AI მომუშავე ბოტები, რომლებსაც შეუძლიათ სწავლ 

მაგალითად, მკაცრი ძალის თავდასხმაში, რომელშიც თავდამსხმელი ცდილობს პაროლების გამოცნობას მრავალი შესაძლო ალფანიციური კომბინაციის გენერირებით, AI-ზე დაფუძნებულ ბოტებს შეუძლიათ შეცვალონ თითოეული ახალი პაროლის გამოცნობა წინა წარუმატებლობ

მაკკინსის შეფასებით, AI— ზე ორიენტირებული ტენდენციები 30% -ით გაზრდის რისკის ზემოქმედებას ორგანიზაციის ტრადიციული პერიმეტრისთვის (მაგ., საბოლოო წერტილები და სერვერები) მომდევნო

საფრთხის მონაწილეები მუდმივად ადაპტირებენ თავიანთ მეთოდებს ახალი ტექნოლოგი მაგალითად, სოციალური ინჟინერიის თაღლითები სულ უფრო მეტად იყენებენ deepfakes-ს (სინთეზური აუდიო და ვიდეო, რომელიც მიბაძავს რეალურ ინდივიდს) თავიანთ სქ 

ბოლოდროინდელი თავდასხმის დროს, ჰონგ კონგის ფინანსთა თანამშრომელმა 25 მილიონი დოლარი გადა სცა თაღლითებს, რომლებმაც გამოიყენეს deepfake ტექნოლოგია ვიდეო ზარზე კომპანიის მთავარ ფინანსურ ოფ ეს შემთხვევა ასახავს ასეთი ტაქტიკის ფართო ზრდას, რადგან ფინანსური ინსტიტუტების 46% -მა განაცხადა, რომ გასული წლის განმავლობაში ღრმა ყალბებთან დაკავშირებული

ამ საფრთხის ლანდშაფტში შეტევის ნაცნობი მეთოდები ხელახლა გამოიყენება ახალი ინსტრუმენტებით და ახალი არხებით, განსაკუთრებით ტექნიკით, რომელიც იყენებს ადამიანის შეცდომას მომხმარებლების ფიშინგის ელ. ფოსტის მიღების საშუალო დრო 60 წამ ზე ნაკლეა და ადამიანური ელემენტი იყო 2024 წელს დარღვევების 68% -ის კომპონენტი, რაც ხაზს უსვამს უსაფრთხოების ტრენინგის მნიშვნელობას როგორც ტექნიკური, ასევე ადამიანზე გამოწვეული რისკების მოსაგვარებლად.

კიბერშეტევების განვითარებასთან ერთად და უფრო მოწინავე იზრდება, თაღლითობასა და კიბერუსაფრთხოების გუნდებს ეს მოიცავს დაზვერვის გაზიარებას თაღლითობის პროაქტიულად გამოსავლენად, სანამ მას ფ 

თუმცა, ეფექტური ინტეგრაციისთვის, თაღლითობისა და კიბერუსაფრთხოების გუნდებს სჭირდებათ საერთო მიდგომა იმის შესახებ, თუ როგორ აფასებენ და რეაგირებენ საფრთხეებზე.  

​​როგორც სახელმძღვანელო, კ იბერუსაფრთხოების ჩარჩოს ექვსი ფუნ ქცია უზრუნველყოფს მკაფიო სტრუქტურას პრიორიტეტების შესათანხმებლად და კიბერ ჩარჩო შემუშავებულია სტანდარტებისა და ტექნოლოგიების ეროვნული ინსტიტუტის (NIST) მიერ, რათა გააუმჯობესოს ორგანიზაციების მიდგომა კიბერუსაფრთხოება.  

კიბერუსაფრთხოების ჩარჩოს ექვსი ფუნქცია წარმოადგენს ჰოლისტიკური კიბერუსაფრთხო ისინი ერთად ეხმარებიან ორგანიზაციებს შეინარჩუნონ ორგანიზებული და ეფექტური მიდგომა კიბერუსაფრთხოების რისკის მართვისთვის.

1. იდენტიფიცირება: ეს ფუნქცია ფოკუსირებულია სისტემების, ადამიანების, აქტივების, მონაცემებისა და პროცესების გაგების განვითარებაზე, რომლებიც ხელს უწყობ ამ ელემენტების რუკირებით და მასთან დაკავშირებული საფრთხეებისა და დაუცველობის შეფასებით, ორგანიზაციას შეუძლია პრიორიტეტი გაუწიოს რესურსებს და

2. დაცვა: დაცვის ფუნქცია ადგენს უზრუნველყოფას კრიტიკული სერვისების გამძლეობის შესანარჩუნებლად, მხარს უჭერს ორგანიზაციებს კიბერ ინციდენტის მაგალითად, ეს მოიცავს ორგანიზაციას, რომელიც ახორციელებს მკაცრ იდენტობის მენეჯმენტს და წვდომობის კონტროლს

3. გამოვლენა: გამოვლენის ფუნქცია ხაზს უსვამს კიბერუსაფრთხოების მოვლენების დროულ იდენტი ამ ფუნქციის მიზანია ორგანიზაციებმა განახორციელონ ანომალიები და გაიგონ მათი პოტენციური 

4. რეაგირება: რეაგირების ფუნქცია ცენტრირებულია ზომების მიღებაზე გამოვლენილი კიბერუსაფრთხოების ინციდენტის ეს გულისხმობს რეაგირების გეგმების შესრულებას, დაინტერესებულ მხარეებთან კომუნიკაციის კოორდინაციას და შესამსუბუქების ზომების

5. აღდგენა: ინციდენტის შეკავების შემდეგ, აღდგენის ფუნქცია უზრუნველყოფს სისტემების და სერვისების დაუყოვნებლივ აღდგენას სტრუქტურირებული აღდგენის პროცესების განხორციელებასთან ერთად, ორგანიზაციებს შეუძლიათ გაუმჯობესონ არსებული სტრა

6. მმართველობა: მეექვსე ფუნქცია დაემატა 2024 წელს, რომელიც ემყარება კიბერუსაფრთხოების მთლიან ჩარჩოს და აცნობებს, თუ როგორ ახორციელებენ ორგანიზაციები დანარჩენ ხუთ ფუნქციას. მართვის ფუნქცია ხელს უწყობს ხელმძღვანელობას, თუ რა უნდა გააკეთოს ორგანიზაციამ კიბერუსაფრთხოების მიზნებისა და პრიორიტეტების მხარდასაჭერად, რაც უზრუნველყოფ

კიბერუსაფრთხოების რისკების მოსაგვარებლად, რომლებიც ხელს უწყობენ თაღლითობას, ბანკებმა უნდა გამკაცრ ამასთან, ამის გაკეთება მოითხოვს კოორდინირებულ ძალისხმევას თაღლითობასა და კიბერუსაფრთხოების

როდესაც კიბერუსაფრთხოებისა და თაღლითობის გუნდები დარჩებიან, თაღლითობა შეიძლება გამოჩნდეს მხოლოდ დაკარგვის შემდეგ, ხოლო კიბერ გუნდები არ იცოდნენ, რომ მათ სისტემებში უსაფრთხოების ინციდენტი იყო ეს გათიშება საფრთხის მონაწილეებს საშუალებას აძლევს თავიანთი ოპერაციების ესკალაციისთვის და სისუსტეების გამოყენებისა

ამასთან, ინტეგრირებულ თაღლითობებისა და კიბერუსაფრთხოების გუნდებს შეუძლიათ კიბერ სიგნალების ინტერპრეტაცია კერძოდ, გუნდებს უნდა შეაგროვონ, გაანალიზონ და გაუზიარონ ინფორმაცია, რომელიც დაკავშირებულია თავდასხმის  

ამ ძალისხმევის ძირითადი შესაძლებლობაა საფრთხის დაზვერ ვა. ტრადიციული თაღლითობის გამოვლენის ინსტრუმენტებისგან განსხვავებით, რომლებიც თაღლითობას იწვევს მის შემდეგ, საფრთხის დაზვერვა აქტიურად აკონტროლებს კრიმინალურ ბაზრებს, შეტყობინებების აპებს

კიბერ და თაღლითობის გუნდები, რომლებიც თანამშრომლობენ ამ დაზვერვის გასაზიარებლად და გამოსაყენებლად, იძენენ ინფორმაციას შეტევების აღმოსაჩენად და ჩაშლისთვის, სანამ ზარალი გაიზრდება. თავის მხრივ, ორგანიზაციის თაღლითობის დაცვა რეაქტიულიდან პროაქტიულად გადადის, რაც აუცილებელი პოზიციაა, რადგან საფრთხეები

მიუხედავად იმისა, რომ თაღლითობისა და კიბერუსაფრთხოების გუნდები შეიძლება მიჩვეული იყოს იზოლირებული მუშაობას, ეს სილოები კრიტიკ კიბერ თაღლითობის რეალობა მოითხოვს ერთიან დაცვას. 

მჭიდრო კოორდინაციით მუშაობით, თაღლითობისა და კიბერუსაფრთხოების გუნდებს შეუძლიათ ხილვადობის ხარვეზების დახურვა კიბერსაფრ კრიტიკულად, ეს თანამშრომლობა უნდა მოიცავდეს დაზვერვის მუდმივ გაზიარებას თავდამსხმელთა ტაქტიკის თვალსა ამ ცნობიერების საშუალებით ბანკებს შეუძლიათ თავიანთი თავდაცვის ადაპტირება და პროაქტიულად იმოქმედონ

ამასთან, დაზვერვის გაზიარების მნიშვნელობა ვრცელდება ნებისმიერ ბანკს. ფართო კოორდინაცია და დაზვერვის გაზიარება ფინანსურ სექტორში აძლიერებს ცნობიერებას აქტიური საფრთხეების შესახებ და კიდევ

გსურთ გაიგოთ მეტი აქტიური თაღლითობის პრევენციის შესახებ აღმოა ჩინეთ, თუ როგორ დაეხმარება Mastercard საფრთხის