Anti-APT

Решение:

Целевые атаки: чем ваш бизнес рискует каждый день

Целевые кибератаки направлены на конкретную компанию или отрасль и гарантируют злоумышленникам в случае успеха получение ценных данных или денежной прибыли. Самыми опасными из целевых атак являются APT (advanced persistent threats) - распределенные во времени угрозы. В ходе подобной атаки хакер получает доступ к сети компании, закрепляется в ней и может находиться внутри незамеченным в течение нескольких месяцев или даже лет.

Как минимизировать риски

Традиционно для борьбы с целевыми атаками применялись периметровые системы с блокировкой и защита конечных точек. Постоянное развитие хакерских техник, а также массовый переход на удаленку (с «размытием» периметра и невозможностью обеспечить защитой собственные устройства сотрудников) привели к тому, что подобный подход стал недостаточным. Наиболее оптимальным сегодня является постоянный мониторинг происходящего на периметре компании и внутри сети.

• Мониторинг сетевого трафика. Анализируя сетевой трафик, можно обнаружить действия атакующих еще до того, как они успели достичь своей цели. Особенно эффективен при решении этой задачи мониторинг внутреннего трафика - с его помощью можно выявлять перемещения злоумышленников внутри сети, эксплуатацию уязвимостей ПО, попытки перемещения ценных данных за пределы периметра и другие признаки атак.
• Мониторинг файлов. Самым популярным способом атаки на сегодняшний день является применение вредоносных программ (троянов, шифровальщиков и т. д.). Комплексная проверка файлов, попадающих в инфраструктуру компании извне и передаваемых между сотрудниками, сможет помешать взломщикам провести атаку.
• Анализ исторических данных. Базы знаний в средствах защиты пополняются данными о новых угрозах с задержкой. Для того, чтобы ни одна атака не осталась незамеченной, необходимо регулярно проводить ретроспективный анализ и перепроверять сетевой трафик и попавшие в инфраструктуру файлы - уже с обновленными базами.