Tin tặc sử dụng công cụ gì để truy cập mạng doanh nghiệp?
Những điểm nổi bật trong Báo cáo Điều tra Vi phạm của Verizon năm 2016 (Phần 2/3)
Trong bài đăng trước đây của chúng tôi về điều gì khiến doanh nghiệp có nguy cơ bị vi phạm dữ liệu, chúng tôi đã cho bạn thấy rằng bất kể quy mô, địa điểm hoặc ngành của doanh nghiệp, nhiều doanh nghiệp trong số đó đều là mục tiêu của tin tặc.
Vậy làm thế nào mà tin tặc có thể xâm nhập vào mạng của các doanh nghiệp này và đánh cắp dữ liệu?
Có 3 mục cần tập trung trước khi nói về loại sự cố dẫn đến vi phạm: lỗ hổng, lừa đảo và thông tin xác thực.
Điều quan trọng là phải hiểu ý nghĩa của 3 mục này vì chúng thường xuất hiện trong nhiều cuộc tấn công được phân loại là vi phạm trong Báo cáo điều tra vi phạm dữ liệu.
Lỗ hổng:
Những điểm yếu này trong mạng là điều mà mọi doanh nghiệp nên tự bảo vệ mình.
Tuy nhiên, theo báo cáo, nhiều lỗ hổng hiện có vẫn còn bỏ ngỏ. Các lỗ hổng cũ hơn vẫn đang được nhắm mục tiêu và các doanh nghiệp không theo đuổi quy trình lâu dài để khắc phục các lỗ hổng này.
Lừa đảo:
Đây là những cách mà tin tặc sẽ đánh lừa phần mềm độc hại thông qua các phương tiện như email, tệp đính kèm hoặc quảng cáo. Sau khi người nhận mở hoặc nhấp vào một trong những liên kết độc hại này, người nhận sẽ trở thành nạn nhân tiếp theo của hacker.
Một ví dụ hoàn hảo cho điều này là ransomware đã và đang tiếp tục ảnh hưởng đến nhiều doanh nghiệp, đặc biệt là trong lĩnh vực chăm sóc sức khỏe và tài chính.
Thông tin xác thực:
Chúng tôi không thể nhấn mạnh đủ tầm quan trọng của mật khẩu mạnh và Xác thực hai yếu tố.
Thông tin bị đánh cắp tiếp tục là nguyên nhân chính của các vi phạm. Trên thực tế, 63% số vụ vi phạm được xác nhận trong năm 2015 liên quan đến mật khẩu yếu, mật khẩu mặc định hoặc bị đánh cắp.
Như đã nói, chúng ta hãy tìm hiểu một số mẫu trên DBIR đã gây ra vi phạm trong năm 2015:
Tấn công ứng dụng web
Các cuộc tấn công ứng dụng web là nguyên nhân số một gây ra các vụ vi phạm trong năm 2015.
Điều này là do các lỗ hổng trong ứng dụng cũng như thông tin xác thực yếu, chủ yếu ảnh hưởng đến ngành tài chính, thông tin và bán lẻ. Xét cho cùng, lớp ứng dụng là lớp khó bảo vệ nhất đối với các doanh nghiệp.
Thực tế là các doanh nghiệp cần phải theo kịp mong muốn và nhu cầu của khách hàng. Trong thế giới ngày nay, khách hàng sẽ mong đợi thực hiện hầu hết mọi thứ thông qua một trang web: yêu cầu thông tin, thanh toán trực tuyến, đặt hàng trực tuyến, xem thông tin, gửi thông tin của riêng họ, xem hồ sơ, v.v.
Do đó, các doanh nghiệp đang tạo ra cơ sở hạ tầng phức tạp tuyệt vời này, sau đó biến các máy chủ ứng dụng web trở thành mục tiêu của bất kỳ tin tặc nào.
Xâm nhập điểm bán hàng
Xâm nhập điểm bán hàng xảy ra ngay trong các cuộc tấn công Ứng dụng web với nhiều vi phạm nhất trong năm 2015. Các cuộc tấn công từ xa vào các hệ thống này là trường hợp chính xảy ra, tiếp theo là giả mạo vật lý thực tế hoặc hoán đổi thiết bị.
Nếu doanh nghiệp sử dụng thẻ tín dụng, điều quan trọng cần biết là người bán có trách nhiệm bảo mật môi trường POS và bảo vệ thông tin thẻ tín dụng. Đó không phải là trách nhiệm của Công ty POS.
Bộ lọc thẻ thanh toán
Như thể việc chăm sóc môi trường POS là chưa đủ… Những kẻ thu thập dữ liệu thẻ thanh toán cũng lọt vào danh sách những nguyên nhân vi phạm hàng đầu trong năm 2015.
>Khi một thiết bị POS được cấy thiết bị đọc lướt vào đó thì được gọi là giả mạo. Thiết bị đọc lướt này sau đó sẽ đọc dữ liệu dải từ từ bất kỳ thẻ thanh toán nào được quẹt và đánh cắp tất cả thông tin thẻ tín dụng mà họ cần.
Do đó, ở đây sẽ cần một chút bảo mật vật lý.
Gián điệp mạng
Hình thức cuối cùng mà DBIR đề cập đến là gián điệp mạng. Đây chủ yếu là bất kỳ hành vi truy cập trái phép nào vào mạng hoặc hệ thống với mục đích gián điệp. Do đó, nó chủ yếu phổ biến trong ngành công cộng, thông tin và sản xuất.
Việc sử dụng lừa đảo khiến tin tặc sử dụng phần mềm độc hại làm điểm truy cập. Nếu không sử dụng tính năng lừa đảo thì các lỗ hổng của trình duyệt hoặc plugin sẽ là lựa chọn tiếp theo của tin tặc.
Môi trường nội bộ an toàn và được giám sát là chìa khóa để ngăn chặn tin tặc thực hiện việc này đối với bất kỳ doanh nghiệp nào.
Đây chỉ là một số cách mà tin tặc có thể truy cập vào dữ liệu của doanh nghiệp. Chúng tôi đã cung cấp một số mẫu được giải thích trong DBIR, tuy nhiên, các doanh nghiệp phải hiểu rằng những mẫu này có thể được ngăn chặn nếu có đội ngũ và quy trình phù hợp.
Tuần tới, chúng ta sẽ thảo luận về các giải pháp mà doanh nghiệp có thể thực hiện để ngăn chặn từng mối đe dọa này.
Điều quan trọng cần lưu ý là nếu doanh nghiệp không có nhân viên CNTT để quản lý toàn bộ mạng thì bên thứ ba có kinh nghiệm luôn có thể trợ giúp. Hãy để nhóm của chúng tôi giúp bạn một tay! Tại Netsurion, chúng tôi có nhiều năm kinh nghiệm trong việc quản lý an ninh mạng để ngăn chặn bất kỳ sự cố nào được giải thích trước đó.