از آنجایی که حملات باج‌افزاری به شهرها و مشاغل ادامه می‌یابد، کسب‌وکارها باید از اطلاعات تهدید برای تقویت دفاع خود استفاده کنند.
در 7 می، شهر بالتیمور مورد حمله باج افزار قرار گرفت. هکرها از باج‌افزار RobbinHood برای نفوذ به بخش‌هایی از شبکه شهر برای نفوذ به ایمیل‌ها و پایگاه‌های اطلاعاتی استفاده کردند و همه چیز از بلیط پارکینگ گرفته تا مالیات بر دارایی را تحت تأثیر قرار دادند.
عاملان در ابتدا برای انتشار فایل های ضبط شده 13 بیت کوین (معادل 100000 دلار) درخواست کردند. شهر به درستی از بازی با هکرها خودداری کرد، اما یک ماه بعد این حمله بیش از 18 میلیون دلار خسارت وارد کرد.
بالتیمور اولین شهری نیست که امسال مورد حمله باج‌افزاری پرهزینه قرار می‌گیرد. گرین‌ویل، کارولینای شمالی، تنها یک ماه قبل از حمله مشابهی متحمل شد، و آلبانی، نیویورک در اواخر مارس بی سر و صدا با همان باج‌افزار مورد حمله قرار گرفت. تنها در سال جاری، 22 حمله باج‌افزاری شگفت‌انگیز در سراسر شهر رخ داده است.
اما شهرها تنها کسانی نیستند که از این حملات می ترسند. باج افزار در حال تبدیل شدن به یک تاکتیک محبوب برای هکرهایی است که شرکت های بزرگ را هدف قرار می دهند. بنابراین توصیه می‌شود که کسب‌وکارها شروع به برنامه‌ریزی راه‌های جدیدی برای محافظت از شبکه‌ها و داده‌های خود در برابر تهدید فزاینده نقض، بازی‌های سرقت داده و حملات باج‌افزاری کنند. اتخاذ شیوه‌های اطلاعاتی تهدیدهای صوتی می‌تواند به کسب‌وکارها کمک کند از شبکه‌های خود بهتر محافظت کنند و اثرات نقض داده‌ها را کاهش دهند.
هوش تهدید چیست؟
به طور سنتی، امنیت سایبری چیزی شبیه به یک رویه درونی بوده است. تیم‌های فناوری اطلاعات داده‌هایی را که می‌خواهند محافظت کنند شناسایی می‌کنند و حول آن داده‌ها دفاعی ایجاد می‌کنند. اما با پیشرفت فناوری و افزایش مهارت‌های مجرمان سایبری، تیم‌های فناوری اطلاعات باید رفتار مهاجمان مخرب را بهتر درک کنند، پیش‌بینی کنند و با آن سازگار شوند. Threat Intelligence دقیقاً این کار را انجام می دهد.
هوش تهدید به عنوان اطلاعاتی تعریف می‌شود که سازمان‌ها را قادر می‌سازد تا در برابر تهدیدات سایبری که کاربران، مشتریان یا داده‌های ارزشمند را هدف قرار می‌دهند، اقدام کنند. تیم‌های IT داده‌های حملات سایبری قبلی را جمع‌آوری کرده و آنها را تجزیه و تحلیل می‌کنند تا بتوانند اطلاعات عملی را استخراج کنند. اغلب، تیم‌های فناوری اطلاعات به دنبال اطلاعاتی هستند که بتواند بینش خود مهاجمان را فراهم کند، نه فقط حوادث جداگانه. این عمل شامل یک جزء حیاتی از یک وضعیت امنیتی سایبری فعال است.
کارشناسان صنعت تخمین می زنند که بازار اطلاعات تهدید از 3.8 میلیارد دلار در سال 2017 به بیش از 8.9 میلیارد دلار در سال 2022 خواهد رسید که نشان دهنده CAGR 18 درصدی است. از بسیاری از شرکت‌هایی که در حال حاضر روی پلتفرمهای اطلاعاتی تهدید سرمایه‌گذاری می‌کنند، بیش از 80 درصد معتقدند که از سرمایه‌گذاری خود ارزش دریافت کرده‌اند و بیش از نیمی از آنها گزارش می‌دهند که توانایی خود را برای شناسایی سوءاستفاده‌های آینده و روند حمله بهبود بخشیده‌اند.
هوش تهدید نیازمند داده است
بدون پشتیبانی مناسب، ایجاد یک برنامه اطلاعاتی تهدید با عملکرد بالا می تواند فرآیند دشواری باشد. اول و مهمتر از همه، تیم‌های فناوری اطلاعات باید داده‌ها را از مجموعه وسیعی از منابع – سرورهای داخلی، برنامه‌ها، برنامه‌ها و غیره جمع‌آوری کنند. اما داده‌های سیستم‌های داخلی به تنهایی نمی‌توانند بینش کافی در مورد شناسایی و اولویت‌بندی تهدیدات پیچیده ارائه کنند. در عوض، کسب‌وکارها باید حجم قابل توجهی از داده‌های خارجی را نیز جمع‌آوری کنند.
این داده‌های خارجی می‌توانند برای تطبیق اطلاعات تهدید با داده‌های امنیتی داخلی برای شناسایی و اصلاح هر گونه نقض احتمالی بهتر استفاده شوند. این فرآیند به CIOها کمک می کند تا حملات دریافتی را پیش بینی کنند و همچنین به شناسایی حملاتی که ممکن است قبلاً در شبکه رخ داده باشند کمک می کند. به همین ترتیب، همبستگی داده های خارجی می تواند اطلاعات ارزشمندی را در مورد اینکه کدام عوامل تهدید ممکن است یک شرکت یا صنعت خاص را هدف قرار دهند، ارائه دهد.
سپس این سوال مطرح می شود که کسب و کارها به چه داده های خارجی نیاز دارند و از کجا آن را دریافت می کنند؟ معمولاً از چندین منبع می آید. شرکت ها گاهی اوقات داده ها را از منابع باز جمع آوری می کنند، اگرچه کیفیت آن داده ها اغلب مشکوک است. در موارد دیگر، آنها داده ها را از ابر یا ارائه دهندگان خدمات شبکه جمع آوری می کنند. علاوه بر این، شرکت ها می توانند داده ها را از شرکت های اطلاعاتی تهدیدات تجاری خریداری کنند یا حتی داده های حادثه را با شرکای خود به اشتراک بگذارند. بدون توجه به منبع، تیم‌های فناوری اطلاعات باید مطمئن باشند که داده‌هایی که جمع‌آوری می‌کنند دقیق، مرتبط و جامع هستند.
یادگیری ماشین و هوش تهدید
فقط به این دلیل که به داده ها دسترسی دارید به این معنی نیست که می توانید آن را به طور مؤثر پردازش کنید. جمع‌آوری داده‌های زیادی زمان زیادی را می‌طلبد که تیم‌های فناوری اطلاعات اغلب مجبور نیستند آن را صرف کنند. علاوه بر این، خرید مجموعه داده های خارجی می تواند یک تلاش گران قیمت باشد. برای پر کردن این شکاف، تیم‌های فناوری اطلاعات می‌توانند از یادگیری ماشینی برای تقویت فرآیندهای جمع‌آوری و تجزیه و تحلیل داده‌های خود استفاده کنند.
یادگیری ماشینی می تواند به طور قابل توجهی فرآیند اطلاعات تهدید را سرعت بخشد – در برخی موارد بیش از 10 برابر سرعت یک تحلیلگر انسانی. علاوه بر این، پلتفرمهای ML توانایی خود را در شناسایی 22 درصد بیشتر تهدیدات نسبت به فرآیندهای نظارت غیرخودکار ثابت کرده‌اند. بیش از نیمی از شرکت‌هایی که هوش تهدید را توسعه می‌دهند، از پلتفرم یادگیری ماشینی به عنوان بخشی از روش‌شناسی خود استفاده می‌کنند – بسیاری از آنها گزارش می‌دهند که در نتیجه فرآیندهای آنها بیش از 30 درصد کارآمدتر است.
هنگامی که داده ها با سرعت یادگیری ماشینی جمع آوری و تجزیه و تحلیل می شوند، بینش های مبتنی بر داده را می توان سریعتر و کارآمدتر به دست آورد و به تیم های فناوری اطلاعات اجازه می دهد تا راه حل ها را پیاده سازی کنند و عوامل تهدید را قبل از اینکه آسیب واقعی وارد کنند متوقف کنند.
شرکت ها برای پیاده سازی Threat Intelligence به کمک نیاز دارند
بالتیمور هنوز اثرات حمله باج افزار بیش از یک ماه پیش را احساس می کند. پول در حال خونریزی است، داده ها از دست رفته است و برنامه های شهری و وب سایت ها هنوز از عدم اعتماد عمومی رنج می برند. اگر کسب‌وکارها می‌خواهند از این رویداد پرهزینه درس بگیرند، باید در شیوه‌های اطلاعاتی تهدید سرمایه‌گذاری کنند.
البته گفتن این کار آسانتر از انجام آن است. همانطور که بحث شد، تجمیع داده‌ها می‌تواند یک فرآیند خسته‌کننده باشد و انتخاب شریک ML مناسب چالش‌های خاص خود را دارد. علاوه بر این، تیم‌های فناوری اطلاعات هنگام ادغام پلتفرمهای اطلاعاتی تهدید در سیستم‌های امنیت سایبری موجود به پشتیبانی نیاز خواهند داشت. از آنجایی که شرکت ها در تلاش برای مبارزه با تهدیدات نوظهور با ابزارهای جدید امنیت سایبری هستند، به یک شریک قابل اعتماد برای هدایت آنها نیاز دارند. اینجاست که یک متخصص امنیت سایبری مانند فناوری های کلید در دست (TTI) می تواند کمک کند.
TTI بیش از 30 سال تجربه حرفه ای در طراحی، نصب و محافظت از شبکه های شرکتی در برابر تهدیدات امنیت سایبری در حال ظهور دارد. ما طیف کاملی از راه حل های امنیتی را ارائه می دهیم. اگر تیم فناوری اطلاعات شما می‌تواند از کمک کوچکی برای راه‌اندازی یک برنامه اطلاعاتی تهدید نوآورانه استفاده کند، امروز با کارشناسان TTI تماس بگیرید.
