Τέτοιες ενέργειες έχουν λάβει χώρα και στο παρελθόν, με πιο αξιοσημείωτο περιστατικό την παραβίαση της Solar Winds που συνέβη μεταξύ Χριστουγέννων και Πρωτοχρονιάς το 2020.
Η παραβίαση, η οποία στόχευε το λογισμικό Orion της εταιρείας, έθεσε σε κίνδυνο χιλιάδες πελάτες παγκοσμίως, συμπεριλαμβανομένων βασικών κυβερνητικών υπηρεσιών και κορυφαίων εταιρειών.
Η ενορχηστρωμένη εκστρατεία δεν ήταν μόνο μια κλήση αφύπνισης για τους επαγγελματίες της πληροφορικής, αλλά μια ζωντανή υπενθύμιση των τρωτών σημείων στον κυβερνοχώρο που προκύπτουν όταν η συνήθης επαγρύπνηση μειώνεται κατά τη διάρκεια της εορταστικής περιόδου.
ΟΙ ΔΙΑΚΟΠΕΣ ΚΑΙ Η ΠΑΥΣΗ
ΑΠΑΡΑΙΤΗΤΩΝ ΕΝΕΡΓΕΙΩΝ
Αυτή η εποχή του χρόνου παρέχει το τέλειο σενάριο για εγκληματίες στον κυβερνοχώρο. Η μειωμένη στελέχωση, οι καθυστερημένοι χρόνοι απόκρισης και ο γενικός εφησυχασμός που έρχεται με την εορταστική περίοδο δημιουργούν ένα ιδανικό περιβάλλον για επιθέσεις. Για να διασφαλιστεί η ομαλή λειτουργική συνέχεια κατά τη διάρκεια της εορταστικής περιόδου υψηλής δραστηριότητας, πολλοί οργανισμοί υιοθετούν ένα «πάγωμα αλλαγών» στα συστήματα πληροφορικής τους.
Έτσι, αναβάλλονται οι προγραμματισμένες ενημερώσεις στο περιβάλλον πληροφορικής, ενώ λαμβάνονται υπόψη άλλες προτεραιότητες, γεγονός που δημιουργεί ακούσια κενά στην ασφάλεια στον κυβερνοχώρο. Οι βασικές ενημερώσεις και patches καθυστερούν, αφήνοντας τα συστήματα εκτεθειμένα σε γνωστούς κινδύνους. Το περιστατικό της Solar Winds είναι ένα χαρακτηριστικό παράδειγμα του τρόπου με τον οποίο μπορούν να αξιοποιηθούν τέτοιες ευπάθειες, υπογραμμίζοντας την ανάγκη για μια πιο διαφοροποιημένη προσέγγιση στη διαχείριση της πληροφορικής κατά τη διάρκεια των εορτών.
ΑΥΞΗΜΕΝΟΙ ΚΙΝΔΥΝΟΙ
ΜΕ ΜΕΙΩΜΕΝΟ ΠΡΟΣΩΠΙΚΟ
Η εορταστική περίοδος συχνά συμπίπτει με μειωμένα επίπεδα στελέχωσης. Αυτή η μείωση του προσωπικού επηρεάζει σημαντικά την ικανότητα αποτελεσματικής παρακολούθησης, ανίχνευσης και ανταπόκρισης σε αναδυόμενες απειλές στον κυβερνοχώρο. Δεν διαθέτουν όλες οι εταιρείες ένα Κέντρο Επιχειρήσεων Ασφαλείας (SOC) τρίτων, πόσο μάλλον εσωτερικά, και πολλά Κέντρα Ασφαλούς Λειτουργίας (SOCs) λειτουργούν μόνο κατά τις εργάσιμες ώρες. Αυτή η έλλειψη συνεχούς παρακολούθησης γίνεται ακόμα πιο εμφανής στο τέλος του έτους, όπως ήταν εμφανές στην περίπτωση της Solar Winds.
ΑΝΟΔΟΣ ΣΤΙΣ ΑΠΑΤΕΣ ΗΛΕΚΤΡΟΝΙΚΟΥ
ΨΑΡΕΜΑΤΟΣ ΣΤΙΣ ΔΙΑΚΟΠΕΣ
Η εορταστική περίοδος δημιουργεί μια αύξηση στις απάτες ηλεκτρονικού ψαρέματος, με στόχο την εκμετάλλευση της γενικής ατμόσφαιρας επείγοντος και απόσπασης της προσοχής στους οργανισμούς. Το “Phishmas: Direct Deposit Scam,” που αναφέρθηκε από την Avanan, είναι ένα παράδειγμα όπου οι επιτιθέμενοι χρησιμοποίησαν αυτή την εποχή του χρόνου για να πλαστοπροσωπήσουν τους υπαλλήλους και να κάνουν αλλαγές στις οικονομικές συναλλαγές. Σε αυτήν την απάτη, οι επιτιθέμενοι εμφανίστηκαν ως υπάλληλοι που ζητούν από το HR ή τους διευθυντές τους να αλλάξουν τα στοιχεία άμεσης κατάθεσης, ανακατευθύνοντας τις πληρωμές σε ψεύτικο λογαριασμό. Αυτές οι απάτες είναι ιδιαίτερα ύπουλες κατά τη διάρκεια των διακοπών και απαιτούν αυξημένη ευαισθητοποίηση και προληπτικά μέτρα.
ΠΩΣ ΟΙ ΕΠΙΧΕΙΡΗΣΕΙΣ ΜΠΟΡΟΥΝ
ΝΑ ΠΑΡΑΜΕΙΝΟΥΝ ΑΣΦΑΛΕΙΣ
Η διασφάλιση της ασφάλειας στον κυβερνοχώρο κατά τη διάρκεια των διακοπών είναι ζωτικής σημασίας για τις επιχειρήσεις, καθώς η αυξημένη διαδικτυακή δραστηριότητα προσελκύει συχνά εγκληματίες στον κυβερνοχώρο που επιδιώκουν να εκμεταλλευτούν τρωτά σημεία. Ακολουθούν ορισμένες συμβουλές από την εταιρεία κυβερνοασφάλειας Checkpoint Software που θα βοηθήσουν τις επιχειρήσεις να παραμείνουν ασφαλείς κατά τη διάρκεια των εορτών:
Εκπαίδευση εργαζομένων: Εκπαιδευτικό πρόγραμμα ευαισθητοποίησης για την ασφάλεια στον κυβερνοχώρο για τους υπαλλήλους για να τους εκπαιδεύσει σχετικά με πιθανές απειλές και βέλτιστες πρακτικές. Αυτό είναι ιδιαίτερα σημαντικό για τυχόν stand-ins που ενδέχεται να μην έχουν πλήρη ορατότητα με βάση τη διαχείριση πρόσβασης.
Συστήματα ενημέρωσης και ενημέρωσης κώδικα: Παρόλο που ορισμένοι εφαρμόζουν πάγωμα αλλαγών κατά τη διάρκεια αυτής της περιόδου του έτους, οι οργανισμοί θα πρέπει να ενημερώνουν τακτικά και να επιδιορθώνουν όλο το λογισμικό όπου είναι δυνατόν, συμπεριλαμβανομένων των λειτουργικών συστημάτων και των εφαρμογών, για την αντιμετώπιση γνωστών τρωτών σημείων.
Ασφαλή περιβάλλοντα απομακρυσμένης εργασίας: Εάν οι εργαζόμενοι εργάζονται εξ αποστάσεως κατά τη διάρκεια της εορταστικής περιόδου, βεβαιωθείτε ότι τα οικιακά τους δίκτυα είναι ασφαλή. Εφαρμόστε εικονικά ιδιωτικά δίκτυα (VPN) για την κρυπτογράφηση της μετάδοσης δεδομένων και χρησιμοποιήστε έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) για πρόσβαση.
Ευαισθητοποίηση σχετικά με το ηλεκτρονικό ψάρεμα (phishing): Είναι σημαντικό να προειδοποιείτε τους υπαλλήλους σχετικά με απάτες ηλεκτρονικού ψαρέματος (phishing) με θέμα τις γιορτές, όπως ψεύτικες προσφορές ή ειδοποιήσεις αποστολής. Ενθαρρύνετέ τους να επαληθεύουν την αυθεντικότητα των μηνυμάτων ηλεκτρονικού ταχυδρομείου και να αποφεύγουν να κάνουν κλικ σε ύποπτους συνδέσμους.
Παρακολούθηση δραστηριότητας δικτύου: Τα εργαλεία παρακολούθησης δικτύου έχουν σχεδιαστεί για να εντοπίζουν και να ανταποκρίνονται άμεσα σε ασυνήθιστες δραστηριότητες. Ρύθμιση ειδοποιήσεων για τυχόν ύποπτες προσπάθειες σύνδεσης ή μη εξουσιοδοτημένη πρόσβαση.
Δημιουργία αντιγράφων ασφαλείας δεδομένων: Θα πρέπει να δημιουργείτε τακτικά αντίγραφα ασφαλείας κρίσιμων επιχειρηματικών δεδομένων και να διασφαλίζετε ότι αυτά τα αντίγραφα ασφαλείας αποθηκεύονται με ασφάλεια. Δοκιμάστε τις διαδικασίες αποκατάστασης δεδομένων για να διασφαλίσετε ότι τα αντίγραφα ασφαλείας μπορούν να ανακτηθούν με επιτυχία, εάν χρειαστεί.
Συνεργασία με προμηθευτές: Αν η επιχείρησή σας βασίζεται σε τρίτους προμηθευτές ή παρόχους υπηρεσιών, βεβαιωθείτε ότι συμμορφώνονται με ισχυρές πρακτικές ασφαλείας. Επαληθεύστε τα μέτρα ασφαλείας τους και κοινοποιήστε τις προσδοκίες σας σχετικά με την προστασία δεδομένων.