枕戈以待:威胁管理与防御

我们提供的解决方案 – 威胁管理和防御平台 – 是一个组合版本,由我们经受住时间考验的”卡巴斯基反针对性攻击”和全新的”卡巴斯基安全网络”解决方案组成,提供有多种专家服务。

如果网络威胁仅仅对公司内部的部门构成威胁,依靠预防性措施和常识就可实现可靠的保护。但现实情况是,众所周知的数字化转型已经彻底改变了公司的业务流程,几乎无处不在运用信息技术。结果是越来越多的系统连接到信息网络;使用的人越来越多;不断引入新的服务、技术和数字工具。所有这些都要求有新的方法来确保信息安全。

单纯的防御性解决方案已经不够看了。当然,这并不是说防御性机制毫无用处;这类机制仍然能够完美地应对绝大多数的大规模威胁。但是,随着你的业务扩张,对入侵者的吸引力越大,他们会利用资源来准备复杂的有针对性的高级攻击。对于这样的攻击,一般的标准技术就不一定奏效了。

针对性攻击复杂在哪里?

针对性攻击和大规模攻击之间的主要区别在于攻击方法的周密性。在采取行动之前,攻击者可能会投入大量的工作来收集相关信息,分析你的基础架构。他们非常有耐心。光是准备尝试在你的网络中植入某个程序就可能花好几个月的时间 – 这种程序不一定会被唯一识别为威胁;它不一定是恶意软件。有可能是一种使用通用协议的隐藏通信模块,在这种情况下,监视系统没法把它与合法的用户应用程序区分开来。

在威胁发动方需要访问网络,进行恶意交易或破坏进程的时候,这种模块在最后关头会变为活动,供犯罪分子长驱直入。如果你有可靠的防御性解决方案,那么它很可能会对异常做出反应并阻止该事件发生。但即便在这种情况下,你看到的也只是冰山一角。入侵者的主要动作藏在你看不见的地方(尤其是如果他们事先已经想好怎样清除痕迹)。这才是根本上的问题。

为什么需要知道犯罪分子是如何行事的

有人可能会问,知道入侵者是怎样渗透基础架构实际有什么用呢 – 尤其是若是事件已经被阻止的情况。这至少有一个用处,而且每一个事件都必须进行彻底调查。

首先,了解问题的根源能让你避免掉入同一陷阱。如果你不改变现状,仍然只是单单依赖防御性措施,那么黑客必定会反复执行攻击场景,而且这很可能会使黑客的攻击方法大大改进。

其次,了解攻击者的攻击方式后,你才能做出周全的回应,最重要的是能迅速做出回应。入侵的发生可能并不是因为软件或硬件漏洞。攻击者可以通过知情或不知情的员工来访问公司基础架构。或者威胁可能是经由分包商或服务提供商的网络入侵,因为出于业务原因,这些网络有访问你系统的权限。

更不用说攻击者可能在你的网络中植入其他程序,发生事件可能只是他们计划中的一部分,也可能是调虎离山之计。

可以做些什么呢?

为了保护您的基础架构免受有针对性的高级攻击,必须通过一个系统来加强安全机制,支持你查看过去的事件。攻击者会尽可能多地删除信息,掩盖自己的踪迹,但是如果您有端点检测和响应(EDR)系统,则调查人员就可以轻松追查到事件的根源。而且他们这样做的时候不会进一步中断业务流程的连续性。

我们提供的解决方案 – 威胁管理和防御平台 – 是一个组合版本,由我们经受住时间考验的”卡巴斯基反针对性攻击”和全新的”卡巴斯基安全网络”解决方案组成,提供有多种专家服务。它支持实施网络威胁管理战略方法。

“卡巴斯基反针对性攻击”运用了基于机器学习的成熟、高效的技术,支持查找网络流量中的异常情况,隔离可疑进程,寻找事件之间的相关性。”卡巴斯基安全网络”用于汇总和显示收集到的数据,这些数据对事件调查至关重要。借助这些服务,您可以在发生特别严重的事件时随时获得支援,还可为监控中心员工提供培训,或者提高公司员工的整体意识。

要更详细地了解我们的威胁管理和防御平台,请访问平台专页

Sofacy APT的目标转向亚洲

我们从2011年开始一直密切关注Sofacy,对该威胁攻击组织采用的手段和策略十分熟悉。2017年,该组织的主要变化是攻击范围扩大,年初鱼叉式网络钓鱼攻击地主要是北约诸国,到第二季度已经扩大到中东和亚洲国家,甚至更远的国家。

提示

爱与隐私

个人空间的界限在恋爱关系中特别容易模糊。在本文中,我们将谈谈过度的”信息亲密度”可能导致的问题。