استرالیا و خطر حمله سایبری روسیه: آیا آماده هستید؟
با توجه به شهرت روسیه برای حملات سایبری بسیار پیچیده، تهاجم این کشور به اوکراین ترس های موجهی از یک جنگ سایبری جهانی قریب الوقوع را برانگیخته است.
در حالی که در حال حاضر، تلاش های سایبری پوتین علیه اوکراین به طرز شگفت انگیزی مهار شده است، ممکن است در مورد سایر کشورها اینطور نباشد. به نظر می رسد روسیه در حال حمله سایبری علیه کشورهایی است که مخالفت خود را با تهاجم اوکراین از طریق تحریم های اقتصادی ابراز کرده اند - تحقق تهدید شوم پوتین مبنی بر مجازات هر کشوری که در تلاش های او دخالت کند.
هر کسی که سعی می کند مانع ما شود، چه رسد به ایجاد تهدید برای کشور و مردم آن، باید بداند که پاسخ روسیه فوری خواهد بود و عواقبی را به دنبال خواهد داشت که شما هرگز در تاریخ ندیده اید. ولادیمیر
پوتین
رئیس جمهور روسیه
جدیدترین شواهد از اعمال این تهدید سایبری در روز سه شنبه، 1 مارس رخ داد. تنها چند روز پس از پیوستن به پاسخ های تحریم اقتصادی متحدان غربی خود، تویوتا مجبور شد تمام عملیات کارخانه در ژاپن را پس از حمله مشکوک به زنجیره تامین متوقف کند. در حالی که روسیه به طور رسمی مسئولیت این حمله را بر عهده نگرفته است، دخالت آن را می توان از اظهارات شوم میخائیل یورلوویچ گالوزین، سفیر روسیه در ژاپن استنباط کرد.
نحوه رعایت CPS 230 > را بیاموزید.
اگر ژاپن تحریم هایی را علیه روسیه اعمال کند، عواقبی در پی خواهد داشت. "
میخائیل یورلوویچ گالوزین
سفیر روسیه در ژاپن
از آنجایی که استرالیا نیز تحریم های اقتصادی را علیه روسیه اعمال کرده است، زیرساخت ها و مشاغل حیاتی استرالیا در معرض خطر فزاینده شدن به خط آتش حملات سایبری روسیه هستند.
به رسمیت شناختن این موضوع، مرکز امنیت سایبری استرالیا (ACSC) یک توصیه فوری برای کسب و کارهای استرالیایی صادر کرده است تا وضعیت امنیتی خود را ارتقا دهند.
نقشه راه زیر می تواند به شما کمک کند تا به استانداردی از انعطاف پذیری سایبری با بالاترین پتانسیل دفاع در برابر حملات دولت ملی دست یابید.
پیاده سازی یک فریمورک Essential Eight
به گفته ACSC، Essential Eight تضمین می کند که کسب و کارهای استرالیایی حداقل استاندارد امنیت سایبری توصیه شده را برآورده می کنند. این چارچوب انعطاف پذیری سایبری یک شبکه فناوری اطلاعات را از طریق هشت استراتژی تقویت می کند:
- کنترل برنامه؛
- برنامه های پچ؛
- تنظیمات ماکرو مایکروسافت آفیس را پیکربندی کنید.
- سخت شدن برنامه کاربر؛
- محدود کردن امتیازات مدیریتی؛
- سیستم عامل های پچ؛
- احراز هویت چند عاملی؛ و
- پشتیبان گیری منظم
درباره هشت ضروری بیشتر بدانید.
شناسایی و رسیدگی به خطرات امنیتی زنجیره تامین
از ۱۴ ژانویه ۲۰۲۲، روسیه مجموعه ای از حملات سایبری را علیه وب سایت های دولت اوکراین آغاز کرده است. اعتقاد بر این است که بسیاری از این حملات با یک آسیب پذیری در OctoberCMS، یک راه حل مدیریت محتوا که توسط دولت اوکراین استفاده می شود، تسهیل شده است.
آسیبپذیری ردیابی شده به عنوان CVE-2021-32648 به عنوان یک بردار حمله برای یک خانواده جدید مخرب از بدافزارها به نام WhisperGate استفاده میشود.
درباره CVE-2021-32648 بیشتر بدانید.
به لطف کارایی بدخواهانه آن، حمله زنجیره تامین یک تاکتیک فرسوده در زرادخانه حملات سایبری روسیه است. به جای رویارویی با دیوارهای مستحکم در اطراف نقاط ورودی مشترک، بسیار ساده تر است که با به خطر انداختن یک فروشنده شخص ثالث در زنجیره تامین قربانی، از درب پشتی عبور کنید.
خطرات امنیتی زنجیره تامین را می توان فورا با یک راه حل نظارت بر سطح حمله کشف کرد.
جامع ترین ارزیابی چشم انداز تهدید شخص ثالث با ترکیب نظارت بر سطح حمله با پرسشنامه های امنیتی به دست می آید. پرسشنامه های امنیتی معمولا خطرات شخص ثالث را نادیده می گیرند که در اکوسیستم تامین کننده دفن شده اند.
UpGuard کتابخانه ای از پرسشنامه های امنیتی را ارائه می دهد که به چارچوب های محبوب امنیت سایبری، از جمله Essential Eight ترسیم می شود.
اینجا را کلیک کنید تا UpGuard را به مدت 7 روز به صورت رایگان امتحان کنید.
با جدیدترین کمپین های بدافزار روسیه آشنا شوید
با کمپین های بدافزاری که روسیه در حال حاضر به کار می گیرد آشنا شوید. هر مورد در لیست زیر به منبعی پیوند دارد که جزئیات استراتژی های کاهش را نشان می دهد.
- دروازه پچ پچ
- HermeticWiper
- HermeticWizard
- IsaacWiper
- باج افزار Conti
باج افزار Conti به دلیل سرعتی که داده ها را رمزگذاری می کند و به سیستم های دیگر پخش می شود، یک گونه خطرناک از باج افزار است. خوشبختانه، منبع Conti اخیرا توسط یک محقق اوکراینی به بیرون درز کرده است. این اطلاعات ارزشمند می تواند به تیم های امنیتی کمک کند تا مسیر حمله باج افزار Conti را پیش بینی و رهگیری کنند.
- برای اطلاعات بیشتر در مورد چرخه عمر آخرین کمپین های بدافزار مخرب روسیه، به این منبع توسط مایکروسافت مراجعه کنید.
- برای جزئیات بیشتر در مورد تاکتیک ها، تکنیک ها و رویه ها (TTPS) که می تواند با کمپین های بدافزار روسیه مرتبط باشد، به این منبع توسط ACSC مراجعه کنید.
- برای کسب اطلاعات بیشتر در مورد اینکه چگونه کسب و کارهای استرالیایی می توانند انعطاف پذیری سایبری خود را بهبود بخشند، به Cyber.gov.au مراجعه کنید.
شناسایی و خاموش کردن تمام نشت داده ها
نشت داده ها افشای داده های حساس نادیده گرفته شده است که نقض داده ها را برای مجرمان سایبری آسان تر می کند. این نشت ها می تواند ناشی از آسیب پذیری های نرم افزاری یا پیکربندی نادرست باشد که دسترسی غیرمجاز به منابع حساس را تسهیل می کند - مانند نشت قابل توجه داده های Microsoft Power Apps در سال 2021.
مانند حملات زنجیره تامین، نشت داده ها به مجرمان سایبری اجازه می دهد تا با سوء استفاده از آسیب پذیری باطن، کنترل های امنیتی قدرتمند را دور بزنند. به دلیل این راحتی، بهره برداری از نشت داده ها باید به عنوان یک تاکتیک احتمالا در کیف ترفندهای حمله سایبری روسیه در نظر گرفته شود و فورا به آن رسیدگی شود.
سرعت بسیار مهم است
کسب و کارهای استرالیایی باید سریع عمل کنند. حمله سایبری احتمالی روسیه به ژاپن نشان می دهد که این کشور با چه سرعتی می تواند کسانی را که به گروه تحریم های اقتصادی پیوسته اند مجازات کند.
برای اینکه بدانید چگونه UpGuard می تواند به شما در تسریع بهبود وضعیت امنیتی کمک کند، همین حالا با ما در تماس باشید!
>