Kaip pastebėti užpuoliką, kuris jau pateko į organizacijos tinklą, tačiau elgiasi pakankamai atsargiai, kad nesukeltų įprastų saugumo perspėjimų?
JAV kibernetinio saugumo agentūra CISA rugsėjo 16 d. paskelbė naujas rekomendacijas dėl kibernetinių „masalų“ (angl. cyber decoys) naudojimo. Tai specialiai sukurti netikri IT ištekliai – paskyros, duomenys ar sistemos, kurie atrodo tikri, tačiau yra skirti padėti aptikti įsibrovėlį.
Tokie masalai gali būti ypač naudingi tais atvejais, kai užpuolikas naudojasi pavogtais teisėtais prisijungimo duomenimis ar įprastais sistemos administravimo įrankiais. Toks aktyvumas gali būti sunkiau atskiriamas nuo teisėto darbuotojų ar administratorių darbo.
CISA išskiria kelis praktinius metodus: „honeytokens“ – netikrus prisijungimo duomenis ar kitus skaitmeninius objektus, kurių panaudojimas sukelia perspėjimą, „breadcrumbs“ – užpuoliką prie masalo nukreipiančias skaitmenines užuominas, ir „tripwires“ – mechanizmus, signalizuojančius apie nepageidaujamą veiklą.
Svarbu tai, kad tokios priemonės nėra ugniasienių, prieigos kontrolės ar „Zero Trust“ principų pakaitalas. Jos papildo esamą apsaugą ir gali padėti anksčiau pastebėti veiklą po pirminio įsilaužimo.
Organizacijoms tai dar vienas priminimas, kad kibernetinis saugumas – ne vien bandymas neleisti užpuolikui patekti į sistemą. Ne mažiau svarbu turėti priemones, leidžiančias greitai suprasti, kad apsauga jau galėjo būti įveikta, ir laiku reaguoti.
Šaltinis: https://www.cisa.gov/resources-tools/resources/using-cyber-decoys-strengthen-detection-and-response