Lov hrozieb

Lov hrozieb je proaktívne lovenie alebo prehľadávanie sietí, koncových bodov a súborov údajov s cieľom nájsť škodlivú , podozrivú alebo rizikovú aktivitu, vzory alebo súbory, ktoré sa vyhli existujúcim detekčným nástrojom. Líši sa to od detekcie hrozieb, čo je pasívny, reaktívny prístup k monitorovaniu údajov a systémov a hľadaniu potenciálnych bezpečnostných problémov. Proaktívne taktiky lovu kybernetických hrozieb môžu využívať nové informácie o hrozbách na základe predtým zhromaždených údajov na spätnú identifikáciu a kategorizáciu potenciálnych hrozieb a prípadne odvrátenie súčasného alebo budúceho narušenia.

Programy hĺbkovej bezpečnosti kombinujú pasívne detekčné systémy s aktívnym lovom hrozieb, aby poskytovali najväčšiu šancu na odhalenie útokov. Lov hrozieb vyvíja scenáre útokov na základe hláseného alebo pozorovaného správania aktérov hrozby a overuje tieto teórie oproti databázam SIEM, protokolovým súborom a pozorovaným aktivitám v rámci počítačových systémov a sietí.

Pri hľadaní hrozieb bezpečnostní profesionáli nepozerajú na svoje zdroje údajov štandardné upozornenia, ale hlbšie uvažujú a skúmajú ich. V niektorých prípadoch sú upozornenia hľadača hrozieb predtým ignorované alebo považované za falošne pozitívne.

Čo to znamená pre malé a stredné podniky?

Hľadanie hrozieb je nástroj, ktorý môže zlepšiť vašu kybernetickú bezpečnosť, ale môže byť drahý. Často je vyhradený pre vysoko rozvinuté organizácie s rozsiahlym výskytom pokročilých pretrvávajúcich hrozieb . Ak to nie je vo vašom rozpočte, posúdenie rizík je skvelý spôsob, ako identifikovať medzery vo vašom programe kybernetickej bezpečnosti. Keď identifikujete svoje medzery, môžete naplánovať, ako vynaložiť svoj obmedzený čas a peniaze na ich riešenie. CyberHoot odporučil, aby ste v rámci posúdenia rizík preskúmali, či používate nasledujúce osvedčené postupy:

10 KROKOV, KTORÉ BY MAL KAŽDÝ MALÝ A TRVALÝ PODNIK PODNIKNÚŤ, ABY SA OCHRANIL PRED KYBERNETICKÝMI ÚTOKMI:

1. Školiť zamestnancov o osvedčených postupoch v oblasti kybernetickej bezpečnosti.
2. Testujte zamestnancov pomocou phishingu, aby ste ich udržali v strehu pri prehliadaní ich e-mailových schránok.
3. Riaďte zamestnancov pomocou zásad, ktoré usmerňujú správanie a nezávislé rozhodovanie.
4. Prijať a Správca hesiel pre všetkých zamestnancov.
5. Umožniť dvojfaktorová autentizácie na všetkých kritických službách pripojených na internet.
6. Pravidelne zálohujte všetky dôležité údaje pomocou Prístup 3-2-1.
7. Implementujte princíp Najmenej privilégiumOdstráňte administrátorské práva z lokálnych pracovných staníc zamestnancov so systémom Microsoft Windows.
8. Implementujte zabezpečenie e-mailov vrátane ochrany pred spamom tretích strán a zabezpečenia DNS pre záznamy Mail Exchange (DMARC, DKIM a SPF) to všetko v kombinácii s externými e-mailovými bannermi, aby zamestnanci mali šancu bojovať.
9. Vybudujte si vo firme robustnú sieť, ktorá je správne segmentovaná.  Segmentácia siete je pre počítačové siete to, čo sú uzavreté predradníky pre ponorky. Umožňujú úplne izolovať poškodené časti spoločnosti alebo ponorky, aby sa zabránilo potopeniu celej siete, respektíve ponorky.
10. Nakoniec, pre prípad, že k prípadnému narušeniu dôjde, si zaobstarajte dostatočné kybernetické poistenie, ktoré pokryje vašu obnovu po katastrofickej udalosti narušenia.

Ak sa chcete dozvedieť viac o hľadaní hrozieb, pozrite si toto krátke 3-minútové video:

https://www.youtube.com/watch?v=MvH_GqkFmus

Zdroje: 

McAfee

VMWare

Ďalšie čítanie:

Poskytovatelia spravovaných služieb by mali vyžadovať posúdenie rizík

USSS hlási nárast hackerských útokov malých a stredných podnikov

Súvisiace podmienky:

Testovanie penetrácie

Modrý tím

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku