Taktikler, Teknikler ve Prosedürler (TTP)

24 Haziran 2021 | Cybrary

Taktikler, Teknikler ve Prosedürler (TTP), BT ve askeri profesyonellerin bir tehdit aktörünün (hacker) davranışını belirlemek için kullandığı yöntemdir . Bu üç unsur, rakiplerinizi daha iyi anlamanıza yardımcı olur. Her bir unsur kendi başına önemli olsa da, üç unsuru da inceleyerek saldırılar daha kolay bir şekilde tespit edilebilir, belirlenebilir ve etkisiz hale getirilebilir. Bir hacker'ın TTP'lerini bilmek, saldırıları erken tespit etmenize ve önemli hasar oluşmadan önce etkisiz hale getirmenize yardımcı olabilir. Her bir bileşenin ayrıntılı açıklamaları için okumaya devam edin:

Taktikler – Bilgisayar korsanlarının hedeflerine ulaşmak için izledikleri genel, baştan sona stratejiler. Bir siber saldırının "ne" olduğu işte budur. Bilgisayar korsanları genellikle çevrimiçi karanlık ağ forumları aracılığıyla para kazanmak için kritik verileri çalarlar.
Teknikler – Bir suçlunun bilgilerinizi ele geçirmek için kullanacağı, belirli olmayan, yaygın yöntemler veya araçlar. Siber saldırılar "bu şekilde" gerçekleştirilir. Bir örnek: Kimlik avı e-posta ekleri veya kötü amaçlı bağlantılar aracılığıyla kullanıcılara ulaşmaktadır.
Prosedürler – Bir saldırının adım adım düzenlenmesi. Prosedürler genellikle bir saldırganın profilini çıkarmanın en iyi yoludur. Çeşitli saldırı grupları, önce keşif, ardından sayım ve ardından saldırı gibi yaygın prosedürleri izler.

Bu bir KOBİ için ne anlama geliyor?

Çok az KOBİ'nin TTP'leri incelemek için vakti olan güvenlik personeli veya BT personeli vardır. Gerçek şu ki, en kötüsüne hazırlıklı olmalı ve en iyisini ummalısınız. En kötüsüne hazırlanmak için aşağıdaki en iyi uygulamaları izleyin. Ancak, TTP'leri gerçekten anlamak ve kendinizi korumak için bu metodolojiden nasıl yararlanacağınızı öğrenmek istiyorsanız, okumaya devam edin.

TTP'leri incelemek, BT organizasyonunuzun bilgisayar korsanlarının saldırılarını nasıl planlayıp uyguladığını anlamasına yardımcı olur. TrustNetInc'e göre , bir TTP yaşam döngüsünden geçerken, BT personeliniz aşağıdaki adımları atmalıdır:

Olası bir saldırıyı fark ettiğinizde, risk seviyesini önceliklendirin ve BT'nin daha önce gördüğü ve farkında olduğu diğer olaylara benzeyip benzemediğine karar verin.
Bu bilgiyi kullanarak eylemlerinizi uygun şekilde odaklayın.
Olası saldırı vektörlerini belirleyin.
Bu istihbaratla hangi sistemlerin saldırıya uğrama olasılığının en yüksek olduğunu belirleyin.
Beklenen saldırılara karşı kendi izleme, azaltma ve etkisizleştirme prosedürlerinizi kullanarak savunma yapın.

Hacker TTP'lerini incelemeye vaktim yok, bunun yerine ne yapmalıyım?

İşletmenizi korumak için aşağıdaki en iyi uygulamaları benimsemek daha kolay ve etkili olabilir. Bunları yapmak, siber saldırıların kurbanı olma olasılığınızı azaltacaktır. CyberHoot her işletmeye şunları öneriyor:

benimsemek iki faktörlü kimlik doğrulama tüm kritik İnternet erişimli hizmetlerde
Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
Takip et 3-2-1 yedekleme yöntemi tüm kritik ve hassas veriler için
Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
Belgeleyin ve test edin İş Sürekliliği Afet Kurtarma (BCDR) planları
Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir

CyberHoot ile bugünden itibaren kapsamlı ve derinlemesine savunma sağlayan siber güvenlik planınızı oluşturmaya başlayın.

TTP hakkında daha detaylı bilgi edinmek için şu 5 dakikalık kısa videoyu izleyin:

kaynaklar:

NIST

TrustNetInc

Ek Okuma:

Ukrayna ve Diğer Ülkelerdeki Operasyonlar ABD Ordusunun Siber Ekipler Geliştirmesine Yardımcı Oluyor

İlgili terimler:

hackerlar

Risk Yönetimi

Risk Değerlendirmesi

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz:

Blog
Cybrary (Siber Kütüphane)
İnfografik
Bülten
Basın yayınları
Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.