Potansiyel bir müşteri için sunum hazırlayan bir hesap yöneticisi olduğunuzu hayal edin. Araştırmanızı yaptınız, saatleri harcadınız ve bu anlaşmanın sorunsuz bir şekilde gerçekleşmesi için çaba harcadınız. Yalnızca bir sorun var: Sunum, masaüstünüzdeki diğer tüm dosyalar ve katınızdaki diğer tüm kullanıcıların masaüstleriyle birlikte “.pwned” ile biten bir rastgele metin dizisiyle yeniden adlandırıldı. Okunabilir tek dosya, verilerinizi geri almanın tek yolunun kripto para biriminde küçük bir fidye ödemek olduğunu bildiren basit, yararlı bir metin dosyasıdır. Kuruluşunuz bir fidye yazılımı saldırısının kurbanı.
Bu farkındalığın ardından, bir kuruluşun üyelerini, özellikle de işletmenin sağlığından ve operasyonel refahından sorumlu olanları bir düşünce ve duygu selinin etkisi altına alması doğaldır. Bununla birlikte, bir olaya yanıt vermenin ana odak noktası olması gerektiğini anlaması bir kuruluş için çok önemlidir, çünkü bu, nasıllara ve nelere cevap verme ve bu süre boyunca hissedilen çeşitli duyguları işleme fırsatına izin verir.
Çabaların ve kaynakların müdahaleye etkin bir şekilde harcanmasını sağlamak için bir çerçevenin mevcut olması da aynı derecede önemlidir. Yaygın olarak bir Olay Müdahale (IR) planı olarak adlandırılan böyle bir çerçeve, aşama bazlı bir yapı kullanan kuruluşla doğrudan ilgili belirli bir dizi hedefe ulaşmayı amaçlayan koordineli bir yanıt uygulama sürecini ele alır. KISS konseptini uygulayan bu yapı, Sophos Tehdit Müdahale Ekibi tarafından tanımlandığı gibi dört temel aşamada sıralanabilir:
o Aşama 1 — İlk Müdahale
o Aşama 2 — Triyaj
o Aşama 3 — Tehditlerin Nötralizasyonu
o Aşama 4 — Planlama ve Önleme
Bir fidye yazılımı saldırısı senaryosu, bu dört aşamalı yapının nasıl dağıtıldığına bir örnek olarak kullanılırken, çeşitli IR planları oluşturmak için genel kavramlardan yararlanılabilir.
Televizyon suç-dram dünyasında “İlk 48” adlı bir dizi var. Bu program, bir suç meydana geldikten sonraki ilk birkaç saatin önemini ve bu süre içinde gerçekleştirilen eylemlerin bir soruşturmanın sonucunu nasıl büyük ölçüde etkilediğini vurgulamaktadır. Aynı ilke, topun savunmadan gelen bir yanıtı tetiklediği futbolda da görülebilir. Tehdit tepkisi dünyasında, bir çırpıda yerine “karıştırma” var. Karıştırma, bir olayın tespit edilmesinden ve bir müdahale planının uygulanmasından sonraki ilk dakikalarla saatlere atıfta bulunur; bu süre boyunca, belirlenmiş bir ekip, Sophos MTR'nin "hızlı kazanır" dediği şeyin peşinden gitmek amacıyla birden fazla eşzamanlı görev gerçekleştirir.
Elbette, karıştırmanın süresi, organizasyona özgü birkaç temel faktöre bağlı olarak değişecektir. Bu faktörler, saldırının boyutunu, personelin mevcudiyetini, deneyimi ve önceden var olan destekleyici altyapıyı içerir. Yine de, hızlı kazanmaya odaklanma aynı kalır - bilgi toplama ve diğer şeylerin yanı sıra güvenliği ihlal edilmiş hesapları, kötü amaçlı dosyaları ve IP adreslerini belirleme, kaldırma veya engelleme sürecini başlatma.
Bu hızlı kazanımların arkasındaki ivme oluşmaya başladığında, kuruluşta çıkarı olan tüm taraflarla ilk iletişim hatları oluşturulmalıdır. İlk bir saat içinde gerçekleşen bu "başlangıç" çağrısı, olay müdahalesinin teknik olmayan ancak eşit derecede önemli kısımlarını ele almaktan sorumlu olan hukuk, halkla ilişkiler ve yönetim gibi diğer departmanlarla temelden katılımı teşvik eder.
İletişim hatları istikrara kavuştukça ve hızlı kazanımlar giderek azaldıkça, müdahale ekipleri, saldırının yapısını ve kapsamını daha iyi anlamak ve düzeltici eylemlerin nasıl önceliklendirileceğini belirlemek için etkilenen ağın yüzeyinin altında daha derin araştırmalar yapmaya başlayacak. . Bu aşamada kuruluşun önceden var olan destek altyapısı bu aşamanın başarısını belirler.
Bu yazının yazıldığı sırada zamanda geriye gitmek imkansız ve günlükler olmadan daha da zor. Sysmon gibi merkezi bir olay günlüğü sisteminin sürdürülmesi, birkaç temel nedenden dolayı bir saldırıya etkili bir şekilde yanıt vermek için gereklidir. İlk olarak, olay ani artışlarını, trend artışlarını ve kayıt defteri manipülasyonu ve Active Directory değişiklikleri gibi diğer uyarı işaretlerini tespit etmeye yardımcı olan karşılaştırma için bir ağ temeli oluşturmaya yardımcı olur. Ayrıca, yanıt verenler, olası kötü amaçlı yazılımları ve diğer olası istenmeyen uygulamaları (PUA) sorgulamak için hem açık kaynaklı hem de tescilli araçları kullanabilir.
Sorgular, soruşturmanın ayrılmaz bir parçası olan çok sayıda olay yapaylığını ortaya çıkarabilir:
● Yürütülebilir dosyalar, DLL'ler, .bat ve PS komut dosyaları
● Sıkıştırılmış dosyalar, döküm dosyaları
● Gelişmiş IP tarayıcılar, ekran paylaşıcılar
● PATH konumları, Kullanıcı hesabı manipülasyonu
● Etkin/planlanmış süreçler
● Veri hırsızlığı girişimleri
Bu Uzlaşma Göstergelerinin (IoC'ler) aranması, müdahalecilerin, kuruluşlarını hedef alan tehdit aktörlerini potansiyel olarak belirlemek ve müdahalenin üçüncü aşamasında düzeltici önlemleri uygulamak için eserleri Teknikler, Taktikler ve Prosedürler (TTP'ler) ile eşleştirmelerine olanak tanır.
Bu aşamanın temel amacı, tüm saldırıyı kuşatmaktır. Karıştırma ve müteakip önceliklendirme sırasında keşfedilen yapay nesneleri hedefleyerek, yanıt verenler aşağıdaki görevleri gerçekleştirebilir:
● Makineleri izole edin
● Kullanıcıları devre dışı bırak/kaldır
● Hash'leri ve IP adreslerini engelle
● Kötü amaçlı dosyaları kaldırın
● Görevleri sonlandırın ve kalıcılık önlemlerini bozun
● Veri kaybını belirleyin
Yalnızca aktif tehdidi ortadan kaldırmak değil, aynı zamanda yeniden enfeksiyon fırsatlarının ortadan kaldırılmasını sağlamak zorunludur. O zaman bile, aktif tehdit etkisiz hale getirilirse ve sayısız uzak bağlantı kurulumu kesilirse, olay müdahale süreci henüz tamamlanmamıştır. Orijinal güvenlik açıkları giderilmezse ve kuruluş uygulanan reaktif önlemlerin dışında sertleşmezse kurtarma boşuna gerçekleştirilir. Tehdit yanıtının dördüncü aşamasına geldiğimiz yer burasıdır.
Planlama ve önleme, olay müdahalesinin dördüncü aşamasını tanımlasa da, kuruluş için sürekli bir büyüme döngüsünü temsil ettiği için son aşama değildir. Afet önleme ve planlama için çabalarken, dikkate alınması gereken çok sayıda faktör vardır. Teknik hususlar aşağıdakileri içerir ancak bunlarla sınırlı değildir:
● Çevre kapsamı ve varlık farkındalığı
● Hem ön hem de arka uçta algılama ile dengeleme koruması
● Gürültüyü ve maruziyeti sınırlamak için azaltımların ve kontrollerin doğru şekilde uygulanması
● Doğru ve ilgili günlük kaydı ve raporlama
● Hangi araçlara sahip olduğunuzu ve bunları nasıl kullanacağınızı anlama
Teknik olmayan hususlar eşit derecede bütünleyicidir ve genellikle teknik yönden daha büyük bir tuvali kapsar. Bir kuruluşun rolleri ve sorumlulukları itibar gibi soyut faktörlerle dengelemesi gerektiğinden, bu hususları unutmak veya hafife almak kolay olabilir. Teknik olmayan hususlar aşağıdakileri içerir ancak bunlarla sınırlı değildir:
● Mali etki ve çalışma yetkisi
● Halkla İlişkiler
● Komuta zinciri ve yanıt yetkisi
● Bireysel ve kurumsal sınırlamaların farkındalığı
● Kanıtların korunması ve işlenmesi
● Düzenleyici hususlar ve üçüncü tarafların katılımı
Koordineli bir Olay Müdahale Planının uygulanması, aşağıdakileri sağlamak için zaman ve çaba gerektirir:
● Bağlamsal olarak doğru mu
● Uyum sağlayacak kadar esnek, ancak karışıklığı önleyecek kadar katıdır
● Sürekli olarak günceller ve iyileşir
● Kuruluşun yeteneklerini ve eksikliklerini doğru bir şekilde yansıtır
Bir tehdide olay müdahale prosedürleri yoluyla yanıt vermek, dijital bir dünyada ticarete katılmanın kritik ve giderek zorunlu hale gelen bir parçasıdır. Siber saldırı sürecini düzene sokan bir hizmet olarak istismarın ortaya çıkması ve manzarayı daha da karmaşık hale getiren yükselen siber sigorta endüstrisi ile, kuruluşlar, ister kurum içi ister yönetilen bir hizmet olarak bir tür olay müdahalesi uygulamaya hazır olmalıdır. her zaman var olan tehdide karşı sertleşin.
Bazen, Morgan Stanley'de çalışırken, bir çarşamba günü en iyi arkadaşınla yatmak isteyen Dalton adında bir adamla sarhoş olursun. Continental'den çıkıp St.
Arka hikaye Her ürünün bir hikayesi vardır ve bu Yapdoof'un başlangıç hikayesidir. Yapdoof, Omept Technology Nijerya Limited'in bir ürünüdür.
Amerikalı koşucu Athing Mu, profesyonel kariyerinde ilk kez 800 metrelik bir yarışı kaybedebilirmiş gibi görünüyordu. Mu, tipik olarak, az kol hareketi ve görünüşte az enerji içeren benzersiz ve zahmetsiz bir adımla yarışlarına hükmeder.
26 Temmuz'da Kilise, Meryem Ana'nın ebeveynleri olan Aziz Joachim ve Anne'yi inançları ve azimleri için anıyor. İşte ailemin hikayesi - hayatlarını sadelik içinde yaşayan ve bize yedi çocuğuna yaşam boyu eğitim veren basit bir çift.
Kedi Felix'in 9. doğum gününde, yetişkin hayatımın en büyük kayıplarından birini hatırlıyorum - 2013'teki Sophie'm. Bu makaleyi yazdım ve 2013'te bu platformda kısaca paylaştım.
Sathya Krishnan Suresh, Shunmupapriya P Bu yazıda, stili ve içeriği iki ayrı görüntüden gelen yeni görüntüler oluşturmak için kullanılabilecek bir yöntem olan “Nöral Stil Transferi” adlı ilginç bir konuyu tartışacağız. Bu makale Leon A Gatys ve arkadaşlarının A Neural Algorithm of Artistic Style (Sanatsal Stilin Sinirsel Algoritması) temel alınarak hazırlanmıştır; burada yazar, Evrişimsel Sinir Ağı (CNN) katmanlarını kullanarak yeni bir görüntünün oluşturulması hakkında ayrıntılı bir açıklama sunar.