A menedzserek váltak a zsarolóvírusok kedvelt belépési pontjává
Egyetlen zsarolóvírus-kampány új elemzése szerint a célba vett személyek csaknem kétharmada vezetői vagy magasabb beosztású volt. Ez a ZDNET által közölt adat jelentős elmozdulást jelez abban, ahogyan a zsarolóvírus-üzemeltetők kiválasztják áldozataikat. A támadók a jelek szerint nem szórják szélesre a hálót a teljes dolgozói állomány felett, hanem tudatosan szemelik ki azokat, akik magasabb hozzáférési jogosultsággal, döntési jogkörrel vagy mindkettővel rendelkeznek.
Ez nem csupán egy érdekesség a biztonsági csapatok számára. Valós következményekkel jár a munkavállalók magánéletére, az e menedzserek által kezelt adatok érzékenységére, valamint arra nézve, hogy a szervezetek miként gondolkodnak arról, kit kell legsürgősebben képezni és védeni.
Miért váltak a menedzserek elsődleges célpontokká
Az eltolódás mögött meghúzódó logika egyértelművé válik, ha belegondolunk, hogy egy menedzser jellemzően milyen hozzáférésekkel rendelkezik. A menedzserek gyakran az operatív adatok, a HR-nyilvántartások, a pénzügyi jóváhagyások és a több rendszerre kiterjedő adminisztratív engedélyek metszéspontjában ülnek. Egyetlen fiók kompromittálása sokkal szélesebb körű megvetést tesz lehetővé a támadó számára, mintha egy frontvonalbeli dolgozó fiókját venné át.
Ez tükrözi azt a mintát, amelyet biztonsági kutatók már máshol is jeleztek. Ahogyan arról egy kapcsolódó jelentés beszámolt arról, hogy a zsarolóvírus-bandák most már az IT-menedzsereket célozzák, nem a vezérigazgatókat, a támadók eltávolodtak attól a feltevéstől, hogy a legnagyobb kifizetés a szervezeti ábra legtetején lévők megtámadásával érhető el. Ehelyett a középvezetők, különösen az IT-, műveleti vagy pénzügyi területen dolgozók, gyakran birtokolják a kritikus rendszerek gyakorlati kulcsait anélkül, hogy ugyanolyan szintű ellenőrzés vagy biztonsági erőforrások vennék őket körül, mint amit jellemzően a C-szintű vezetők kapnak.
A menedzserek azért is vonzóak, mert kommunikációs szempontból édes ponton helyezkednek el. Nagy mennyiségű e-mailt kapnak mind a beosztottaktól, mind a felső vezetéstől, ami hihetővé teszi azokat az adathalász kísérleteket, amelyek valamilyen irányból érkezőnek álcázzák magukat. Egy olyan üzenet, amely úgy néz ki, mintha egy közvetlen beosztottól érkezne jóváhagyást kérve, vagy egy vezetőtől sürgős intézkedést igényelve, pontosan az a fajta social engineering, ami kihasználja a menedzser napi rutinját.
Az adatvédelmi következmények, amelyekről senki sem beszél
A zsarolóvírusokkal kapcsolatos tudósításokból gyakran kimarad az e támadásokhoz kapcsolódó személyes adatvédelmi kitettség. A menedzserek gyakran férnek hozzá érzékeny munkavállalói információkhoz: teljesítményértékelésekhez, fizetési adatokhoz, fegyelmi nyilvántartásokhoz, valamint olykor egészségügyi vagy családi részletekhez, amelyek a négyszemközti beszélgetések során hangzottak el. Amikor egy menedzser fiókja vagy eszköze kompromittálódik, a csapattagokhoz tartozó személyes adatok is kitettségbe kerülnek, nem csupán a vállalati szellemi tulajdon vagy a pénzügyi nyilvántartások.
Ez tovagyűrűző hatást kelt. Egy támadás, ami egy menedzsert célzó zsarolóvírus-incidensként indul, csendben átalakulhat egy adatvédelmi incidenssé, amely olyan tucatnyi alkalmazottat érint, akik maguk soha egyetlen rosszindulatú hivatkozásra sem kattintottak. A zsarolóvírus-védelmeket mérlegelő szervezeteknek számolniuk kell a kitettség e másodlagos rétegével, különösen az adatvédelmi szabályozások fényében, amelyek a vállalatokat felelősségre vonják a munkavállalói információk védelméért, függetlenül attól, hogyan következett be a jogsértés.
Hat gyakorlati lépés a kockázat csökkentésére
A kampány mögötti minták alapján néhány konkrét intézkedés valóban hasznosnak bizonyul, nem pusztán általános tanácsként:
- A legkisebb jogosultság elvének alkalmazása a vezetői fiókokra. A menedzserek kizárólag azokhoz a rendszerekhez és adatokhoz férjenek hozzá, amelyekre a szerepkörük ellátásához valóban szükségük van, ne pedig egy titulusból örökölt teljes körű hozzáférési jogosultsággal rendelkezzenek.
- Külön hitelesítő adatok használata adminisztratív feladatokhoz. Ha egy menedzsernek alkalmanként magasabb szintű hozzáférésre van szüksége, azt külön bejelentkezési azonosítóval érje el, ne a mindennapi e-mail-fiókjával.
- Adathalász-szimulációs képzések előtérbe helyezése kifejezetten a vezetői szintek számára. Az általános, minden munkatársra kiterjedő képzés hasznos, de a menedzserek célzottabb és meggyőzőbb csalikkal találkoznak, és a képzésüknek ezt tükröznie kell.
- Többtényezős hitelesítés kötelezővé tétele mindenhol, kényelmi kivételek nélkül. A menedzsereket célzó támadók a gyorsabb jóváhagyásokra és a kisebb súrlódásokra alapoznak; az MFA megszünteti ezt a rést.
- Hálózatok szegmentálása annak érdekében, hogy egyetlen kompromittált fiók se férhessen hozzá mindenhez. Az oldalirányú mozgás korlátozása csökkenti, hogy egyetlen ellopott belépési adat mekkora kárt tud okozni.
- A kritikus adatokról tesztelt, offline biztonsági mentések fenntartása. Még ha a támadás sikeres is, egy szilárd helyreállítási terv csökkenti a zsarolóvírus-üzemeltetők alkuerejét a tárgyalások során.
Mit jelent ez Önnek
Amennyiben Ön menedzser, ez a jelentés közvetlen jelzés arra, hogy a postafiókja és a fiókjai nagyobb kockázatot hordoznak, mint azt esetleg feltételezte. Érdemes megkérdezni az IT- vagy biztonsági csapatát, hogy a hozzáférési jogosultságai összhangban vannak-e azzal, amit ténylegesen használ a mindennapokban, valamint hogy olyan képzésben részesül-e, amely kifejezetten azokra a célzott adathalász kísérletekre van szabva, amelyekkel a menedzserek szembesülnek.
Ha Ön felügyeli a biztonsági szabályzatokat, ez okot ad arra, hogy felülvizsgálja, ki részesül a legintenzívebb képzésben, és hogyan oszlanak meg a fiókjogosultságok a szervezet vezetői rétegében. Az adatok azt sugallják, hogy a zsarolóvírusok nem véletlenszerűen célozzák a menedzsereket, hanem azért, mert a szerepkörük hozzáférést biztosít számukra bizonyos dolgokhoz.
A lényeg
Az a tény, hogy a zsarolóvírusok immár ilyen aránytalanul nagy mértékben célozzák a menedzsereket, át kell hogy alakítsa azt, ahogyan a szervezetek priorizálják a biztonsági képzést és a hozzáférés-szabályozást. Nem arról van szó, hogy minden menedzsert gyenge láncszemnek tekintünk, hanem annak felismeréséről, hogy a szervezeti ábrán elfoglalt pozíciójuk értékes célponttá teszi őket, függetlenül a szándékaiktól vagy a tudatosságuktól. A hozzáférési jogosultságok felülvizsgálata, a hitelesítési követelmények szigorítása és a szerepkör-specifikus képzés biztosítása olyan gyakorlati lépések, amelyeket bármely szervezet azonnal megtehet, anélkül, hogy megvárná, amíg egy incidens kikényszeríti a cselekvést.
