Saldırganlar artık şifrelemeden önce veriyi sızdırıyor. Katmanlı savunmanın neden hâlâ en etkili yaklaşım olduğunu inceliyoruz.
Son on iki ayda gözlemlenen fidye yazılımı olaylarının büyük bölümü çift gasp modelini kullanıyor: veri önce dışarı sızdırılıyor, sonra şifreleniyor. Yalnızca çevre savunmasına güvenen kurumlar da bu yüzden baskı altında.
Üç kalıcı eğilim
- Kimlik tabanlı giriş: açıktan çok, çalınmış kimlik bilgisi ve MFA yorgunluğu kullanılıyor.
- SaaS ortamlarının kötüye kullanımı: OAuth uygulamaları üzerinden kalıcılık sağlanıyor.
- Uç noktada davranışsal tespit: toplu şifreleme ve anormal dosya erişimi gerçek zamanlı işaretleniyor.
Savunma neyi önceliklemeli?
Uç noktada sağlamlaştırma ve erken davranışsal tespit ilk katman. İkinci katman, anormal toplu şifreleme girişimlerinin DLP tarafından durdurulması. Üçüncü katman, SaaS ve kimlik duruşunun sürekli denetimi.
“Kurtarma testi yapılmamış savunma stratejisi bir varsayımdan ibarettir.”
Moftgate Tehdit Ekibi
Moftgate müşterileri bu üç katmanı tek platformda uyguluyor: Endpoint Yönetimi, DLP ve SSPM birlikte çalışıyor.
Veri sızıntısı önleme (DLP), merkezi uç nokta yönetimi ve yerinde (on-premises) siber güvenlik alanında uzmanlaşmış Moftgate Siber Güvenlik Araştırma Ekibi.