Κοινωνική μηχανική και συστήματα DLP: πώς να προστατεύσετε την εταιρεία σας από τις διαρροές δεδομένων

Κατανοώντας την κοινωνική μηχανική

Τι είναι η κοινωνική μηχανική; Ας δούμε πρώτα τον όρο πιο αναλυτικά. 

Πρόκειται για τεχνική χειραγώγησης και πίεσης που χρησιμοποιούν οι κυβερνοεγκληματίες για να εξαπατήσουν εργαζομένους εταιρειών, με σκοπό να αποκτήσουν εμπιστευτικές πληροφορίες που αξιοποιούνται σε επόμενες επιθέσεις κατά της επιχείρησης. Συνηθέστερα γίνονται απόπειρες απόκτησης των ονομάτων χρήστη και των κωδικών πρόσβασης για την είσοδο στα εταιρικά συστήματα. Σε αντίθεση με την παραδοσιακή παραβίαση, η οποία βασίζεται σε τεχνικά τρωτά σημεία, η κοινωνική μηχανική εκμεταλλεύεται την ανθρώπινη ψυχολογία, ή πιο συγκεκριμένα την ευαλωτότητα του ανθρώπου στην πίεση, στη χειραγώγηση, στις ψυχολογικές επιδράσεις και σε άλλα εργαλεία.

Προτείνουμε να εξετάσουμε τις τακτικές της κοινωνικής μηχανικής.

Ηλεκτρονικό ψάρεμα. Πρόκειται για δόλια μηνύματα ηλεκτρονικού ταχυδρομείου ή απλά μηνύματα που υποδύονται άλλους χρήστες, με σκοπό την υποκλοπή διαπιστευτηρίων ή την εγκατάσταση κακόβουλου λογισμικού.

Προσχηματισμός. Πρόκειται για στρατηγική άσκησης πίεσης στο θύμα με τη χρήση ενός ψευδούς σεναρίου, το οποίο το εξαναγκάζει να προχωρήσει στις ενέργειες που απαιτούνται για να παραβιαστεί η ασφάλεια της επιχείρησης.

Δελεασμός. Σχήμα άσκησης ψυχολογικής πίεσης μέσω της σκηνοθεσίας μιας δελεαστικής, δωρεάν, μοναδικής προσφοράς που είναι διαθέσιμη μόνο στο θύμα. Συνήθως πρόκειται για δωρεάν λογισμικό, το οποίο τελικά αποδεικνύεται κακόβουλο.

Ευκαιριακή είσοδος. Πρόκειται για μέθοδο φυσικής διείσδυσης στο κύκλωμα ασφάλειας μιας επιχείρησης, όπου ο απατεώνας αξιοποιεί τη συζήτηση για να περάσει σε χώρο περιορισμένης πρόσβασης πίσω από έναν εξουσιοδοτημένο εργαζόμενο.

Φωνητικό ψάρεμα. Πρόκειται για την άσκηση πίεσης στους εργαζομένους της επιχείρησης μέσω τηλεφωνικών κλήσεων, όπου κατά τη διάρκεια της συνομιλίας προκαλείται η αποκάλυψη εμπιστευτικών δεδομένων.

Ψάρεμα μέσω SMS. Αποστολή δόλιων γραπτών μηνυμάτων, ώστε οι παραλήπτες να παρασυρθούν και να πατήσουν σε κακόβουλο σύνδεσμο.

Απαιτείται ολοκληρωμένη προσέγγιση στην άμυνα, που περιλαμβάνει αυξημένη επίγνωση των απειλών από τους εργαζομένους, τακτική εκπαίδευση, προσομοίωση επιθέσεων και ανάπτυξη αυστηρών διαδικασιών ασφάλειας. Είναι σημαντικό να εφαρμόζονται πολιτικές ελέγχου ταυτότητας πολλαπλών παραγόντων, ελαχιστοποίησης των δικαιωμάτων και ελέγχου της πρόσβασης, καθώς και περιοδικοί έλεγχοι αντοχής στις τεχνικές κοινωνικής μηχανικής, όπως οι επιθέσεις ηλεκτρονικού ψαρέματος και οι μέθοδοι χειραγώγησης. 

Πέρα από τα τεχνικά και τα εκπαιδευτικά μέτρα, η πιθανότητα επιτυχημένων επιθέσεων κοινωνικής μηχανικής μπορεί να μειωθεί σημαντικά με τη βοήθεια πακέτων λογισμικού —  των συστημάτων DLP (πρόληψη διαρροής δεδομένων). Πρόκειται για μία από τις λίγες λύσεις λογισμικού που πραγματικά σταματούν τη διάδοση πληροφοριών εκτός της επιχείρησης.

Ο ρόλος των συστημάτων DLP στην αντιμετώπιση των επιθέσεων κοινωνικής μηχανικής

Τα συστήματα DLP έχουν σχεδιαστεί για να αποτρέπουν τη μη εξουσιοδοτημένη πρόσβαση, τη μετάδοση ή τη διαρροή των εμπιστευτικών δεδομένων της εταιρείας. Αποτελούν αποτελεσματικό εργαλείο όταν μια επιχείρηση θέλει να διαφυλάξει τις εμπιστευτικές πληροφορίες και να μειώσει τους κινδύνους διάδοσής τους σε διάφορα σενάρια. Οι περισσότερες από τις τακτικές των απατεώνων που καταλήγουν σε απόπειρα διάδοσης εμπιστευτικών πληροφοριών θα ανακοπούν από το σύστημα DLP.

Γιατί το εργαλείο πρόληψης διαρροής δεδομένων είναι επίκαιρο για χρήση στην αντιμετώπιση της κοινωνικής μηχανικής;

1. Προσαρμοστικότητα. Οι πολιτικές ασφάλειας των συστημάτων DLP προσαρμόζονται στη μοναδικότητα κάθε εταιρείας. Αυτό σημαίνει ότι καλύπτονται οι ανάγκες ασφάλειας που είναι επίκαιρες για τη συγκεκριμένη επιχείρηση.
2. Πρόληψη κινδύνων. Τα συστήματα DLP λειτουργούν ως αποτελεσματικό εργαλείο πρόληψης των κινδύνων διάδοσης των πληροφοριών της εταιρείας, ακόμη και όταν η απειλή προκαλείται από εξωτερική πίεση και χειραγώγηση.
3. Κοινωνική σάρωση. Παρακολουθώντας τη διαδικτυακή δραστηριότητα των εργαζομένων με τη βοήθεια συστημάτων DLP, οι ειδικοί ασφάλειας της επιχείρησης μπορούν να αντιδρούν σε συχνές επαφές με πρόσωπα εκτός του κυκλώματος ασφάλειας, συμπεριλαμβανομένων απατεώνων που χρησιμοποιούν εργαλεία χειραγώγησης για να αποκτήσουν πρόσβαση ή ευαίσθητα δεδομένα.
4. Διάθεση της ομάδας. Ορισμένες πολιτικές ασφάλειας των συστημάτων DLP μπορούν να εντοπίσουν αρνητική διάθεση στην ομάδα, ιδίως όταν αυτή η διάθεση υποθάλπεται μέσω ψυχολογικών τεχνασμάτων και πίεσης.
5. Μορφολογική ανάλυση. Το σύστημα αναλύει όλες τις καθορισμένες λέξεις και τους τύπους των λέξεων των πληροφοριών που διέρχονται από το εταιρικό δίκτυο. Αυτό σημαίνει ότι η χρήση σπάνιων λέξεων, συντομογραφιών, συνωνύμων και ειδικού λεξιλογίου, χαρακτηριστικού του προφορικού λόγου, δεν θα βοηθήσει τους απατεώνες να παρακάμψουν τις πολιτικές ασφάλειας και να εξαπατήσουν το σύστημα.
6. Ηχητικά και βιντεοσκοπημένα μηνύματα. Το σύστημα αναλύει όχι μόνο κείμενο, αλλά και ηχητικά και βιντεοσκοπημένα μηνύματα, γεγονός που μειώνει τους κινδύνους από τη χρήση αυτών των καναλιών επικοινωνίας.

Περισσότερα για τη λειτουργικότητα των σύγχρονων συστημάτων DLP μπορείτε να μάθετε με το παράδειγμα της Anexet, στον ιστότοπο.

Παρότι οι λύσεις DLP παρέχουν ισχυρή προστασία έναντι εσωτερικών και εξωτερικών παραβιάσεων δεδομένων, δεν είναι πάντοτε αποτελεσματικές έναντι των επιθέσεων κοινωνικής μηχανικής. Αν ένας εργαζόμενος παραδώσει τα διαπιστευτήριά του σε έναν επιτιθέμενο, το σύστημα DLP μπορεί να μην είναι σε θέση να αποτρέψει τη μη εξουσιοδοτημένη πρόσβαση.

Πώς να προστατεύσετε την εταιρεία σας από τις διαρροές δεδομένων: ολοκληρωμένη προστασία

Όπως αναφέραμε παραπάνω, στην αντιμετώπιση της κοινωνικής μηχανικής είναι σημαντικό να εξασφαλίζεται ολοκληρωμένη προστασία των πληροφοριών, δηλαδή μέτρα ασφάλειας που συνδυάζουν τεχνικές λύσεις με μέτρα εστιασμένα στην αποτροπή περιστατικών λόγω ανθρώπινου σφάλματος. Ας εξετάσουμε πιο αναλυτικά τα μέτρα, πέρα από τα συστήματα DLP, που βοηθούν στη μείωση των κινδύνων διαρροής πληροφοριών.

Εκπαίδευση και ενημέρωση των εργαζομένων για τους κινδύνους της διάδοσης πληροφοριών στο διαδίκτυο

Είναι σημαντικό οι εργαζόμενοι να κατανοούν τις απειλές που υπάρχουν στον διαδικτυακό χώρο και το γεγονός ότι μπορούν να είναι τόσο θύμα όσο και πηγή κακόβουλου λογισμικού. Οι βασικοί τρόποι εκπαίδευσης των εργαζομένων είναι:

• επαγγελματικές εκπαιδεύσεις και σεμινάρια για την αναγνώριση και την αντιμετώπιση των επιθέσεων κατά των πληροφοριών της εταιρείας·
• επιμόρφωση και επαγγελματική εξέλιξη των εργαζομένων, ιδίως εκείνων που είναι υπεύθυνοι για την ασφάλεια πληροφοριών·
• καθοδήγηση, τόσο μέσω της μεταφοράς εμπειρίας μεταξύ των εργαζομένων όσο και με την αξιοποίηση της εξειδίκευσης προσκεκλημένων ειδικών κυβερνοασφάλειας·
• έλεγχος των γνώσεων και κάλυψη των κενών με βάση τα αποτελέσματα των δοκιμασιών, καθώς και άλλες μέθοδοι.

Έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA)

Τι είναι ο έλεγχος ταυτότητας πολλαπλών παραγόντων; Είναι μια ειδική λύση που προβλέπει πολλά στάδια επαλήθευσης της νομιμότητας των ενεργειών, γεγονός που μειώνει σημαντικά τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης, ακόμη και αν τα διαπιστευτήρια έχουν παραβιαστεί. Μπορεί να υλοποιηθεί μέσω επιβεβαίωσης με ηλεκτρονικό ταχυδρομείο, με SMS, με εισαγωγή κωδικού PIN κ.λπ.

Έλεγχος πρόσβασης και εφαρμογή του μοντέλου ασφάλειας μηδενικής εμπιστοσύνης

Η ανάγκη ελέγχου της πρόσβασης στην επιχείρηση πρέπει να διακρίνεται σε δύο τύπους: έλεγχος της φυσικής εισόδου και έλεγχος της πρόσβασης στα μέσα αποθήκευσης. Οι απατεώνες που χρησιμοποιούν την κοινωνική μηχανική ως πρόσχημα για να εισέλθουν στην επιχείρηση μπορούν να αξιοποιήσουν οποιονδήποτε από τους δύο αυτούς τύπους ελέγχου εισόδου.

Το μοντέλο μηδενικής εμπιστοσύνης είναι η πρακτική της ελαχιστοποίησης της πρόσβασης των χρηστών σε ευαίσθητες πληροφορίες, μέσω της ισότιμης αντιμετώπισης κάθε αιτήματος πρόσβασης και της απόδοσης δικαιωμάτων σύμφωνα με τον εταιρικό ρόλο και τις αρμοδιότητες.

Προσομοίωση επιθέσεων ηλεκτρονικού ψαρέματος

Συνιστώνται εσωτερικές δοκιμές ηλεκτρονικού ψαρέματος, ώστε να ελέγχεται η επικαιρότητα των γνώσεων των εργαζομένων σχετικά με την ασφάλεια πληροφοριών της επιχείρησης. Αυτό βοηθά στον εντοπισμό των εργαζομένων που είναι επιρρεπείς σε επιθέσεις και έχουν κενά στην κατανόηση της εταιρικής ασφάλειας, ώστε να ενισχυθεί περαιτέρω η επίγνωσή τους.

Βελτιστοποίηση της χρήσης των συστημάτων DLP

Πέρα από την εγκατάσταση και την ενεργοποίηση του λογισμικού πρόληψης διαρροής πληροφοριών (συστήματα DLP), είναι απαραίτητη η τακτική βελτίωση και ενημέρωση των ρυθμίσεων των πολιτικών ασφάλειας, σύμφωνα με την τρέχουσα ατζέντα της επιχείρησης. Αυτό αυξάνει την αποτελεσματικότητα των πολιτικών που εφαρμόζονται στον εντοπισμό των παραβιάσεων δεδομένων. Χρήσιμη θα είναι επίσης η υλοποίηση αυτοματοποιημένων αντιδράσεων στις απειλές, οι οποίες μπορούν να ενισχύσουν την άμυνα. Σε αυτές περιλαμβάνονται η ειδοποίηση των υπεύθυνων εργαζομένων για τα περιστατικά σε πραγματικό χρόνο, μέσω ηλεκτρονικού ταχυδρομείου ή εφαρμογών ανταλλαγής μηνυμάτων, το σύστημα αντίδρασης με μορφή φραγής της μεταφοράς αρχείων και άλλες λειτουργίες.

Σχέδιο αντίδρασης σε περιστατικά

Κάθε επιχείρηση οφείλει να διαθέτει σαφές, καθορισμένο σχέδιο ενεργειών σε περίπτωση παραβίασης δεδομένων. Αυτό επιτρέπει την ταχεία αντίδραση στα περιστατικά και την ελαχιστοποίηση της πιθανής ζημίας από την εκδήλωσή τους. Οι εργαζόμενοι πρέπει να γνωρίζουν σε ποιον να απευθυνθούν σε μια τέτοια κατάσταση και ποια βήματα να ακολουθήσουν αν υπάρχει υπόνοια διαρροής.

Ανάλυση συμπεριφοράς και εντοπισμός ανωμαλιών

Όπου είναι εφικτό, οι επιχειρήσεις ενθαρρύνονται να χρησιμοποιούν αλγορίθμους τεχνητής νοημοσύνης για την ανάλυση της συμπεριφοράς των εργαζομένων. Το μέτρο αυτό βοηθά στον εντοπισμό ύποπτης δραστηριότητας, όπως απόπειρες μη εξουσιοδοτημένης πρόσβασης ή αποκλίσεις από τη συνήθη εργασιακή συμπεριφορά του εργαζομένου.

Ασφαλή κανάλια επικοινωνίας

Συνιστώνται επίσης κρυπτογραφημένες πλατφόρμες ανταλλαγής μηνυμάτων και δίκτυα VPN, για την προστασία των εσωτερικών εταιρικών επικοινωνιών από επιθέσεις ενδιάμεσου προσώπου.

Βασικοί κανόνες ασφάλειας για τους εργαζομένους, ώστε να μην γίνουν θύμα επιθέσεων κοινωνικής μηχανικής

Οι εργαζόμενοι πρέπει:

• να είναι προσεκτικοί όταν λαμβάνουν απρόσμενα μηνύματα ηλεκτρονικού ταχυδρομείου ή αιτήματα για ευαίσθητα δεδομένα·

• να επαληθεύουν τα αιτήματα μέσω των επίσημων καναλιών πριν μεταδώσουν πληροφορίες·

• να αναφέρουν την ύποπτη δραστηριότητα στην υπηρεσία ασφάλειας πληροφορικής·

• να κατανοούν τις διάφορες μορφές των επιθέσεων κοινωνικής μηχανικής και τους τρόπους αντιμετώπισής τους.