מהי איסוף אישורים? 4 דרכים להגן על הארגון שלך

מגזרי תשתית קריטיים כמו אנרגיה, שירותי בריאות, פיננסים ותחבורה הם מטרות בעלות ערך גבוה להתקפות אגירת אישורים בשל האופי הרגיש והחיוני של הנתונים והפעולות שהם מנהלים. מתקפה מוצלחת עלולה להוביל לתוצאות קטסטרופליות, כולל השבתות תפעוליות, פרצות נתונים וסיכונים נרחבים לבטיחות הציבור.  

לדוגמה, מגזר הבריאות היה מטרה תכופה, שבה תוקפים אוספים אישורים כדי לקבל גישה לנתוני מטופלים ולשבש שירותים . באופן דומה, תעשיית האנרגיה התמודדה עם התקפות רבות שמטרתן לפגוע במערכות בקרה ולשבש שרשראות אספקה. 

פישינג נותר אחת השיטות היעילות ביותר לאיסוף אישורים. תוקפים שולחים מיילים מטעים שנראים כאילו מגיעים ממקורות מהימנים, ומטעים את הנמענים למסור את פרטי הכניסה שלהם. קמפיינים אלה של פישינג יכולים להיות ממוקדים מאוד, תוך שימוש בטכניקות הנדסה חברתית מתוחכמות כדי לנצל אנשים ספציפיים בתוך ארגון.  

בתשתיות קריטיות, להתקפות פישינג יכולות להיות השלכות חמורות. לדוגמה, מתקפת פישינג על חברת אנרגיה עלולה להוביל לכך שתוקפים ישתלטו על מערכות בקרה תעשייתיות, ולגרום נזק פיזי ולהפסקות חשמל נרחבות. זה הופך את זה לחיוני עבור מגזרים אלה לאמץ אמצעים חזקים נגד פישינג.

קצירת אישורים מתרחשת לעתים קרובות באמצעות דואר אלקטרוני, תוך ניצול השפעתן של פלטפורמות תקשורת וכמות ההודעות המוחלפות מדי יום. פלטפורמות מדיה חברתית בשלות לניצול גם הן בשל מידע אישי שמשותף בקלות.  

רשתות Wi-Fi ציבוריות מצטרפות לרשימת נקודות הגישה הפגיעות, כאשר תוקפים מקימים נקודות גישה מזויפות או מיירטים תעבורה לא מאובטחת. מנהיגי אבטחה חייבים להבטיח הגנה חזקה על נקודות הקצה ופרוטוקולי תקשורת מאובטחים כדי להגן על הארגונים שלהם מפני וקטורי תקיפה נפוצים אלה. 

גישת אבטחה רב-שכבתית חיונית להגנה מפני קצירת אישורים. אסטרטגיה זו כוללת יישום של מספר הגנות הפועלות יחד כדי לספק הגנה מקיפה:

• חומות אש מתקדמות ו-IDS/ IPS : הגנות בסיסיות אלו מסייעות לנטר ולחסום פעילויות חשודות ( כתב העת HIPAA ). 
 
• אימות רב-גורמי (MFA): MFA מוסיף שכבת אבטחה נוספת על ידי דרישה ליותר משיטת אימות אחת, מה שמקשה משמעותית על תוקפים לקבל גישה גם אם אספו אישורים. 
 
• ניתוח התנהגות משתמשים ונקודות Endpoint (UEBA): מסייע בזיהוי התנהגות חריגה שעשויה להצביע על פגיעה באישורים, ומאפשר התערבות מוקדמת. 
 
• ביקורות אבטחה תקופתיות ובדיקות חדירה: מזהה ומטפל בפגיעויות לפני שניתן לנצל אותן. 
 
• הכשרת מודעות אבטחה: מחנכת עובדים כיצד לזהות ותגובה לניסיונות פישינג וטקטיקות הנדסה חברתית אחרות. 

הגיע הזמן לחזק את ההגנות מפני קצירת אישורים - לפני שיתרחש אירוע.  

ארגונים חייבים להעריך, לעדכן ולתקן באופן קבוע מערכות, לאכוף מדיניות סיסמאות חזקה ולבצע ניטור מתמיד אחר פעילויות חשודות. שיטות אלו, לצד מודיעין איומים בזמן אמת, מאפשרות לצוותי IT להגיב במהירות לפריצות פוטנציאליות.  

בנוסף, תרגילי אבטחת סייבר וסימולציות תגובה לאירועים יכולים להכין ארגונים לבלתי נמנעת של מתקפה, ולהבטיח שצוותים יוכלו להגיב במהירות ובדייקנות. המטרה היא למזער את "זמן השהייה" של גורמי האיום ולמתן נזק פוטנציאלי במהירות.