اوج تهدیدها بدون بدافزاری در مقابل سیستم های نهایی شبکه ها در سال 2017

هم رسان: «تهدیدهای بدون بدافزار» این روزها به سرعت در حال پیشرفت است. طبق تحقیقات SANS Institute رایج ترین تهدیدهایی که سازمان ها با آنها مواجه هستند شامل جاسوس افزارها، باج افزارها و تروجان ها هستند.

به گزارش پایگاه خبری هم رسان به نقل از اینفوسکیوریتی، یک سوم سازمان های شرکت کننده در این تحقیقات همچنین با تهدیدها بدون بدافزاری روبرو هستند که سیستم های آی تی را تحت تأثیر قرار می دهند و بارکاری کارمندان بخش آی تی را بیشتر می کنند.
شناسایی این تهدیدها بسیار مشکل است زیرا این تهدیدها از طریق فناوری های تشخیصی مبتنی بر امضاء قابل شناسایی نیستند. حملات تزریق اسکریپت از رایجترین اشکال حملات بدون بدافزار هستند، در حالیکه دستکاری اطلاعاتی و یا افزایش امتیازات بیشترین تأثیر را ایجاد می کنند.
76 درصد از شرکت ها اعلام کردند کمتر از 10 درصد از تهدیدها اصلی و مهمی که با آنها مواجه بودند، از تهدیدها صفر روزه بودند.
«لی نیلی» تحلیل گر SANS، آموزشیار و نویسنده گزارش این تحقیق می گوید: «تهدیدهای امروز عمدتاً آسیب پذیری های قدیمی و تکنیک های قدیمی را تحت تأثیر قرار می دهند. زمان آن فرارسیده که اقدامات محافظتی و فرایندهای اصلاح و پاکسازی را تغییر دهیم تا از تهدیدها موفقیت آمیز جلوگیری کنیم.
72 درصد از سازمان ها فیشینگ را به عنوان رایجترین نوع تهدید مطرح می کنند و در حدود 40 درصد از پاسخ دهندگان نیز می گویند در سال گذشته تحت تأثیر حملات فیشینگ از جمله spearphishing and whaling قرار گرفته اند.

نیلی می گوید: «کاربران و سیستم های نهایی آنها همچنان در معرض خطر هستند. تهدیدها سنتی و تهدیدها جدیدتر بدون بدافزار در هر گوشه ای منتظر آسیب رساندن هستند که این مسئله وظیفه ما را به عنوان یک مدافع شبیه به یک بازی جدید Whack-a-Mole می کند تا از بروز این تهدیدها جلوگیری کنیم.»
کاربران نیز بخشی از راه حل هستند، زیرا 37 درصد از شرکت ها نشان داده اند که تماس های آنها با بخش پشتیبانی به آنها کمک کرده تا شدیدترین تهدیدها را شناسایی کنند. طبق نتایج به دست آمده از این تحقیق، آموزش کاربران، اقدامات امنیتی اجرایی پیشرفته و قابلیت دید بیشتر شبکه و رفتار سیستم های نهایی مهمترین اقداماتی هستند که برای رسیدن به موفقیت در جلوگیری از تهدیدها و کاهش نیاز به بازی Whack-a-Mole می توان انجام داد.
این اطلاعات از یافته های دیگر گزارش ها اخیر نیز پشتیبانی می کند.
ورایزن ادعا می کند درگزارش تحقیقات مربوط به سرقت اطلاعات 2017 فیشینگ یک عامل مؤثر در 21 درصد از حملات سال گذشته بوده است و در مقایسه با دوره گزارش پیشین بیش از 8 در صد افزایش یافته است.