Ransomware-suojaus: hyökkäysketju poikki ajoissa

Näin ransomware-hyökkäys etenee

• Ensimmäinen pääsy: avointen etäyhteyksien, päivittämättömien rajajärjestelmien tai tietojenkalastelun kautta.
• Leviäminen: sivuttaisliike, tunnusten kerääminen, oikeuksien laajentaminen.
• Tietojen vienti: tietoja kopioidaan, jotta voidaan lisäksi uhata niiden julkaisemisella.
• Salaus: vasta aivan lopussa, usein yöllä tai viikonloppuna.

Sisäänpääsykohdat kiinni

Monet hyökkäykset alkavat järjestelmistä, joita kukaan ei pitänyt silmällä: unohtunut VPN-yhteys, testipalvelin, päivittämätön yhdyskäytävä. Surface löytää ne, Vuln priorisoi aktiivisesti hyödynnetyt haavoittuvuudet ensin.

Hyökkäyspolut poikki

Exposure näyttää, miten hyökkääjä pääsisi sisäänpääsykohdasta toimialueen ohjauskoneisiin, varmuuskopioihin ja kruununjalokiviin. Usein riittää yksi korjaus oikeassa kohdassa – esimerkiksi liian laajoilla oikeuksilla varustettu palvelutili – sulkemaan monta polkua kerralla.

Varhainen havaitseminen, automaattinen eristäminen

Detect tunnistaa tyypilliset kuviot, kuten epätavalliset kirjautumiset työajan ulkopuolella tai massiiviset tiedostokäsittelyt. Respond eristää kohteena olevat järjestelmät sekunneissa ja ohjaa hyökkääjät honeypoteille – etenkin öisin, kun kukaan ei ehdi reagoida heti.

Suojauksen säännöllinen tarkistus

Toimivatko havaitseminen ja reagointi tositilanteessa, sen näyttää Validate hallituilla ransomware-skenaarioilla – mukaan lukien tarkistus siitä, olisivatko varmuuskopiot hyökkääjän ulottuvilla.