Нэг өдөрт хэдэн мянган имэйл илгээдэг бөгөөд үүний дараа ихэвчлэн асуудлыг шийдвэрлэх гэж нэрлэгдэх IT хэлтсээс дуудлага ирдэг. Клауд шийдлийн нийлүүлэгч Retarus байгууллагуудын аюулгүй байдлыг зөрчих суурь болж буй халдлагын хослолоор ашиглагддаг нэгэн бодит дараалал гэж анхааруулж байна. Компанийн и-мэйл хэт ачааллыг эхлэл гэж ашиглах замаар дүрмийг зөрчдөг бөгөөд энэ нь байгууллагуудын хамгаалалтын системд нөлөөлдөг.
Компанийн мэргэжилтнүүд одоо улам бүр нэмэгдэж буй
“инбокс бBombing” гэж нэрлэгдэх халдлагуудыг ажиглаж байна; эдгээр хэсэг бүлэг хакерууд тодорхой имэйл хайрцгыг техниктэй зөвшөөрөгдсөн гэж үздэг зурвасуудтай дүүргэдэг. Дараа нь хохирогчидтой холбоо барьж, ихэвчлэн MS Teams зэрэг чат хэрэгслийг ашиглан дотоод техникийн туслалцааны албаны нэр төрийг дуурайдаг. Тэдний зорилго нь нэвтрэх нэр, олон хүчин зүйлтэй баталгаажуулалтын кодыг авах, эсвэл ажилчдыг алсын хаягаар нэвтрэх хэрэгслийг суулгах замаар хориглолтод орчихоор зорьж байдаг.
Нэг тохиолдолд үнэлгээ хийсэнд, 12 ажилтан нэг өдөрт 2.000–3.000 мессеж авч байсан бөгөөд энэ нь тухайн компанид өдөрт 30.000-с дээш зурвас илгээмжтэй болгож байв. 30.000-аас дээш мессеж өдөр бүр нэгэн компанийн хувьд ийнхүү бүрдсэн байна.
“И-мэйлээр дээд зэргийн халдлага удаан хугацаанд ажилтны ажлыг саатуулдаг асуудал биш юм. Хакерууд замбуулин нуралт үүсгээд дараа нь бүгдийг шийдэж чадах нэгэн этгээд гэж дүр эсгэж ирдэг. Энэ техник асуудлыг илэрхий харагдах байдлаар ажиллахгүйгээр, нуугдсан байдлаар мэдэгдлийн нэрийн дор эрх бүхий нууцлалын кодыг хулгайлах эсвэл корпорацийн системд нэвтрэх боломжийг олгодог”, гэж Retarus Испани компанийн Ерөнхий захирал Yeray Fraga хэллээ.
Халдлагын үе шат
Халдлагын эхний үе шат нь мэдээллийн товхимол, push мэдэгдэл болон бусад хорхойгүй гэж харагдах зурвасуудын бүрдлээс эхэлдэг. Хакерүүд илгээхчийн ирүүлэгчийн болон хүлээн авагчийн хаягны янз бүрийн хослолууд болон субдомены өөрчлөлтүүдийг ашиглан түгээмэл хэв маягийг нуудаг.
Мөн эдгээр зурвасууд өөрсдийн талаас зөвшөөрөгдсөн мэт баталгаажуулалт авах боломжтой байж болно бөгөөд хорлолоос аюултай холбоосууд эсвэл хууль бус хавсаргыг агуулдаггүй. Ийм байдлаар имэйл бүрийг нэг нэгээр нь дүнгээс нь үнэлдэг шүүлтүүрүүд нь хамтдаа нэгэн кампанийн хэсэг гэж харах боломжгүй болсон байна. Имэйлүүдийн даралт нь дараагийн үе шатанд хүргэх орчинг бүрдүүлдэг: гаднаас ирсэн “ажлын тусламж” холбоо барих дуудлага эсвэл чат.
Антиспам шүүлтүүрээс гадна
Retarus-д зориулсан эдгээр хоёр дамжлага нь зөвхөн контентын шинжилгээгээр хамгаалалтыг хангаж чадахгүй гэж үздэг. Имэйлийн хөдөлгөөнийг харах явдал, хурдан шинжилгээ хийх чадвар, заньшлын үр дүнг цаг алдалгүй дүн шинжилгээ хийх хүмүүсийн ажлыг хамгаалах явдал голын шийдэл болдог.
Антиспам ба антифишинг шүүлтүүрүүд эргэлзээтэй эсвэл хортой контентыг багасгахад тусална. Гэвч нэг бүрийн и-мэйлд шууд аюулын шинж тэмдэг илэрдэггүй тохиолдолд ерөнхий байдлыг харах шаардлага гардаг: цор ганц имэйлүүдэд тоо эрчимтэй өсөх нь уг халдлагыг нууцалж чаддаг бөгөөд харахгүй орхигдох аюултай байдал үүсгэдэг.
Retarus Email Security нь харагдах боломжийг олгодог метриксээр мэдээллийн технологийн ба аюулгүй байдлын багуудыг и-мэйл хүлээн авах хэмжээ өөрчлөгдөх, карантинын хувь, баталгаажуулалтын алдагдал гарч буй зэрэгт хариу үйлдэл хийхэд тусална. Эдгээр өгөгдлийг Grafana, Splunk, Dynatrace, Elastic зэрэг мониторингийн платформ дээр нэгтгэж ашиглаж болно.
Мөн myEAS Email Live Search нь явуулдаг дамжлагыг илгээхчийн бүртгэл, IP хаяг, сэдэв ба хугацааны тусгай боломжуудын дагуу шинжилгээ хийхэд тусалдаг. Мөн SIEM системүүдтэй холболт хийж Microsoft Teams,Identity системүүд болон компанийн төхөөрөмжүүдийн өгөгөгтэй холбоотой мэдээллийг харьцуулан халдлагыг илрүүлэх, и-мэйлийн хэт ачааллыг тодорхойлох, холбоо барих дуудагдсан хуурмаг тусламжийн мэдээллийг хэрэг явдал болгож дүгнэсэн явдлыг тогтооно.
Халдлага илэрсэн дараа Retarus-н админ API нь оролцогч болон домэйныг оролтод оруулах жагсаалтад нэмэлтээр хасах жагсаалтаар хаах боломжийг олгодог; энэ нь тодорхой хүлээн авагчид эсвэл байгууллагын бүх хэсэгт хүчин төгөлдөржүүлэгдэж болно.
“Хариу арга хэмжээ технологи болон ажилчдын нарийн журам хамтран ажиллах хэрэгтэй. Хүрээлэнгээс харагдах навчисыг илрүүлэх, шуурхай саатуулан барьж авах нь хэзээ ч ажилчдыг явж буй туслах мэргэжилтэн гэж бодоод эрэмбийн даралтыг дагаж орхихоос илүү чухал байна. Үйлчилгээний суваг нь тодорхой байсаар байх ёстой, архинд нэвтрэх хүсэлт, нууц үг, эсвэл алсын холбоотой шуурхай ажиллагаа хүссэн үед ч гэж Fraga нь дүгнэж байна.
