REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Ryzyko rozwoju chmury dla usług finansowych: obszary niebezpieczeństwa działu IT

IT chmura cyberataki
IT chmura cyberataki

REKLAMA

REKLAMA

W silnie regulowanej branży finansowej wiele instytucji przenosi się do chmury, aby szybko i ekonomicznie dostarczać klientom nowe usługi. Największy nacisk kładziony jest na zapewnienie elastyczności i dostępu, ale przyspieszyły również wdrożenia funkcji jednokrotnego logowania (SSO) przy użyciu usług Azure Active Directory (AD) i Office 365. Funkcja ta stała się wszechobecna w instytucjach usług finansowych (FSI). Usługi oparte na chmurze ujawniły jednak nowe obszary wystawione na ataki, a cyberprzestępcy nieustannie testują nowe możliwości wejścia.

Chmura to nieustanny wyścig cyberprzestępców i systemów zabezpieczeń

Ryzyko cybernetyczne w przypadku FSI istnieje zawsze, ale odpowiednio przygotowany plan dla wdrożenia chmury pomaga zwiększyć bezpieczeństwo. Chmura nieustannie zmienia wszystko, co wiemy o bezpieczeństwie, dlatego właściwe użycie danych przy wsparciu sztucznej inteligencji, mogą pomóc w zapewnieniu przejrzystości operacji w chmurze.

REKLAMA

Niedawno przeprowadzona analiza Vectra AI, oparta na obserwacjach z wdrożeń Cognito Network i Cloud Detection Platform w FSI, rzuca nowe światło na najczęstsze wykrycia zagrożeń w Microsoft Azure AD i Office 365.

– Analiza koncentruje się na najczęściej wykrytych anomaliach dotyczących zbioru klientów z branży usług finansowych. Należy jednak pamiętać, że wykrywanie i reagowanie na zagrożenia jest najłatwiejsze, gdy przeciwnicy podejmują działania, które są w oczywisty sposób wrogie – mówi Christian Putz, Country Manager w Vectra AI.

 Nie każde nietypowe działanie jest spowodowane przez hakerów

– Bardzo ważne jest, aby osoby odpowiedzialne za bezpieczeństwo sieci zrozumiały, że istnieją punkty wspólne między działaniami, które przeciwnik musiałby podjąć, aby osiągnąć swoje cele, a rutynowymi zachowaniami autoryzowanych użytkowników. Wiele z wykrytych działań omawianych w raporcie jest nietypowe, lecz nie wszystkie z nich są wynikiem złośliwej aktywności – zaznacza.

Wnioski płynące z operacji najczęściej wykrywanych w chmurze

Instytucje finansowe doświadczają dużej liczby wykryć ryzykownych operacji Exchange O365 i tworzenia nadmiarowego dostępu w usłudze Azure AD.

Dalszy ciąg materiału pod wideo

Wykrycie operacji 0365 Risky Exchange może wskazywać, że zapewniany jest dostęp do poufnych informacji, które byłyby dostępne w wiadomości e-mail. Może to również wskazywać, że osoba atakująca manipuluje serwerem Exchange, aby uzyskać dane potrzebne do dalszych postępów ataku. W takim przypadku istnieje ryzyko, że ten rodzaj dostępu umożliwi atakującym tworzenie tylnych drzwi i ugruntuje ich dostęp do systemów.  Z drugiej strony wykrycie tworzenia nadmiarowego dostępu w usłudze Azure AD może wskazywać, że osoby atakujące zwiększają uprawnienia i wykonują operacje na poziomie administratora po przejęciu konta.

Obszary szczególnego niebezpieczeństwa IT

REKLAMA

W pierwszej dziesiątce wykrytych zagrożeń w FSI znalazły się również: O365 Suspicious Download Activity, O365 Suspicious Power Automate Flow Creation oraz O365 Suspicious eDiscovery Exfil. Działania te mogą wskazywać, że dane są wyprowadzane ze środowiska. Niezależnie jednak od tego, czy atakujący używa SharePointa lub OneDrive'a do pobierania i eksfiltracji danych, czy też konfiguruje mechanizm trwałego dostępu, na co np. wskazywałoby tworzenie przepływu Power Automate Flow - zespół bezpieczeństwa musi o tym wiedzieć.

– Usługi finansowe coraz częściej wykorzystują technologie chmurowe jako sposób na zwiększenie szybkości i wydajności w ich organizacjach, co może przełożyć się na zwiększenie przepływu informacji do i współpracy z podmiotami zewnętrznymi. Jednocześnie wykryte zagrożenia pokazują jak duży obszar jest narażony na to, że osoby atakujące wyszukają i przechwycą wrażliwe dane lub będą kontynuować szkodliwe działania. Wszystkie instytucje powinny upewnić się, że w ich programie bezpieczeństwa wdrożono procesy rutynowej kontroli bezpieczeństwa, oraz analizy nietypowych działań, które mogą skutkować wyciekiem i utratą danych – mówi przedstawiciel Vectra AI.

Znajomość zachowań "Twojego" konta

REKLAMA

Usługi finansowe z pewnością nie są jedyną branżą, która w ostatnim czasie wprowadziła zmiany w swoich rozwiązaniach technicznych. Obecnie istotne jest to, jakie narzędzia bezpieczeństwa są używane do przeciwdziałania wszelkim niechcianym działaniom.

Ze względu na ścisłe regulacje i priorytetowe traktowanie testów penetracyjnych, instytucje finansowe zazwyczaj dobrze radzą sobie z ochroną przed atakami, co nie znaczy, że można lekceważyć umiejętności i motywację cyberprzestępców. Należy założyć, że są przebiegli i znajdą sposoby na ukrycie się w obszarach, które nie są zabezpieczone, co sprawia, że możliwość wykrycia nietypowej aktywności jest ważniejsza niż kiedykolwiek. Różnica między zachowaniem atakującego a uprzywilejowanego konta może być rozmyta, dlatego bez możliwości gromadzenia odpowiednich danych, zapewniających właściwą widoczność oraz wiedzę jak wygląda autoryzowane użycie, bardzo trudno jest zrozumieć jakie zachowania podejmowane są przez atakujących.

Źródło: Vectra AI

Autopromocja

REKLAMA

Źródło: Źródło zewnętrzne
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Minister Moskwa: jesteśmy potentatem w produkcji wodoru

    Minister klimatu Anna Moskwa powiedział: Polska jest potentatem w produkcji wodoru, to przewaga w stosunku do wielu państw europejskich. Zdaniem minister upowszechnienie wodoru w Polsce to nie przyszłość, ale teraźniejszość.

    Jak przedsiębiorcy mogą skorzystać na nowelizacji ustawy o OZE?

    Co zmieni nowelizacja ustawy o odnawialnych źródłach energii? Kto chce inwestować w OZE? Jak firmy mogą skorzystać na nowych regulacjach? 

    W wakacje Polacy odpuścili chodzenie do pizzerii i fast foodów. Winna inflacja?

    Wizyty w restauracjach typu fast food i w pizzeriach stały się mniej popularne. Skrócił się też statystyczny czas przebywania w lokalach. Eksperci winą za to obarczają inflację i, co za tym idzie, zmianę zachowań konsumentów. 

    Unia Europejska zainwestuje 90 mln euro na 17 nowych projektów wspierających zdrowe gleby

    Unia Europejska zainwestuje 90 mln euro w 17 nowych projektów badawczych. Celem projektów będzie odbudowa i ochrona zdrowia gleby na potrzeby zrównoważonej produkcji zdrowej żywności, ochrony różnorodności biologicznej, budowania odporności na zmianę klimatu oraz realizacji celów Europejskiego Zielonego Ładu - podała KE.

    REKLAMA

    Prezes PAIH: polskie firmy powinny dostarczać na rynek ukraiński żywność przetworzoną

    Ukraina, podobnie jak Polska, jest dużym producentem żywności, ale z powodu sytuacji wojennej, w większości nieprzetworzonej - mówi prezes PAIH Paweł Kurtasz. Według niego polskie firmy powinny dostarczać na rynek ukraiński żywność przetworzoną.

    UE chce chronić wzory przemysłowe wytwarzane w drukarkach 3D

    Rada UE przyjęła w poniedziałek stanowisko negocjacyjne w sprawie proponowanej nowelizacji dyrektywy o ochronie prawnej wzorów. Nowe prawo ma na celu wprowadzenie ochrony wzorów przemysłowych wytwarzanych w drukarkach 3D.

    SENT z nowymi rodzajami odpadów? Projekt ma ograniczać szarą strefę

    System Elektronicznego Nadzoru Transportu (SENT) ma zostać rozszerzony o 11 rodzajów odpadów, takich jak farby, lakiery czy kleje. Takie zmiany przewiduje projekt rozporządzenia opublikowany na stronach Rządowego Centrum Legislacji. Jak dodano, rozszerzenie SENT ma ograniczyć szarą strefę w gospodarce odpadowej.

    Wsparcie inwestycji energetycznych. Projekt rozporządzenia

    Projekt rozporządzenia umożliwiającego wsparcie inwestycji w obszarze energetyki i środowiska w ramach programu Fundusze Europejskie na Infrastrukturę, Klimat, Środowisko 2021-2027, opublikowano w poniedziałek 25 września na stronie Rządowego Centrum Legislacji.

    REKLAMA

    Projekt innowacyjny, czyli jaki? Kryteria oceny i szans na otrzymanie dofinansowania

    Innowacja stanowi jedną z największych sił napędowych gospodarki, przynosząc szereg korzyści zarówno przedsiębiorstwom, jak i konsumentom. Szczególnie duży wpływ na społeczeństwo mają innowacje przełomowe tj. rozwiązania oparte na zaawansowanych technologiach dotyczące istotnych problemów współczesnego świata, w tym m.in. środowiska czy zdrowia. Nic więc dziwnego, że to właśnie innowacyjność jest kluczowym kryterium oceny w krajowych oraz międzynarodowych projektach dotacyjnych.

    Klienci chcieliby inteligentnych wózków, które zastąpią kasę samoobsługową

    Sprzedawcy detaliczni są gotowi na technologiczne zmiany. Az 60 proc. badanych firm planuje się w przyszłym roku inwestycje w sztuczną inteligencję. A czego oczekują klienci? 

    REKLAMA