Rozwój chmury dla usług finansowych: analiza zagrożeń
W silnie regulowanej branży finansowej wiele instytucji przenosi się do chmury, aby szybko i ekonomicznie dostarczać klientom nowe usługi. Największy nacisk kładziony jest na zapewnienie elastyczności i dostępu, ale przyspieszyły również wdrożenia funkcji jednokrotnego logowania (SSO) przy użyciu usług Azure Active Directory (AD) i Office 365. Funkcja ta stała się wszechobecna w instytucjach usług finansowych (FSI). Usługi oparte na chmurze ujawniły jednak nowe obszary wystawione na ataki, a cyberprzestępcy nieustannie testują nowe możliwości wejścia.
Ryzyko cybernetyczne w przypadku FSI istnieje zawsze, ale odpowiednio przygotowany plan dla wdrożenia chmury oraz widoczności operacji w chmurze mogą utrzymać bezpieczeństwo na właściwym torze. Chmura nieustannie zmienia wszystko, co wiemy o bezpieczeństwie, dlatego właściwe użycie danych przy wsparciu sztucznej inteligencji, mogą pomóc w zapewnieniu przejrzystości operacji w chmurze.
Niedawno przeprowadzona analiza Vectra AI, oparta na obserwacjach z wdrożeń Cognito Network i Cloud Detection Platform w FSI, rzuca nowe światło na najczęstsze wykrycia zagrożeń w Microsoft Azure AD i Office 365.
– Analiza koncentruje się na najczęściej wykrytych anomaliach dotyczących zbioru klientów z branży usług finansowych. Należy jednak pamiętać, że wykrywanie i reagowanie na zagrożenia jest najłatwiejsze, gdy przeciwnicy podejmują działania, które są w oczywisty sposób wrogie – mówi Christian Putz, Country Manager w Vectra AI.
– Bardzo ważne jest, aby osoby odpowiedzialne za bezpieczeństwo sieci zrozumiały, że istnieją punkty wspólne między działaniami, które przeciwnik musiałby podjąć, aby osiągnąć swoje cele, a rutynowymi zachowaniami autoryzowanych użytkowników. Wiele z wykrytych działań omawianych w raporcie jest nietypowe, lecz nie wszystkie z nich są wynikiem złośliwej aktywności – zaznacza.
Wnioski płynące z operacji najczęściej wykrywanych w chmurze
Instytucje finansowe doświadczają dużej liczby wykryć ryzykownych operacji Exchange O365 i tworzenia nadmiarowego dostępu w usłudze Azure AD.
Wykrycie operacji 0365 Risky Exchange może wskazywać, że zapewniany jest dostęp do poufnych informacji, które byłyby dostępne w wiadomości e-mail. Może to również wskazywać, że osoba atakująca manipuluje serwerem Exchange, aby uzyskać dane potrzebne do dalszych postępów ataku. W takim przypadku istnieje ryzyko, że ten rodzaj dostępu umożliwi atakującym tworzenie tylnych drzwi i ugruntuje ich dostęp do systemów. Z drugiej strony wykrycie tworzenia nadmiarowego dostępu w usłudze Azure AD może wskazywać, że osoby atakujące zwiększają uprawnienia i wykonują operacje na poziomie administratora po przejęciu konta.
W pierwszej dziesiątce wykrytych zagrożeń w FSI znalazły się również: O365 Suspicious Download Activity, O365 Suspicious Power Automate Flow Creation oraz O365 Suspicious eDiscovery Exfil. Działania te mogą wskazywać, że dane są wyprowadzane ze środowiska. Niezależnie jednak od tego, czy atakujący używa SharePointa lub OneDrive'a do pobierania i eksfiltracji danych, czy też konfiguruje mechanizm trwałego dostępu, na co np. wskazywałoby tworzenie przepływu Power Automate Flow - zespół bezpieczeństwa musi o tym wiedzieć.
– Usługi finansowe coraz częściej wykorzystują technologie chmurowe jako sposób na zwiększenie szybkości i wydajności w ich organizacjach, co może przełożyć się na zwiększenie przepływu informacji do i współpracy z podmiotami zewnętrznymi. Jednocześnie wykryte zagrożenia pokazują jak duży obszar jest narażony na to, że osoby atakujące wyszukają i przechwycą wrażliwe dane lub będą kontynuować szkodliwe działania. Wszystkie instytucje powinny upewnić się, że w ich programie bezpieczeństwa wdrożono procesy rutynowej kontroli bezpieczeństwa, oraz analizy nietypowych działań, które mogą skutkować wyciekiem i utratą danych – mówi przedstawiciel Vectra AI.
Znajomość zachowań "Twojego" konta
Usługi finansowe z pewnością nie są jedyną branżą, która w ostatnim czasie wprowadziła zmiany w swoich rozwiązaniach technicznych. Obecnie istotne jest to, jakie narzędzia bezpieczeństwa są używane do przeciwdziałania wszelkim niechcianym działaniom.
Ze względu na ścisłe regulacje i priorytetowe traktowanie testów penetracyjnych, instytucje finansowe zazwyczaj dobrze radzą sobie z ochroną przed atakami, co nie znaczy, że można lekceważyć umiejętności i motywację cyberprzestępców. Należy założyć, że są przebiegli i znajdą sposoby na ukrycie się w obszarach, które nie są zabezpieczone, co sprawia, że możliwość wykrycia nietypowej aktywności jest ważniejsza niż kiedykolwiek. Różnica między zachowaniem atakującego a uprzywilejowanego konta może być rozmyta, dlatego bez możliwości gromadzenia odpowiednich danych, zapewniających właściwą widoczność oraz wiedzę jak wygląda autoryzowane użycie, bardzo trudno jest zrozumieć jakie zachowania podejmowane są przez atakujących.
Źródło: vectra.ai
73% firm zachęca pracowników do proekologicznych zachowań
Gdzie nie logować się na konto bankowe? Świadomość potencjalnych zagrożeń
Jak zarobić na mieszkaniu i wciąż w nim mieszkać?
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
Jedynka Newserii
Finanse
Sektor finansowy walczy o pracowników. Coraz ważniejsze stają się kompetencje technologiczne
W Polsce 66 proc. organizacji ma trudności w obsadzaniu wakatów nowymi pracownikami o pożądanych kompetencjach. Największe problemy z rekrutacją ma branża finansów i nieruchomości (74 proc.) – wynika z raportu ManpowerGroup „Niedobór talentów”. Wśród najbardziej pożądanych umiejętności są te, które wiążą się z rozwojem technologii. Z jednej strony potrzebna jest chęć pracowników do samorozwoju, by nadążać za trendami, z drugiej – sami pracodawcy muszą ich do tego zachęcać i motywować. To jedno z wielu wyzwań stojących przed firmami.
Ochrona środowiska
Regulacje dotyczące zrównoważonego rozwoju będą dużym wyzwaniem dla biznesu. Firmy potrzebują dużego wsparcia od państwa
W związku z koniecznością wdrażania ESG firmy potrzebują dużego wsparcia zarówno edukacyjnego, merytorycznego, jak i finansowego. Dostosowanie się do wymogów prawnych w tym obszarze jest bowiem dla biznesu, szczególnie małego i średniego, dużym wyzwaniem. Warto jednak wykorzystać ten czas na niezbędne przygotowania i zyskanie przewag konkurencyjnych. Może temu służyć ścisła współpraca z dużymi kontrahentami, którzy są bardziej zaawansowani we wdrażaniu zasad zrównoważonego rozwoju. – Pomoc jest zdecydowanie potrzebna ze strony państwa – ocenia Marta Wrembel, wiceprezeska ESG Impact Network.
Transport
Wymiana oświetlenia w stolicy na ostatniej prostej. Zwrot z inwestycji już widać na rachunkach za prąd
Zamiast żółtego lub pomarańczowego światła z sodowych latarni w stolicy coraz częściej spotykamy jasne oświetlenie LED. Do tej pory udało się wymienić ponad 60 tys. opraw, a cały proces ma się zakończyć na przełomie tego i przyszłego roku. Zarząd Dróg Miejskich w Warszawie przekonuje, że inwestycja w wymianę opraw świetlnych pozwala ograniczyć zużycie prądu nawet o dwie trzecie w porównaniu do starych lamp. Oszczędności, jakie wygenerował ratusz, już sięgają wielu milionów złotych.
Partner serwisu
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.