🏆 ▷ Hur företaget kan stänga av cyberbrottslingar och skydda en avlägsen personal

Cyberhot blev inte plötsligt en sak när covid-19 drev företaget till en avlägsen arbetsstyrka. Slarva anställda som inte uppfyller kraven på säkerhet har av oaktsamhet tillåtit hackare att komma åt företagets datorer och programvara medan de sitter fast i ett fysiskt kontor. En rapport om insiderhot från Ponemon i januari före USA:s lockdown visade att den genomsnittliga globala kostnaden för dessa insiderhot ökade med 31 % från 2018 till när rapporten sammanställdes den 29 januari, och incidenter med hackning ökade med 47 % under samma tidsperiod.

Måste läsa säkerhetstäckning

Hacking har blivit viralt

Men coronavirus-pandemin förde med sig en ny rad cyberhot, som livnärde sig på hur “ångest och desperation kan göra det lätt att svika sin vakt när det kommer till onlinehot”, sa Forcepoints huvudsäkerhetsanalytiker Carl Leonard till TechRepublic i mars.

Förra månaden rapporterade TechRepublics systersajt ZDNet vad den kallade “störande statistik” över COVID-19 cyberbrottslighet, inklusive brute-force-attacker ökade med 400 %, antalet osäkrade fjärrskrivbordsmaskiner ökade med mer än 40 %, COVID-19- relaterade e-postbedrägerier ökade med 667 % i mars, tiotusentals coronavirusrelaterade domäner skapas dagligen – och 90 % av dessa nya domäner är “bluffande”. Den noterade vidare att 530 000 Zoom-konton såldes på Dark Web, och en 2 000 % ökning av skadliga filer med “Zoom” i namnet. En rapport från 2020 SonicWall cyberhot citerade en ökning på 105 % av ransomware-prover.

SER: Coronavirus: Kritiska IT-policyer och verktyg som alla företag behöver (TechRepublic Premium)

Lås upp känslig information

Eftersom personalen arbetar hemifrån (WFH) vet företagsledare helt enkelt inte om personalen ignorerar bästa praxis eller lagrar känslig information på ett osäkert sätt. Därför måste företaget vända sig till effektiva handlingsplaner. Kortfattat kretsar 411 om den nuvarande cyberhotssituationen kring: Personliga enheter som används i arbetet kan hackas på en mängd olika sätt; den stora majoriteten av hackarna använder inte skadlig programvara; känslolös och oförskräckt av brist på känsla, AI är ett utmärkt verktyg att använda, och kommer inte att äventyras av mänskliga misstag, och nu är det dags för företag att anta och integrera välbehövliga säkerhetsåtgärder, med stöd av bra företag/anställda kommunikation, utbildningar etc.

Företaget måste oroa sig. “Hemma kommunicerar anställda och chefer online med kollegor mycket oftare, och de gör det allt oftare på personliga enheter, personliga e-postkonton och icke-arbetsapplikationer”, säger Chris Cleveland, grundare av AI-drivet nätfiskeförebyggande företag Pixm . “Detta multiplicerar antalet ingångspunkter som angripare måste bryta mot en organisation, särskilt de som inte skyddas av företagets e-post och brandväggar.”

“Lookout-data visade en 24% ökning av användningen av iOS-enheter under de första 90 dagarna av pandemin”, förklarade Chris Hazelton, chef för säkerhetslösningar på Lookout. “Detta motsvarar flera timmars användning per dag för många anställda.” Hazelton tillade att “fler nätfiskeattacker kommer via personliga appar än e-post. Nätfiskeattacker eller skadliga nyttolaster som levereras via e-post på jobbet stoppas av företagets e-postgateways, men det är avsaknaden av liknande skydd för personliga mobilappar som skapar en betydande möjlighet för angripare att rikta in sig på distansarbetare.”

Insiders som också är outsiders

Det är viktigt att komma ihåg att det inte bara är teamledare och deras team som distansarbetar, “IT- och säkerhetsintressenter är själva mer avlägsna än någonsin från de människor de försöker skydda”, sa Cleveland. “Detta gör det svårare att påverka sina användare mot bättre cyberhygien och medvetenhet, särskilt för anställdas utbildningsinsatser.”

Han noterar att Q1 såg en ökning med 350 % av nätfiskeattacker, mycket beroende av att utge sig för skattelättnader från statliga enheter som IRS eller HMRC – föga överraskande, eftersom såväl individer som företagare var angelägna om att göra anspråk på välbehövliga förmåner.

Psykologin bakom hackning och en rädd arbetsstyrka på avstånd

COVID-19-krisen förvärrade befintliga sårbarheter, som “inte är nya, men pandemin och WFH-miljön har förvärrat och påskyndat dem”, sa han. “Allmän oro kring pandemin, längre arbetstider och relaterad känslomässig stress kan kortsluta människors kortsiktiga beslutsfattande, som hackare utnyttjar med nätfiske.”

Det här är vad hackare vill ha – medarbetaruppgifter. Cleveland citerar det som dataintrångsvektor nr 1 och sa: “Idag är det enklare än någonsin eftersom det finns ett ökande antal konton anställda använder för att dela och komma åt känsliga digitala tillgångar. Eftersom de flesta traditionella företagsförsvar mot nätfiske-e-postmeddelanden och skadliga webbadresser beror på webbens rykte och hotintelligens, finns det en lång tid att starta en ny attack och stjäla lösenord innan en attack rapporteras och dessa rykte- och intelligensverktyg börjar fungera . Det är därför 75 % av referenserna skördas inom den första timmen en nätfiskeattack utplaceras.”

Hackerverktyg börjar med det välbekanta nätfisket utan skadlig programvara, följt av “nätfiskekit med öppen källkod som kan nätfiska tvåfaktorsautentiseringskoder i realtid”, sa Cleveland. “Mycket vanligare än så är att hackare kapar ryktet för tredje parts webbplatser genom att först bryta mot dem och använda dem för att leverera nätfiskesidor till mål.”

Digital Shadows, ett mjukvaruföretag, identifierade en ökning med 160 % i antalet totala cyberattacker 2020, jämfört med 2019, säger Ivan Righi, företagets analytiker för cyberhotsintelligens.

“Spearphishing och kontoövertagandeattacker (ATO) är fortfarande de mest trovärdiga hoten mot distansarbetare”, sa Righi. “Nästan 30 % av alla incidenter inom distansarbete sedan starten av covid-19-pandemin tillskrevs nätfiskeattacker. En framgångsrik nätfiskeattack kan ge hotaktörer fotfäste på offrets nätverk, där de senare kan röra sig i sidled och sprida skadlig programvara, såsom ransomware, på kritiska system.”

Men förutom säkerhetsproblem för personliga enheter kan hemutrustning också spela en roll, säger Brandon Hoffman, informationssäkerhetschef på Netenrich. “Det finns några fler manuella tillvägagångssätt som en första ingångspunkt som distansarbetare skapar möjligheter för. Några exempel på grov svag säkerhet på hemroutrar eller smarta enheter anslutna till samma nätverk. Även i dessa scenarier, om en manuell attack mot något som en skrivare äger rum för att få tillgång till nätverket, kommer sannolikt skadlig programvara vid något tillfälle att försenas mot målmaskinen.”

Skyddsåtgärder

“Anställda har alltid legat i frontlinjen när det kommer till cyberattacker, oavsett om de är inriktade på kontoret eller hemma”, säger Joseph Carson, säkerhetsforskare och rådgivande chef för informationssäkerhet på Thycotic, ett skyddsprogramvaruföretag. “Men när de riktade in sig på anställda hemma fick cyberbrottslingar vanligtvis vänta på att den anställde skulle återvända till kontoret eller öppna en VPN-anslutning för att missbruka stulna referenser och få ytterligare tillgång till offrets arbetsgivare. Med ökningen av dagens distansarbetskraft har många organisationer öppnat beständiga anslutningar från anställdas hemmakontor, vilket gör att cyberbrottslingar kan hoppa in på dessa anslutningar och missbruka fjärråtkomst omedelbart.”

“IT-säkerhet kan minska riskerna från sådana hot genom ökad medvetenhet om cybersäkerhet för anställda och att tillämpa principen om minsta privilegium, vilket innebär att anställdas behörighet inte kan missbrukas av kriminella för att få tillgång till andra delar av organisationens nätverk. Ett starkt cyberförsvar börjar med den anställde och förmågan att upptäcka attacker som startar från deras hemnätverk samt förmågan att minska dessa risker med en stark säkerhetslösning för privilegierad åtkomst som kan implementera en minst privilegierad strategi.”

“Icke-säkerhetsincidenter kan ha en betydande följdeffekt inom informationssäkerhetsspektrumet,” sa Steve Durbin, VD för Information Security Forum, en organisation av cyber-, informations- och riskhanteringsföretag. “Under 2020 har det slående exemplet varit den globala covid-19-pandemin, som tvingade fram digitala förändringar på organisationer i hög hastighet och säkerligen snabbare än många hade hanterat tidigare. Det innebar att seniora IT- och säkerhetschefer har uppmanats att omfokusera ansträngningarna och hjälpa sin organisation att orientera sig kring säkra arbetsrutiner på distans. De var också tvungna att se till att försörjningskedjorna förblir säkra och lansera skräddarsydda säkerhetskampanjer och utbildning, till exempel för att bekämpa den plötsliga floden av nätfiske-bedrägerier relaterade till covid-19. Covid-19 representerar både en kris och en möjlighet. Det har accelererat och koncentrerat krafter, såsom övergången till distansarbete och införande av molntjänster, som redan var i rörelse. Organisationer måste vara villiga att reagera på icke-informationssäkerhetsrelaterade hot om de har en betydande inverkan på hur en organisation fungerar eller hotar dess tekniska infrastruktur.”

Slutligen, “Utöver att använda digitala verktyg är det av största vikt att företag håller sig till höga säkerhetsstandarder,” betonade Cleveland. En “anställd bör alltid följa sin arbetsgivares rekommenderade bästa praxis för att undvika att vara orsaken till ett kostsamt brott.

Som ett minimum bör bästa praxis inkludera användning av företagsutgivna enheter utrustade med säkerhetskontroller där det är möjligt, VPN-användning från personliga enheter och utbildning om grundläggande säkerhetspraxis. Företag bör implementera en katastrofåterställnings- och affärskontinuitetsplan och köpa cybersäkerhetsansvarsförsäkring.”

Organisationer bör ta en kritisk titt på “hur många anställda som har tillgång till auktoriserat och konfidentiellt material som måste förvaras säkert, det är en risk för intrång. Individer bör överväga cybersäkerhet som ett jobbkrav, och inte något kvar för IT, sa Cleveland. “Om individer tar ansvar kan IT-team lägga mindre tid på att ta hand om attacker och mer tid på att bana väg mot en fjärrklar cybersäkerhetslösning.”

Cleveland citerade tre av vad han anser vara de vanligaste sätten att kämpa med cybersäkerhet:

Kommunikation: Anställda ska känna att de har en del i företagets datasäkerhet. Bra kommunikation bör vara en organisationsövergripande anpassning.

Medvetenhetsträning: Vanligt, och inte helt supereffektivt, eftersom det visade sig minska antalet nätfiskeklick med 75 %, men det är en början.

Installera AI-applikationer i realtid på användarenheterna: “Detta kan förstärka beslutsfattandet i realtid för slutanvändare för att förhindra hot som kringgår och kringgår företagets befintliga säkerhetstratt,” sa Cleveland. “Det kan också stödja användare i WFH-miljöer. Webbläsarbaserade AI-verktyg, i synnerhet, kan skydda användare från nätfiske-länkar som levereras utanför företagets e-post, som LinkedIn, WhatsApp och personlig e-post.”