Mivel a hackerek által jelentett fenyegetés folyamatosan növekszik, minden vállalkozásnak célpontnak kell tekintenie magát. A zsarolóprogramok vitathatatlanul a legkárosabb típusú kibertámadások, de ez csak egy a sok fenyegetés közül.
A fenyegetésekkel szembeni védelem érdekében fontos megérteni, kivel áll szemben. Az egyik módja annak, hogy megemlítsük azokat, akik ártani akarnak egy vállalkozásnak, a „fenyegető szereplő” kifejezés használata. Tehát mi is pontosan a fenyegetőző, és mit akarnak?
Mi az a fenyegető színész?
A fenyegetés szereplője minden olyan személy vagy szervezet, amely az informatikai infrastruktúra felhasználásával ártani akar egy vállalkozásnak. Ez egy céltudatosan homályos kifejezés, mivel a fenyegetés szereplője bármely szervezeten belüli vagy kívüli személy lehet. A hackerek a legnyilvánvalóbb példák a fenyegető szereplőkre. De ez a kifejezés egy olyan munkavállaló leírására is használható, aki megpróbál kárt okozni.
A fenyegető szereplők típusai
A legtöbb fenyegetés szereplője a következő kategóriák valamelyikébe tartozik.
Kiberbűnözők
A kiberbűnözők a legnyilvánvalóbb fenyegetés szereplői. Elsősorban a vállalkozásokat célozzák meg anyagi haszonszerzés céljából. Egyre gyakoribbak a kiberbűnöző bandák, de az egyének is jelentős veszélyt jelenthetnek.
A kiberbűnözők képességei és a végrehajtható támadások típusai széles skálán mozognak. A kiberbűnözők elleni védelem érdekében a vállalkozásoknak mind a kifinomult célzott támadások, mind a script kiddies néven ismert amatőrök munkája ellen küzdenie kell.
Nemzetállamok
A legtöbb vállalkozás nem lesz szélhámos kormányok célpontja, de a nemzetállamok egyre fontosabb típusú fenyegetések. Elsősorban hírszerzési céllal hajtanak végre támadásokat, emiatt jellemzően pénzügyi és technológiai cégeket céloznak meg.
A nemzetállamoknak megvannak a saját hackereik, és köztudottan együttműködnek kiberbűnöző bandákkal. Az outsourcing előnye, hogy ha egy kibertámadás sikertelen, a nemzetállam minden tudását megtagadhatja róla. A nemzetállamok ellen nagyon nehéz védekezni, mert a legkifinomultabb támadási technikákat alkalmazzák.
Bennfentes fenyegetések
Bennfentes fenyegetés bármely személy egy szervezeten belül, aki kibertámadást hajt végre. Ide tartoznak azok az alkalmazottak, akik ilyen támadásokat kezdeményeznek, és azok, akik együttműködnek egy külső féllel.
A bennfentes fenyegetésekről ismert, hogy nagyon nehéz ellenük védekezni. A kívülálló fenyegetésektől eltérően a bennfentes a hálózaton belül kezdi meg a támadást, és ez a kiberbiztonság számos típusát hatástalanná teszi. A legtöbb bennfentes fenyegetés is rendelkezik olyan tudással az üzletről, amelyet felhasználhat a támadások észrevétlen végrehajtására.
Hacktivisták
A hacktivisták hackerek, akik gyakran vállalkozásokat vesznek célba, de a kiberbûnözõkkel ellentétben õket nem érdekli az anyagi haszon. Ehelyett a politikai vagy társadalmi változások érdeklik őket.
A hacktivisták céljaik elérése érdekében hajlandók megszegni a törvényt és ellopni a bizalmas adatokat. A kiberbűnözőktől eltérően azonban, ha egy hacktivista adatokat lop, akkor váltságdíj fizetése helyett az interneten teszik közzé. A hacktivisták egyénileg és csoportosan is dolgoznak, és potenciálisan bármely vállalkozás célpontja lehet.
Hobbisták
Egyes hackerek nem azzal a szándékkal férnek hozzá a biztonságos hálózatokhoz, hogy kárt okozzanak, hanem azért, mert egyszerűen élvezik ezt. A hackelést gyakran oktatási céllal hajtják végre. Más szavakkal, egy hacker célba veheti Önt, mert gyakorolni akarja képességeit.
Előfordulhat, hogy más hackerek egyszerűen le akarják bontani az Ön webhelyét, hogy bebizonyítsák, hogy képesek rá.
Mi motiválja a fenyegetés szereplőit?
A fenyegetés szereplőit számos különböző tényező motiválja.
Pénzügyi nyereség
Az anyagi haszon a legnyilvánvalóbb motiváció. A legtöbb fenyegetés szereplője egyszerűen azért fér hozzá a biztonságos hálózatokhoz, mert ez nyereséges. Miután hozzáférnek egy hálózathoz, vagy személyes adatokat lopnak el viszonteladás céljából, talán a sötét weben, vagy zsarolás céljából telepítsen zsarolóprogramot.
Politikai motívumok
A politikai indítékok kevésbé gyakoriak, de még mindig rendszeresek. A nemzetállami szereplők támadásokat hajtanak végre ebből a célból. Ez magában foglalhatja a bizalmas információk ellopását vagy egyszerűen bármi olyasmit, ami fennakadást okozhat.
Személyes harag
Egyes fenyegetés szereplői ártani akarnak az Ön vállalkozásának. Ennek általában az az oka, hogy olyasmit tett, ami sérti őket. A hacktivisták gyakran olyan vállalkozásokat céloznak meg, amelyekről úgy gondolják, hogy etikátlanul viselkednek. A bennfentes fenyegetéseket potenciálisan személyes harag is motiválja.
Szórakozás
Egyes fenyegetés szereplői nem akarnak ellopni Önt, vagy ártani a vállalkozásának. Egyszerűen élvezik a hackelést, és hajlandóak megszegni a törvényt, hogy többet megtudjanak róla. Bár az ilyen típusú fenyegetett szereplők potenciálisan a legkisebb veszélyt jelentik egy vállalkozásra, mégis képesek kárt okozni.
Minden vállalkozás célpont?
Bármely vállalkozás célpontja lehet a fenyegetés szereplőinek. A legtöbb vállalkozásnak nem kell attól tartania, hogy nemzetállamok támadnak. De a kiberbűnözők veszélyt jelentenek minden vállalkozásra. A legkifinomultabb támadások a nagyvállalatok számára vannak fenntartva, mert a jutalom magasabb. Ennek ellenére a kisvállalkozások is népszerű célpontok gyengébbnek vélt biztonságuk miatt.
A hacktivisták fenyegetést jelentenek minden nyilvános arccal rendelkező vállalkozásra, a bennfentes fenyegetések pedig potenciális problémát jelentenek minden alkalmazottat foglalkoztató vállalkozás számára.
Hogyan védekezzünk a fenyegető szereplők ellen
Nem lehetséges minden típusú fenyegetést okozó szereplő elleni teljes védelem. Mindazonáltal a lehető legnehezebb célponttá teheti vállalkozását, ha növeli a biztonságot. Íme néhány tipp:
- Tanítson minden alkalmazottat a adathalász e-mailek jelentette fenyegetés. Az alkalmazottakat arra is ki kell tanítani, hogy ne töltsenek le e-mail mellékleteket.
- Erős, egyedi jelszavak használatának kényszerítése minden fiókban.
- Használatának érvényesítése Kéttényezős hitelesítés (2FA) minden számlán. Ezzel sokféle fenyegetést megelőzhetünk.
- Telepítsen víruskereső szoftvert a hálózaton belüli összes eszközére.
- Használjon automatikus fenyegetésészlelő eszközöket, például SIEM-eket.
Minden vállalkozásnak tisztában kell lennie a fenyegető szereplőkkel
Minden vállalkozásnak tisztában kell lennie a számos lehetséges fenyegetéssel, amellyel szembe kell néznie. A fenyegetett szereplő kifejezés azért hasznos erre a célra, mert szemlélteti, hogy egy adott szereplő milyen sokféle okból dönthet úgy, hogy kibertámadást hajt végre.
Míg mindig a kiberbűnözők jelentik a fő gondot, nem szabad figyelmen kívül hagyni a bennfentes fenyegetések, a hacktivisták és a hobbisták által jelentett fenyegetést. Annak megértése, hogy ki próbál hozzáférni egy biztonságos hálózathoz, fontos része annak, hogy megakadályozzuk ezt.