Əsas fikir
Son nöqtə müdafiəsi zərərli fayl və proseslərin aşkarlanmasına kömək edə bilər, lakin insanı inandırma cəhdini tam dayandırmır. Texniki nəzarətləri təsdiqlənmiş iş prosesləri və bildiriş qaydası ilə birləşdirin.
Hücumun üç mərhələsi
Hədəfli hücumu anlamaq üçün faydalı model məlumat toplama, bəhanə hazırlama və əlaqə qurma mərhələləridir; hər hücum bu ardıcıllığı izləmir. Əvvəlcə hücumçu hədəf, vəzifələr və istifadə olunan xidmətlər barədə açıq məlumat toplayır. Sonra həmin kontekstə uyğun bəhanə və mesaj qurur: məsələn, guya təchizatçı hesabına və ya işçi portalına aid sorğu. Sonda e-poçt, telefon, sosial platforma və ya saxta sayt vasitəsilə əlaqə saxlayır. Bu ardıcıllığı bilmək mesajın yalnız yazı səhvlərini deyil, kimə və niyə yönəldiyini də yoxlamağa kömək edir.
Tanınmalı olan sosial mühəndislik üsulları
Fişinq insanı məlumat verməyə, saxta səhifəyə keçməyə və ya zərərli faylı açmağa sövq edə bilər. Spear phishing konkret şəxsə uyğunlaşdırılır; whaling yüksək səviyyəli rəhbərləri hədəfləyir. Pretexting saxta şəxsiyyət və hekayəyə, baiting cəlbedici fayl və ya cihaz təklifinə əsaslanır. Quid pro quo məlumat müqabilində kömək və ya xidmət vəd edir. Watering-hole hücumunda hədəflərin ziyarət etdiyi sayt komprometasiya edilir və onun ziyarətçiləri və cihazları hücuma məruz qala bilər; bu, ziyarətçinin öz saytının avtomatik ələ keçirilməsi demək deyil.
Son nöqtə nəzarətləri harada kömək edir
E-poçt və veb filtrləri təhlükəli linki və əlavəni istifadəçiyə çatmamış aşkarlaya bilər. Endpoint Protection və EDR alətləri məhsulun imkanları və konfiqurasiyasından asılı olaraq zərərli faylın icrasını məhdudlaşdıra, şübhəli proses barədə xəbərdarlıq verə və araşdırmaya məlumat təqdim edə bilər. Bu nəzarətlər yanlış ödənişin, parolun könüllü paylaşılmasının və ya aldadıcı zəngə inanmağın qarşısını avtomatik olaraq almır. Maliyyə təsdiqi, şəxsiyyətin yoxlanılması və əməkdaşın insident bildirməsi üçün ayrıca prosedurlar olmalıdır.
Texniki müdafiəni iş qaydaları ilə tamamlayın
Gözlənilməz giriş və maliyyə sorğuları üçün əvvəlcədən məlum kanalla yoxlama qaydası yaradın. İşçilərə şübhəli e-poçtu, mesajı və telefonu kimə bildirmək lazım olduğunu göstərin. Cihaz və brauzerləri yeniləyin, tətbiq icazələrini minimumda saxlayın və yalnız təsdiqlənmiş proqramlardan istifadə edin. Hadisə sınağında həm insanın mesajı necə bildirdiyini, həm də texniki komandanın cihaz və hesab üçün hansı cavab addımlarını atdığını yoxlayın.