بانک های بزرگ در معرض حملات سایبری

کمیته رکن چهارم – با وجود سرمایه گذاری های قابل توجه در امنیت سایبری، موسسات مالی همچنان در معرض حملات سایبری قرار دارند.

به نقل از «securitybrief»؛ گزارش جدیدی از شرکت کربن بلک (Carbon black) نشان داده است که حملات سایبری در بخش خدمات مالی در حال پیچده تر شدن هستند. در حال حاضر اغلب این حملات به صورت جهانی و در لحظه صورت گرفته، قابل شناسایی نیستند.

گزارش مذکور از مدیران ارشد امنیت اطلاعات ۴۰ موسسه ی مالی بزرگ، از جمله ۶ عدد از ۱۰ بانک بزرگ جهان، جمع آوری شده است.

تعدادی از یافته های جالب در بانک های مدرن نشان داده است که حملات سایبری و فعالیت جانبی در بخش مالی شامل موارد زیر است:

۲۳ درصد از پاسخ دهندگان تجربه ی مقابله با حادثه را داشتند.

تام کلرمن ( Tom Kellerman)، مدیر ارشد امنیت اطلاعات کربن بلک، گفت:

در طول چند سال گذشته حملات سایبری از سرقت به هجوم خانگی تغییر یافته است. به علاوه مجرمان سایبری می دانند که افرادی سعی دارند، فعالیت های آنها را شناسایی کرده، نسبت به آن واکنش نشان دهند این روند تا زمانی که سازمان ها گروه های جستجوکنندگان تهدیدهای خاص را ایجاد کنند، ادامه خواهد داشت. شکارچیان تهدیدات باید اقدامان فعال (عامل های موجود در نقاط پایانی) و منفعل (جریان داده و ابزارهای کسب بسته های داده) را برای پیش بینی و دفاع بهتر از نقاط ضعف سازمان ها به کار گیرند.

 ۹۰ درصد مورد حمله ی باج افزارها و ۸ درصد دیگر انواع حملات را تجربه کردند.

اکثرا قریب به اتفاق تجربیات مدیران ارشد امنیت اطلاعات در رابطه با حملات باج افزاری است؛ اما تنها یکی از هر ۱۰ حمله به نوعی غیر از این موضوع مربوط می شود. روندی که شرکت کربن بلاک انتظار دارد همچنان ادامه یابد تا هکرها قوی تر شوند.

 وی ادامه داد:

از حمله به برنامه ها بدافزارهای موجود در رم^۱، حملات مخرب مجرمان سایبری را قادر می سازد تا به شکل آزادانه در یک شبکه ی سازمانی حرکت کنند. در بیشتر موارد تا زمانی که خیلی دیر شده است به صورت کامل نادیده گرفته می شوند.

۴۴ درصد از وضعیت ارائه دهندگان خدمات فن آوری^۲ (TSP) خود نگران بودند.

مدیر ارشد امنیت اطلاعات کربن بلک اشاره کرد:

شرکت های ارائه خدمات فن آوری به طور منظم توسط مجرمان سایبری هدف قرار می گیرند،وبه تدریج به فنون سرکوب را بدست می اوردند . شرکت های ارائه خدمات فن آوری به طور منظم توسط مجرمان سایبری هدف قرار می گیرند و به تدریج باعث تخریب آن می شوند. همچنین پیوندهای ضعیفی در بخش های مالی ، زنجیره ی تامین اطلاعات به وجود می آورند.

مقام ارشد کربن بلک همچنین افزود:

بزرگ ترین نقاط ضعف شامل، زمان تشخیص فعالیت های مجرمان سایبری است. برای رفع این مشکل، شرکت های مذکور بهر است به سمت بسترهای ابری حرکت کنند؛ زیرا امنیت بالاتری به دست می آورند.

۸ درصد شاهد حمله به سامانه های فرماندهی و کنترل (C&C) بودند.

به گفته ی کلرمن، سامانه های تشخیص نفوذ، در برابر شیوه های جدید به کار رفته توسط مهاجمان شکست می خودند. در نتیجه نه تنها این بازیگران بد به سیستم نفوذ می کنند؛ بلکه از طریق سامانه های فرماندهی و کنترل برای مدتی طولاتی در محیط های سازمانی باقی می مانند.

وی دادمه داد:

سطح جدیدی از زنجیره ی قتل سایبری^۳ (Cyber Kill Chain) که ما آن را نگهداری می نامیم، به مهاجمان تا زمانی که به سامانه ها نفوذ نکند، دلیلی برای ترک آن نمی دهد.

متخصص مذکور افزود:

دفاع سایبری به یک بازی شگفت انگیز شطرنج دیجیتالی تبدیل می شود و آخرین گزارش شواهد مبنی بر این موضوع است که مواجه موسسات مالی با چالش های امنیت اینترنتی تنها شرایطشان را بدتر خواهد کرد. اقدام به یک روش فعالانه ی دفاعی از طریق نتایج به دست آمده از تهدید و عکس العمل گروه، امری ضروری در پایان دادن به حملات آینده است.