Duyệt Email Security Những thách thức với cách tiếp cận Zero-Trust vào năm 2024

Trong suốt năm 2023, 41% vi phạm bảo mật gây sốc là do thu thập thông tin xác thực. Các cuộc tấn công này thu thập tỉ mỉ thông tin đăng nhập của người dùng để xâm nhập trái phép vào mạng và truy cập thông tin nhạy cảm. Các phương pháp—thường là sự kết hợp giữa phần mềm độc hại, lừa đảo và giả mạo tên miền—thách thức các giao thức bảo mật truyền thống.

Việc đánh cắp thông tin đăng nhập chỉ là giai đoạn ban đầu của các mối đe dọa mạng tiềm ẩn. Những thông tin đăng nhập này đóng vai trò là chìa khóa để kẻ tấn công leo thang hoạt động của họ, dẫn đến vi phạm dữ liệu và thỏa hiệp hệ thống tạo tiền đề cho các cuộc tấn công mạng phức tạp hơn.

Một sự gia tăng đáng chú ý trong các sự cố phần mềm độc hại fileless đã được ghi nhận vào năm 2023, với mức tăng 1.400%. Vector tấn công tinh vi này thao túng các quy trình hệ thống hợp pháp để thực hiện các hoạt động độc hại, do đó vẫn nằm trong tầm ngắm của các công cụ phát hiện truyền thống. Hoạt động gia tăng này trong các vectơ tấn công đòi hỏi một cuộc đại tu trong các cơ chế phát hiện và phản ứng.

Phần mềm độc hại fileless hoạt động mà không nhúng mã vào hệ thống của mục tiêu, trốn tránh nhiều giao thức phát hiện đã được thiết lập. Sự gia tăng mạnh mẽ trong các cuộc tấn công này nhấn mạnh sự cấp bách của việc áp dụng các biện pháp bảo mật thích ứng, thời gian thực.

Năm trước đã chứng kiến sự đăng ký của hơn 450.000 biến thể phần mềm độc hại mới bởi Viện AV-TEST, một minh chứng cho sự xuất hiện liên tục của các mối đe dọa mạng mới. Khả năng của các loại phần mềm độc hại mới này để tránh bị phát hiện khiến chúng đặc biệt có vấn đề đối với cơ sở hạ tầng bảo mật.

Các biến thể phần mềm độc hại mới liên tục được giới thiệu, thường sử dụng mã nguồn mở hoặc khai thác các lỗ hổng bảo mật trong phần mềm hiện có, với các tính năng được nâng cấp để tránh bị phát hiện, thể hiện bối cảnh mối đe dọa liên tục phát triển.

Phần mềm độc hại không hoạt động đưa ra một thách thức duy nhất do khả năng ẩn trong hệ thống cho đến khi xảy ra sự kiện kích hoạt. Nó được thiết kế để tránh bị phát hiện cho đến khi kích hoạt, làm cho nó trở thành mối đe dọa nghiêm trọng đối với tính toàn vẹn của hệ thống.

Loại phần mềm độc hại này, có thể được kích hoạt bởi nhiều yếu tố như thời gian, hành vi của người dùng hoặc thay đổi điều kiện mạng, có thể không bị phát hiện trong thời gian dài, thể hiện rủi ro liên tục đối với tình trạng bảo mật của bất kỳ tổ chức nào.

BEC vẫn là một mối đe dọa đáng kể vào năm 2023, với những kẻ lừa đảo mạo danh các liên hệ đáng tin cậy để thao túng nhân viên hoặc khách hàng mắc lỗi bảo mật. Những cuộc tấn công này, tận dụng kỹ thuật xã hội để vượt qua các biện pháp bảo vệ kỹ thuật, nổi tiếng là khó phát hiện bằng các biện pháp bảo mật tiêu chuẩn.

Báo cáo tội phạm Internet năm 2022 từ Trung tâm khiếu nại tội phạm Internet (IC3) của FBI đã nhấn mạnh tác động của BEC, trích dẫn thiệt hại tài chính đáng kể phát sinh từ các cuộc tấn công này, đáng chú ý là 83,8 triệu đô la chỉ riêng ở Illinois, cho thấy nhu cầu cấp thiết phải cảnh giác cao độ và các biện pháp bảo vệ tiên tiến.

• Các cuộc tấn công BEC chủ yếu được chống lại thông qua nâng cao nhận thức và đào tạo người dùng. Trong khuôn khổ zero-trust, việc giáo dục người dùng về bản chất của lừa đảo BEC, cách nhận biết các nỗ lực lừa đảo và tầm quan trọng của việc xác minh nội dung email và danh tính người gửi là rất quan trọng.
• Các buổi đào tạo thường xuyên, mô phỏng các kịch bản BEC và các kênh liên lạc rõ ràng để báo cáo các hoạt động đáng ngờ là những thành phần thiết yếu của chiến lược này. Bằng cách trao quyền cho người dùng xác định và báo cáo các cuộc tấn công BEC tiềm ẩn, các tổ chức có thể giảm đáng kể nguy cơ lừa đảo có chủ đích này.

Để kết luận, việc tích hợp phương pháp tiếp cận không tin cậy trong bảo mật email đòi hỏi một loạt các thực tiễn và công nghệ toàn diện. Các yếu tố chính bao gồm hệ thống phát hiện mối đe dọa hiện đại, khả năng giám sát liên tục và phân tích ngay lập tức, đồng thời nhấn mạnh vào đào tạo người dùng thường xuyên và nâng cao nhận thức. Bằng cách áp dụng các thành phần này, các tổ chức có thể thiết lập lập trường bảo mật email linh hoạt , thành thạo trong việc giải quyết các mối đe dọa năng động trong lĩnh vực an ninh mạng.