サイバー保険に加入することは、セキュリティチームが満たさなければならないチェック項目のひとつに過ぎない。私たちはこの言葉を何度も耳にしてきた。ほとんどの組織にとって、これがサイバー保険を購入する主な理由なのだ。
この考え方には全く根拠がないわけではない。保険会社が現在要求しているID保護制御を導入することで、ランサムウェア攻撃に対する耐性が大幅に向上し、攻撃を阻止できることが判明した。 横移動 試み全体。
このブログ記事では、光学ITソフトウェア業界のマーケットリーダーであるOptixがどのように実装したかを概説します。 Silverfortのサービスアカウント保護は、保険会社の要件を満たすためだけのものであり、その方法、 Silverfortその防御機能により、横方向への移動攻撃を阻止し、完全に軽減することができた。
保険会社はなぜサービスアカウントの可視性と保護をそれほど重視するのか？
サイバー保険の要件を遵守する必要性は 2022年に50％急増した ランサムウェア攻撃の増加を受け、保険業界はサイバー保険の方針を見直し、組織が資産を保護しつつ、サイバー攻撃に対する耐性を確保できるよう、セキュリティ対策に関するより具体的な要件を盛り込むことで対応している。
保険会社は最近、非人間的な存在に注目している。 サービスアカウント これらは、ソフトウェアの保守、スキャン、管理に関連するさまざまなプロセスを実行するための、マシン間通信に使用されます。
それらの認知度が低いことと、一般的にパスワードローテーションから除外されていることから、 MFA 保護の観点から、これらのアカウントは頻繁に攻撃の標的となる。いくつかのポリシーでは、企業に対し、これらのアカウントの定期的な目録を作成し、その活動を監視する能力、および権限レベル、資金源、資金の送金先に関する情報を把握する能力を示すことを義務付けている。
この要件の根底にある論理は、敵対者はこれらのアカウントを横方向の移動に使用することを好むため、 ランサムウェア 拡散を防ぐため、アクセス試行を綿密に監視することで、侵害を示す異常な使用状況を明らかにすることができる。
多くの組織にとって、すべてのサービスアカウントの動作を監視するためのポリシーを設定することは非常に時間のかかるプロセスであり、膨大なITリソースを消費するため、これらの要件の実装は困難ですが、ランサムウェア攻撃に対する耐性への影響は大きいものです。
認定条件 Silverfort 組織がランサムウェア攻撃を防止できるようにする
Silverfortの統合ID保護プラットフォームは、保険会社がランサムウェアの更新または購入に必要とするすべてのサービスアカウント関連の要件に対応します。 サイバー保険 ポリシー。
Silverfortあらゆるものに対する可視性 認証 この機能により、環境内のすべてのサービスアカウントを自動的に検出できます。これは、これらのアカウントが非常に予測可能な挙動を示すためです。これにより、組織はこれらの特権を持つ非人間アカウントのインベントリを容易に作成し、異常なアクセス試行があった場合にアクセスをブロックしたり、アラートを送信したりするポリシーを作成することで、脅威アクターがランサムウェア攻撃にこれらのアカウントを利用することを防ぐことができます。
との提携 Silverfort これにより、組織はサービスアカウントの要件を満たし、サイバー保険の加入資格を得ることができます。さらに、これから説明するように、それだけにとどまらず、組織のセキュリティチームがランサムウェア関連の横方向の移動を阻止する能力も強化されます。
サービスアカウントの要件を遵守することでランサムウェア攻撃を防止する
Optixが展開する唯一の理由は Silverfort 彼らの目的は、サイバー保険契約を更新できるように、保険会社の要件を満たすことだった。2023年5月、 Silverfort 顧客であるOptixは、サービスアカウントを介してランサムウェア攻撃の標的となった。しかし、その後すぐに Silverfort彼らは、ネットワークを横方向に移動しようとする悪意のある攻撃者によって標的にされました。 侵害されたクレデンシャル Optixサービスアカウントの。
攻撃の流れ：
- 出荷攻撃者はLinkedIn上でOptix社の従業員を標的に悪意のあるリンクを送信した。
- 初期アクセス: Optix社の従業員が悪意のあるリンクをクリックしたことで、攻撃者が従業員のコンピューターにアクセスすることが可能になった。
- 認証情報の漏洩攻撃者はマシンへの最初の侵入から、2つのサービスアカウントの認証情報を侵害することに成功した。
- 横方向の移動: これらのアカウントを利用して、攻撃者はOptixのネットワーク内を横方向に移動し始めた。
保護フロー：
- In Silverfortセキュリティチームは、コンソール上で、2つのサービスアカウントがこれまでアクセスしたことのないマシンにアクセスしているのを確認できた。
- セキュリティチームは、横方向の移動を阻止していたアカウントのパスワードを直ちにリセットした。
- 続いてチームは Silverfort アカウントの認証履歴を追跡し、最初の感染源となったマシンを特定して、修復を完了させ、残存する悪意のある存在を排除する。
この例は、完全な アイデンティティプロテクション 新たなサイバー保険要件を遵守するためだけでなく、侵害された認証情報を使用する脅威アクターによる攻撃を防止するためにも、対策が講じられています。
この攻撃未遂事件の詳細と対処方法については、 Silverfort 組織がサイバー保険の要件を遵守するのに役立ちます。この顧客成功事例をダウンロードしてください。 こちら.
