ランサムウェアは世界中の組織を悩ませ続けており、 2022年に検出された攻撃件数は4億9330万件以上セキュリティスタックの製品が急増しているにもかかわらず、企業はこれらの攻撃の被害に遭い続け、 身代金要求額の平均は81万2360ドル組織にとっての総コストは 推定4.5万ドルこれらの侵害を検出して修復するのにかかる時間が長いため。
この記事では、ランサムウェア攻撃が劇的に増加した理由、ID保護の盲点がこれらの攻撃で根本的な役割を果たしている理由、組織がこれらの盲点に対処するためにできることについて探究します。 ランサムウェアを阻止 全部。
ランサムウェアが重大なビジネスリスクへと進化した経緯
ランサムウェアは決して新しい現象ではないが、 最初に記録された攻撃は1989年に遡る。 世界的な危機となったのはここ数年のことです。これは、攻撃者が組織の対応能力をはるかに上回るペースで技術を進化させてきたためです。例えば、約10年前までは、脅威アクターは一度に1台のマシンにしか感染させることができませんでした。 ランサムウェアこれはユーザーにとって災難であり、セキュリティチームにとっても問題だったが、最終的には組織的なリスクにはならなかった。
しかし、2017年に発生した数々の悪名高いサイバー攻撃（WannaCryやNotPetyaなど）によって、サイバー犯罪者は暗号化ペイロードと自動拡散メカニズムを組み合わせることができることを示しました。これは、攻撃者が新たな手法を用いて環境内を移動し、一度に1台のマシンを攻撃するだけでなく、組織全体を一度に感染させることができるようになったことを意味します。
最近の注目すべき例としては、2021年5月に発生したコロニアル・パイプライン攻撃があり、これにより米国東海岸の主要燃料輸送路が閉鎖され、燃料不足と大統領による非常事態宣言につながった。実際、その年、 攻撃件数は2020年から78%増加し、世界中の組織の66%がランサムウェアの被害を受けている。.
ランサムウェアの影響は、横方向の移動によって増幅される
これらの攻撃がなぜこれほど広範囲に及び、これほど成功を収めたのかを理解するには、次の概念を理解することが重要です。 横移動。 による MITREコーポレーション、横滑り これは、最初の侵害の後、攻撃者が環境内での存在感を拡大するために使用する一連の技術として定義される。
この横方向の移動能力は、ランサムウェアに対する今日の飽くなき欲求を掻き立てており、単一の侵害ポイントが攻撃者にとって潜在的に莫大な利益をもたらす可能性がある。実際、 横方向の移動は、現在、ランサムウェア攻撃全体の82%で使用されている。これは憂慮すべき事態である。なぜなら、ほんの数年前までは、このような能力は国家支援のハッキング集団や外国の情報機関といった、高度な技術を持つサイバー犯罪者に限られていたからだ。
それでは、実際に何が起こっているのか、詳しく見ていきましょう。
横方向移動攻撃は、侵害された認証情報によって助長される
いくつかの推定によると、 盗まれた認証情報24.6億件 （ユーザー名とパスワードの組み合わせなど）がダークウェブ上で販売されています。これは、ランサムウェアによる恐喝を企む攻撃者にとって宝の山です。なぜなら、これらの認証情報を入手すれば、攻撃者はフィッシング、スミッシング、ソーシャルエンジニアリングといった実績のある手法を用いて、最終的に組織の環境への初期アクセス権を獲得し、その後は思う存分攻撃を仕掛けることができると知っているからです。
その理由は、 アイデンティティインフラストラクチャ 攻撃者が最初のマシンにアクセスできるようになると、あとは侵害した認証情報をユーザー認証を担当するIDプロバイダーに提示するだけでよい。 Microsoft Active Directory （AD）は、グローバル・フォーチュン1000企業の90%が利用している。 そして、横方向への動きが始まる。
横方向の移動が深刻なID脅威となる理由は、盗まれたユーザー認証情報が入手可能であること、攻撃者が侵害されたマシンから認証情報を抽出したり、ネットワークトラフィックを傍受したりできる能力を持っていることにあります。これらすべてによって、サイバー犯罪者は環境内の複数のマシンに認証を行い、ランサムウェアのペイロードをネットワーク全体に拡散させ、複数のマシンを同時に暗号化することが可能になります。
ランサムウェア攻撃が増加しているのは、2つの盲点が原因である。
ここで重要な点に触れます。 多要素認証（MFA）は、サイバー攻撃の99.9%を防ぐことができることが知られています。しかし、もしそうであるならば、なぜランサムウェア攻撃は衰えることなく続いているのだろうか？
理由は驚くほど単純だ。
MFAはあらゆる場所で強制できるわけではない
MFAはSaaSアプリケーション、クラウドワークロード、VPNアクセスで利用可能ですが、 一般的なコマンドラインアクセスツールでは強制できません。 PsExecはPowerShell、およびWMIこれは、AD が使用する認証プロトコル、具体的には Kerberos NTLM は MFA をサポートしていません。これらのコマンドラインツールは、ネットワーク管理者がネットワーク上のマシンにリモートアクセスするために日常的に使用されていますが、盗んだ認証情報を使用して横方向の移動に悪用できることを知っているサイバー犯罪者も使用しています。 MFAこれは重大な盲点である。
保護 サービスアカウント 挑戦です
2つ目の盲点は、非人間型サービスアカウント（ボットとも呼ばれる）に関するものです。これらは、ソフトウェアの更新やヘルスチェックなどのスキャンといった、ネットワーク環境における重要な機能を自動的に実行するために使用されるマシン間アカウントです。問題は、ほとんどの組織が、こうしたアカウントをいくつ保有しているか、またそれぞれのアカウントが何をしているか（つまり、各サービスアカウントがどの送信元と送信先に対して認証を行っているか）を把握していないことです。
理由は これらのアカウントすべてを検出できる診断ツールは存在しない 多くの組織が何千ものサービスアカウントを抱えている現状は、非常に憂慮すべき事態です。さらに恐ろしいのは、攻撃者がサービスアカウントを執拗に狙っていることです。サービスアカウントは高い権限を持つことが多く、攻撃者はそれによってほとんど検知されることなく横方向の移動を行い、複数のマシンやシステムに容易にアクセスできるようになります。
多くの組織は 特権アクセス管理 (PAM) ソリューション ユーザーアカウントのセキュリティを維持するには、 PAM 問題を引き起こすことなく（例えば、サービスアカウントが宛先マシンにログインできなくなり、重要なプロセスが停止するなど）。
認定条件 Silverfort セキュリティ上の盲点を解消し、ランサムウェア攻撃を阻止する
その Silverfort 企業間とアプリ間の アイデンティティ保護 このプラットフォームは、これらの盲点に対処するために作成されました。ユーザー認証が行われる場所（つまり、IDプロバイダー内）に焦点を当てることで、 Silverfort これにより、ID脅威のリアルタイム防止をすべてのリソースに拡張し、ランサムウェアの拡散を防ぐことができます。
仕組みとしては、AD はすべての認証とアクセス試行を転送します。 Silverfort アクセスに関する決定を下す前に、「セカンドオピニオン」を求める。 Silverfort リクエストを受け取ると、リスクエンジンと設定済みのポリシーに基づいて分析し、追加のセキュリティ検証（特にMFA）が必要かどうかを判断します。つまり、 Silverfort 実質的にプロトコルに依存しない: ユーザーが AD に対して認証を行っている限り、使用されているプロトコルが Kerberos であるかどうか、その要求を分析および評価できます。 NTLMまたはLDAP。
結果は Silverfort あらゆるリソースに対してMFAを強制できます （自社サービス経由、またはあらゆるMFAプロバイダーとの連携を通じて）攻撃者が横方向の移動に常用するコマンドラインインターフェースも含め、ランサムウェア拡散につながる最初の盲点を解消します。
Silverfort すべてのサービスアカウントを検出して保護することもできます。 プラットフォームはすべての認証とアクセス要求を確認できるため、反復的な機械的な動作を示すアカウントを迅速に特定し、サービスアカウントとしてラベル付けすることができます。さらに、 Silverfort これらのアカウントに対して「仮想フェンス」を提供することで、特定の指定されたマシンへの接続のみを許可し、アカウントが通常の活動から逸脱する挙動を示した場合には多要素認証（MFA）をトリガー（またはアクセスをブロック）することができます。つまり、サービスアカウントを侵害した攻撃者は、横方向への移動を阻止されることになります。
これらはすべて、特定のアクセス ポリシーを設定することによって行われます。 Silverfort このプラットフォームは、簡単で直感的なプロセスを提供します。コマンドラインアクセス、ファイル共有、レガシーアプリケーションなど、保護が難しいリソースに対して多要素認証（MFA）を強制するポリシーを即座に導入でき、多くの組織は、業務に支障をきたすことなく、数週間以内にすべてのサービスアカウントを検出して保護できることを実感しています。
今すぐお問い合わせください デモ そしてどうやって Silverfort ランサムウェア対策において、貴社の組織を支援することができます。
