사이버 보험 정책에 대한 자격은 보안 팀이 선택해야 하는 또 하나의 확인란에 불과합니다. 우리는 이 말을 계속해서 들었습니다. 대부분의 조직에서 이것이 사이버 보험을 구매하는 주된 이유입니다.
이 사고 방식이 완전히 근거가 없는 것은 아닙니다. 보험사가 현재 요구하는 신원 보호 제어를 구현함으로써 랜섬웨어 공격에 대한 복원력을 차단 지점까지 크게 증가시키는 것으로 나타났습니다. 측면 운동 모두 시도합니다.
이 블로그 게시물에서는 광학 IT 소프트웨어 업계의 시장 리더인 Optix가 구현한 방법을 요약합니다. Silverfort보험사의 요구 사항을 충족하기 위한 유일한 목적으로 의 서비스 계정 보호, 그리고 방법, Silverfort의 보호 기능을 통해 측면 이동 공격을 차단하고 완전히 완화할 수 있었습니다.
보험사가 서비스 계정의 가시성 및 보호에 대해 왜 그렇게 많은 관심을 가집니까?
사이버 보험 요건 준수의 필요성은 50년 2022% 급증 랜섬웨어 공격이 증가했기 때문입니다. 보험 업계는 사이버 보험 정책을 수정하여 조직이 들어오는 공격에 대해 사이버 탄력성을 유지하면서 리소스를 보호할 수 있도록 보안 제어와 관련된 훨씬 더 구체적인 요구 사항을 제공함으로써 이에 대응했습니다.
보험사들은 최근 비인간적인 것에 관심을 집중하고 있습니다. 서비스 계정 소프트웨어 유지 관리, 스캔 및 관리와 관련된 다양한 프로세스를 실행하기 위해 기계 간 통신에 사용됩니다.
가시성이 낮고 일반적으로 비밀번호 순환에서 제외된다는 사실 때문에 MFA 이러한 계정은 자주 표적이 됩니다. 여러 정책에 따라 회사는 이러한 계정의 정기적인 인벤토리를 유지하고 활동을 모니터링하고 권한 수준, 소스 및 대상에 대한 통찰력을 얻을 수 있는 능력을 입증해야 합니다.
이 요구 사항의 기본 논리는 적들이 측면 이동 및 공격에 이러한 계정을 사용하는 것을 선호하기 때문입니다. 랜섬 확산. 액세스 시도를 면밀히 모니터링하면 손상을 나타내는 비정상적인 사용이 드러날 것입니다.
많은 조직에서 모든 서비스 계정 동작을 모니터링하는 정책을 구성하는 것은 엄청난 양의 IT 리소스를 소비하는 매우 시간 소모적인 프로세스로 인해 이러한 요구 사항을 구현하기 어렵다고 생각하지만 랜섬웨어 공격에 대한 복원력에 미치는 영향은 상당합니다.
방법 Silverfort 조직에서 랜섬웨어 공격을 방지할 수 있습니다.
Silverfort의 통합 신원 보호 플랫폼은 보험사가 랜섬웨어 갱신 또는 구매에 요구하는 모든 서비스 계정 관련 요구 사항을 해결합니다. 사이버 보험 정책.
Silverfort모든 것에 대한 가시성 인증 요청을 통해 환경 내 모든 서비스 계정을 자동으로 검색할 수 있습니다. 이러한 계정은 예측 가능한 동작을 보이기 때문입니다. 이를 통해 조직은 권한이 있는 비인간 계정의 목록을 쉽게 파악하고 비정상적인 접근 시도 시 접근을 차단하거나 알림을 보내는 정책을 생성하여 위협 행위자가 이러한 계정을 랜섬웨어 공격에 악용하는 것을 방지할 수 있습니다.
파트너 관계 Silverfort 조직이 서비스 계정 요구 사항을 충족하고 사이버 보험 정책을 받을 수 있도록 합니다. 또한 지금 시연해 보겠지만 이러한 조직의 보안 팀이 랜섬웨어와 관련된 측면 이동 시도를 방지할 수 있는 권한을 부여할 것입니다.
서비스 계정 요구 사항을 준수하여 랜섬웨어 공격 방지
Optix를 배포해야 하는 유일한 이유 Silverfort 사이버 보험 정책을 갱신할 수 있도록 보험사의 요구 사항을 준수하는 것이 었습니다. 2023년 XNUMX월, Silverfort 고객 Optix는 서비스 계정을 통한 랜섬웨어 공격의 표적이 되었습니다. 그러나 작업 직후 Silverfort, 그들은 네트워크를 통해 측면 이동을 시도하는 악의적인 행위자의 표적이 되었습니다. 손상된 자격 증명 Optix 서비스 계정의
공격 흐름:
- 배송: 공격자는 LinkedIn의 Optix 직원을 대상으로 악성 링크를 전송합니다.
- 초기 액세스: Optix 직원은 공격자가 자신의 시스템에 액세스할 수 있도록 하는 악성 링크를 클릭했습니다.
- 자격 증명 손상: 공격자는 시스템의 초기 거점에서 두 서비스 계정의 자격 증명을 손상시키기 위해 도달했습니다.
- 측면 이동: 이러한 계정을 사용하여 공격자는 Optix의 네트워크에서 측면 이동을 시작했습니다.
보호 흐름:
- In Silverfort의 콘솔에서 보안 팀은 이전에 액세스한 적이 없는 시스템에 액세스하는 두 개의 서비스 계정을 볼 수 있습니다.
- 보안팀은 즉시 횡적 이동을 차단하는 계정의 비밀번호를 재설정했습니다.
- 그 후, 팀은 다음을 사용했습니다. Silverfort 환자 제로 시스템에 대한 계정의 인증 추적을 추적하여 치료를 완료하고 나머지 악의적인 존재를 제거합니다.
이 예는 완전한 신원 보호 새로운 사이버 보험 요구 사항을 준수할 뿐만 아니라 손상된 자격 증명을 사용하는 위협 행위자의 공격을 방지하기 위한 솔루션입니다.
이 시도된 공격과 그 방법에 대해 자세히 알아보려면 Silverfort 조직이 사이버 보험 요구 사항을 준수하도록 지원하려면 이 고객 성공 사례 연구를 다운로드하십시오. 여기에서 확인하세요.
