Kas yra „juodosios skrybėlės“ įsilaužėlis ir kaip jis iš tikrųjų veikia?

Kai girdime apie įsilaužėlius, daugelis žmonių įsivaizduoja gobtuvu prisidengusią figūrą priešais kompiuterį, bandančią pavogti slaptažodžius ar ištuštinti banko sąskaitas. Šis stereotipinis įvaizdis, nors ir turi tam tikros tiesos, atspindi tik labai specifinę realybės dalį: „ juodosios skrybėlės“ įsilaužėlių , aiškiausiai su kibernetiniais nusikaltimais siejamo profilio, vaizdą.

Tačiau įsilaužėlių pasaulis yra daug įvairesnis. Yra profesionalų, kurie naudoja savo žinias sistemoms apsaugoti, mėgėjų, kurie vos žino, ką daro, ir tarp jų – daugybė skirtingų profilių, turinčių labai skirtingus motyvus. Suprasti, kas yra „juodosios skrybėlės“ įsilaužėlis , kaip jis veikia ir kuo skiriasi nuo kitų tipų įsilaužėlių, yra labai svarbu norint žinoti, kaip apsisaugoti ir išvengti visų kibernetinio saugumo dalyvių sumaišymo su viena grupe.

Kas yra juodosios skrybėlės įsilaužėlis?

Juodosios skrybėlės įsilaužėlis yra asmuo, kuris, naudodamasis savo techniniais įgūdžiais, siekia gauti neteisėtą prieigą prie kompiuterinių sistemų, tinklų, paskyrų ir įrenginių, turėdamas akivaizdžiai kenkėjiškų ketinimų. Jų tikslas paprastai yra gauti finansinės naudos, šnipinėti, šantažuoti, sabotuoti paslaugas arba pavogti neskelbtiną informaciją , sąmoningai nepaisydamas įstatymų ir bet kokio etikos kodekso.

Šio tipo įsilaužėliai išnaudoja saugumo spragas , netinkamas konfigūracijas ir programinės ar aparatinės įrangos pažeidžiamumus, kad gautų neteisėtą prieigą. Patekę į vidų, jie gali užšifruoti duomenis ir pareikalauti išpirkos , pavogti duomenų bazes, kuriose yra asmeninė ar finansinė informacija, įdiegti kenkėjiškas programas, kad nuotoliniu būdu valdytų kompiuterius, arba parduoti prieigą kitiems nusikaltėliams tamsiajame internete.

Techniniame ir teisiniame kontekste „juodosios skrybėlės“ įsilaužėliai taip pat dažnai vadinami kibernetiniais nusikaltėliais, krekeriais arba kenkėjiškais įsilaužėliais . Pagrindinė idėja yra ta, kad jie neturi įgaliojimų tikrinti sistemų saugumo ir veikia aiškiai siekdami pakenkti ar pasipelnyti iš jų.

Priešingai romantiškam „vienišo genijaus“ įvaizdžiui, daugelis „juodųjų skrybėlių“ įsilaužėlių yra labai struktūrizuotų kibernetinių nusikaltimų organizacijų , kurios veikia beveik kaip įprastos įmonės, dalis: jos turi hierarchijas, skyrius, partnerius, tiekėjus ir net „klientų aptarnavimą“ nusikaltėliams, kurie iš jų perka įrankius ar paslaugas.

Termino „hakeris“ kilmė ir kodėl ne visi jie yra nusikaltėliai

Prieš pasineriant į juodosios skrybėlės įsilaužimo pasaulį, verta prisiminti, kad žodis „hakeris“ ne visada turėjo neigiamą atspalvį . Ankstyvosiomis skaičiavimo dienomis jis buvo vartojamas kalbant apie ypač įgudusius programuotojus, žmones, gebančius giliai suprasti, kaip veikia sistemos, ir rasti išradingų būdų problemoms spręsti.

Tobulėjant technologijoms ir populiarėjant internetui, kibernetiniai nusikaltimai pradėjo įgauti vis didesnę reikšmę . Žiniasklaida pradėjo vartoti terminą „hakeris“, apibūdindama visus, kurie vykdė kompiuterines atakas, ir pamažu šis terminas beveik automatiškai buvo siejamas su neteisėta veikla.

Siekiant atskirti tuos, kurie savo žinias naudojo teisėtiems tikslams, nuo tų, kurie jas naudojo nusikaltimams daryti, pastarųjų atveju išpopuliarėjo žodis „ krekeris “ . Tačiau kasdienėje vartosenoje žodis „hakeris“ vis dar turi neigiamą atspalvį, nors jis ne visada tikslus. Profesionalaus kibernetinio saugumo požiūriu, hakeris nėra nusikaltėlio sinonimas : yra etinių įsilaužėlių, tyrėjų, incidentų reagavimo specialistų, teismo medicinos analitikų ir kt.

Todėl dabartiniame žargone įsigalėjo perkeltinė klasifikacija pagal „kepurių spalvas“ (balta, juoda, pilka), siekiant aiškiai parodyti, kokius ketinimus turi kiekvieno tipo įsilaužėliai, ir nepainioti tų, kurie saugo sistemas su leidimu , su tais, kurie jas puola be jokio leidimo.

Pagrindiniai įsilaužėlių tipai pagal kepurių spalvą

Dažniausias įsilaužėlių klasifikavimo būdas yra pagrįstas trimis pagrindinėmis grupėmis, apibrėžiamomis pagal jų motyvaciją ir teisinę bei etinę sistemą, kurioje jie veikia. Nors egzistuoja ir daugiau porūšių, tai yra ramsčiai, ant kurių yra organizuojami likusieji.

„Baltosios skrybėlės“ įsilaužėliai taip pat žinomi kaip etiniai įsilaužėliai. Jie dirba įmonėse, vyriausybinėse agentūrose arba kaip nepriklausomi konsultantai, o jų darbas – gavus organizacijos leidimą ir laikantis įstatymų, nustatyti saugumo spragas. Jie atlieka įsiskverbimo testus (pentesting), sistemų auditus, konfigūracijos peržiūras ir rizikos analizę, kad sustiprintų apsaugą prieš atvykstant tikram užpuolikui.

Šiame straipsnyje daugiausia dėmesio skiriama įsilaužėliams, kurie yra vadinamieji „juodosios skrybėlės“ . Jie veikia neturėdami leidimo, įsilauždami į tinklus ir sistemas, kad pavogtų prisijungimo duomenis, išgautų banko duomenis, užgrobtų informaciją, sabotuotų paslaugas arba parduotų prieigą . Jie neturi jokių etinių įsipareigojimų savo aukoms ir veikia slapta, dažnai pasinaudodami tamsiojo interneto infrastruktūra.

Pilkosios skrybėlės įsilaužėliai užima tarpinę zoną. Paprastai jie ieško pažeidžiamumų be sistemos savininkų leidimo, o tai jau yra teisinis pažeidimas , tačiau jie dažnai jų neišnaudoja tiesioginiam nusikaltimui įvykdyti. Paprastai jie praneša apie pažeidžiamumus paveiktai įmonei ar įstaigai, kartais reikalaudami finansinio atlygio už informaciją, o kartais tiesiog siekdami pripažinimo ar žinomumo.

Be šių trijų pagrindinių kategorijų, siekiant apibūdinti konkretesnius įsilaužimo ekosistemos profilius, buvo pasiūlytos ir kitos kepurių spalvos, pavyzdžiui, mėlynos, raudonos, violetinės arba žalios kepurės, kurių visos turi skirtingą motyvaciją ir grėsmės lygį.

Nuo scenarijaus rašymo vaiko iki profesionalaus kibernetinio nusikaltėlio

Tipiškas daugelio „juodųjų skrybėlių“ programišių kelias prasideda gana nekaltai. Jie paprastai nepradeda kaip ekspertai, o kaip naujokai, žaidžiantys su kitų sukurtais įrankiais – vadinamieji „scenarijaus vaikai“.

Scenarijų kūrėjas – tai asmuo, turintis ribotas technines žinias, kuris tiesiog naudoja iš anksto sukurtas programas, scenarijus ir atakų rinkinius, kad išnaudotų žinomas pažeidžiamas vietas. Net ir turėdamas žemą įgūdžių lygį, jis išlieka pavojingas, nes iki galo nesupranta savo veiksmų pasekmių ir vienu mygtuko paspaudimu gali padaryti didelę žalą.

Laikui bėgant, kai kurie iš šių entuziastų tobulina savo įgūdžius, mokosi programavimo, tinklų kūrimo, operacinių sistemų, kriptografijos ir pažangių saugumo koncepcijų. Ambicingiausi prisijungia prie gerai organizuotų kibernetinių nusikaltimų grupuočių , dažnai su vadovais, kurie juos apmoko ir nustato aiškius tikslus, kaip maksimaliai padidinti pelną.

Piramidės viršūnėje yra elitiniai įsilaužėliai – asmenys, turintys ilgametę patirtį ir išskirtinę techninę kompetenciją. Jie yra tie, kurie anksčiau už kitus atranda kritinius pažeidžiamumus, kuria naujas atakų technikas arba kuria sudėtingas kenkėjiškas programas. Daugelis jų galėtų dirbti kaip etiniai įsilaužėliai, tačiau jie teikia pirmenybę tamsiajai verslo pusei arba, priklausomai nuo užduoties ir aplinkybių, kaitalioja legalią ir nelegalią veiklą.

Lygiagrečiai atsirado valstybės remiamos „juodųjų skrybėlių“ įsilaužėlių grupės, kurios geopolitiniuose konfliktuose veikia kaip „skaitmeniniai kareiviai“ : vagia konfidencialią informaciją, šnipinėja konkuruojančias vyriausybes, manipuliuoja strategine infrastruktūra arba pradeda didelio masto dezinformacijos kampanijas.

Kaip veikia juodųjų skrybėlių organizacijos

Daugelis kibernetinių nusikaltimų tinklų toli gražu nėra neorganizuotos gaujos, jie veikia kaip tobulos struktūros verslas . Jie turi kiekvienos srities vadovus, vidinius informacijos mainų mechanizmus, mokėjimo sistemas, techninę pagalbą ir profesines procedūras.

Šiose aplinkose „juodosios skrybėlės“ įsilaužėliai dažnai specializuojasi: vieni daugiausia dėmesio skiria sukčiavimui ir socialinei inžinerijai , kiti – kenkėjiškų programų kūrimui, treti – infrastruktūros valdymui (serverių, tarpinių serverių, botnetų), o kiti – pinigų plovimui ir iš atakų gautų pinigų valdymui.

Reikšminga verslo dalis veikia tamsiajame internete , kur perkami ir parduodami kenkėjiškų programų rinkiniai, prieiga prie pažeistų serverių, pavogtos duomenų bazės ir pagal pareikalavimą teikiamos DDoS atakų paslaugos. Daugeliui šių produktų, kaip ir teisėtai programinei įrangai, taikomos garantijos, atnaujinimai ir klientų aptarnavimas.

„Juodosios skrybėlės“ nusikalstamos organizacijos veikia pasauliniu mastu, o jų partnerių, perpardavėjų ir tiekėjų tinklai išsibarstę po įvairias šalis. Šis susiskaldymas labai apsunkina teisėsaugos institucijų darbą, nes nusikalstamos operacijos dažnai apima kelias jurisdikcijas. Nors kartais išardomi konkretūs mazgai, pagrindinė grupė gali tęsti veiklą iš kitų vietų.

Yra net labai specifinių struktūrų, pavyzdžiui, skambučių centrai, skirti telefoniniams sukčiavimo atvejams. Klasikinis pavyzdys – netikra „Microsoft“ techninė pagalba: operatorius paskambina aukai, teigia aptikęs problemą su jos kompiuteriu ir prašo įdiegti programą arba suteikti nuotolinę prieigą. Iš ten jie vagia duomenis, įdiegia kenkėjiškas programas ir netgi ima mokestį už tariamą „remonto paslaugą“.

Juodosios skrybėlės įsilaužėlių naudojami atakų metodai ir metodai

„Black hat“ įsilaužėliai turi visą techninių metodų ir psichologinių gudrybių arsenalą, skirtą sistemoms ir vartotojams užkrėsti. Kai kurios atakos yra visiškai automatizuotos; kitoms reikia pasiruošimo, aukos tyrimo ir geros įtikinėjimo dozės.

Robotai ir masinis nuskaitymas: daugelis atakų prasideda nuo robotų, kurie internete ieško netinkamai sukonfigūruotų įrenginių, pažeidžiamų paslaugų ar pasenusios programinės įrangos , paleidimo . Aptikę patekimo tašką, jie automatiškai bando išnaudoti žinomas pažeidžiamas vietas, kad gautų prieigą ir iš ten įdiegtų kenkėjiškas programas, pridėtų įrenginį prie robotų tinklo arba išgautų informaciją.

Sukčiavimas apsimetant ir tapatybės vagystė: Sukčiavimo apsimetant aferos yra mėgstama taktika. Jos apima vartotojų apgaulę suklastotais el. laiškais, žinutėmis ar svetainėmis, kurios apsimetinėja patikimais subjektais (bankais, technologijų įmonėmis, viešosiomis paslaugomis), kad jie įvestų savo slaptažodžius arba atsisiųstų kenkėjiškus failus. Socialinė inžinerija čia atlieka svarbų vaidmenį: žinutė sukurta siekiant išnaudoti aukos pasitikėjimą, baimę ar skubos jausmą . Tapatybės apsauga internete yra labai svarbi norint apsisaugoti nuo šios taktikos.

Išpirkos reikalaujanti programa yra kenkėjiška programa, kuri užšifruoja aukos failus ir reikalauja mokėjimo (dažniausiai kriptovaliuta), kad atkurtų prieigą. Daugelis išpirkos reikalaujančių programų protrūkių prasideda sukčiavimo el. laišku, kuriuo darbuotojas apgaunamas ir priverčiamas atidaryti priedą arba spustelėti nuorodą. Patekusi į įmonės tinklą, kenkėjiška programa plinta ir gali užrakinti visą organizaciją.

DDoS atakos: paskirstytos paslaugų teikimo trikdymo (angl. DDoS) atakos apima serverio, svetainės ar internetinės paslaugos užtvindymą srautu, generuojamu iš tūkstančių pažeistų įrenginių. Tikslas – išjungti paslaugą arba padaryti ją neveikiančią . Kai kuriais atvejais įsilaužėliai reikalauja išpirkos mainais už atakos nutraukimą.

Duomenų vagystė ir nutekėjimas: Kita svarbi sritis – duomenų nutekėjimas. Pasinaudodami programų pažeidžiamumais, kredencialų nutekėjimu ar vidinėmis prieigos problemomis, užpuolikai vagia duomenų bazes, kuriose yra asmeninė informacija, slaptažodžiai, finansiniai duomenys ar komercinės paslaptys . Ši informacija vėliau gali būti naudojama būsimoms atakoms, tapatybės sukčiavimui arba parduodama didžiausią kainą pasiūliusiam asmeniui.

Tokie atvejai kaip „WannaCry“ išpirkos reikalaujančios programinės įrangos protrūkis 2017 m. iliustruoja šių atakų mastą: vos per kelias dienas šimtai tūkstančių kompiuterių daugiau nei 100 šalių buvo užšifruoti, o tai paveikė ligonines, įmones ir vyriausybines agentūras. Nors saugumo bendruomenės atsakas sumažino žalą, jis aiškiai parodė didelio masto „juodosios skrybėlės“ operacijų destruktyvų potencialą. Norint gauti informacijos apie atakas ir grėsmes, patartina nuolat sekti naujausią informaciją.

Kiti susiję įsilaužėlių tipai ir potipiai

Be baltų, juodų ir pilkų skrybėlių, yra visa eilė specifinių įsilaužėlių profilių , kurie naudojami siekiant geriau apibūdinti kiekvieno iš jų vaidmenį, grėsmės lygį ir motyvaciją.

„Mėlynoji skrybėlė“. Viena prasme tai reiškia įmonių samdomus saugumo ekspertus, kurie testuoja jų sistemas skverbties testavimo būdu . Kitaip tariant, tai reiškia kerštingus „mėlynosios skrybėlės“ įsilaužėlius: aukštos kvalifikacijos asmenis, kurie puola konkretų asmenį ar organizaciją iš pagiežos, o pinigai nėra pagrindinė jų motyvacija.

Violetinė skrybėlė: Šis profilis apibūdina tuos, kurie praktikuoja ir tobulina savo įsilaužimo įgūdžius naudodami savo kompiuterius kontroliuojamoje aplinkoje. Jie atakuoja savo sistemas, analizuoja, ką padarė teisingai ir neteisingai, ir mokosi tobulėdami. Jų keliama grėsmė trečiosioms šalims yra maža, nes jie daugiausia dėmesio skiria asmeniniam tobulėjimui.

„Red hat“ įsilaužėliai yra vadinamieji „budrūs įsilaužėliai“. Jie pasišventę medžioti ir pulti juodųjų skrybėlių bendruomenes , ypač tamsiajame internete, naudodami labai agresyvią taktiką. Skirtingai nuo baltųjų skrybėlių įsilaužėlių, jie paprastai nedvejodami naikina išteklius ar kenkia nusikaltėlių infrastruktūrai, veikia už įstatymų ribų ir „duoda jiems paragauti savo vaistų“.

„Žaliosios skrybėlės“ – tai įsilaužėliai, turintys ribotą patirtį ir žinias, norintys greitai mokytis ir dažnai griebiantis socialinės inžinerijos ar sukčiavimo apsimetant kitais būdais, kad kompensuotų savo techninius trūkumus . Nors jie gali ir neketinti sukelti nelaimės, jie gali tai padaryti netyčia, naudodami įrankius, kurių iki galo nesupranta.

Be spalvų, yra ir tokių profilių kaip hakeriai , kurie puola sistemas (dažniausiai vyriausybių ar organizacijų), siekdami paremti politinius ar socialinius tikslus; informatoriai , atskleidžiantys neteisėtą ar neetišką praktiką; kriptovaliutų įsilaužėliai ir vagys, kurių tikslas – vogti ar kasti kriptovaliutas; piktavaliai darbuotojai, kurie naudojasi savo prieiga siekdami keršto ar pelno; arba kiberteroristai , siekiantys destabilizuoti ypatingos svarbos infrastruktūrą ir pasėti baimę.

Etiški įsilaužėliai ir gynybos bei puolimo komandos

Susidūrę su nuolatine „juodųjų skrybėlių“ įsilaužėlių grėsme, etiniai įsilaužėliai ir kibernetinio saugumo komandos atlieka esminį vaidmenį apsaugant įmones, administracijas ir vartotojus.

Raudonosios komandos – tai komandos, skirtos imituoti realaus pasaulio atakas prieš organizaciją, naudojant tą pačią taktiką, kurią taikytų juodosios skrybėlės įsilaužėlis: išnaudojant pažeidžiamumus, tikslinį sukčiavimą, fizinius įsilaužimo bandymus ir kt. Jų misija – išbandyti gynybą ir parodyti, kas galėtų nutikti realaus incidento metu.

„Blue Team“ yra už gynybą atsakinga komanda. Jie stebi tinklą, aptinka įsilaužimus, vykdo saugumo politiką, tvarko pataisas ir atnaujinimus bei reaguoja į incidentus. Jų užduotis – užtikrinti tinklo saugumą ir sumažinti atakų riziką.

„Baltoji skrybėlė“ : Ši etiketė apima ne tik įsiskverbimo testuotojus, bet ir įvairių profilių specialistus: kenkėjiškų programų analitikus, incidentų reagavimo specialistus, skaitmeninės teismo ekspertizės ekspertus, saugumo architektus ir kt. Kartu jie sudaro pirmąją gynybos liniją nuo „juodosios skrybėlės“ grėsmių.

Europos kontekste tokios organizacijos kaip ENISA yra nustačiusios skirtingus kibernetinio saugumo specialistų profilius, apimančius visą ciklą: nuo prevencijos ir aptikimo iki reagavimo ir atkūrimo po atakos. Etiškas įsilaužėlis yra tik viena, nors ir labai matoma, daug didesnės sistemos dalis.

Kodėl taip sunku sustabdyti „juodųjų skrybėlių“ įsilaužėlius?

Persekioti ir sulaikyti įsilaužėlius nėra taip paprasta, kaip susekti fizinį nusikaltėlį. Keli veiksniai labai apsunkina teisėsaugos ir tarptautinių organizacijų darbą.

Pirma, užpuolikai retai veikia iš savo įrenginių. Jie naudoja užkrėstų įrenginių tinklus, tarpinius serverius, VPN ir pažeistus trečiųjų šalių serverius, todėl sunku atsekti tikrąją atakos kilmę. Be to, jie ištrina arba pakeičia žurnalus, šifruoja ryšius ir palieka kuo mažiau įrodymų.

Antra, daugelis grupių veikia paskirstytai po skirtingas šalis . Vienos atakos metu serveriai gali būti viename žemyne, aukos – kitame, o nusikaltėliai – trečiame. Teisiniai skirtumai, ekstradicijos sutarčių nebuvimas ir skirtingi politiniai prioritetai labai apsunkina šių tinklų visišką uždarymą.

Net ir tada, kai dalis „juodosios skrybėlės“ grupės infrastruktūros yra išardoma – kaip nutiko kai kurių telefoninių sukčiavimo atvejų, kilusių iš kitų šalių, atveju – patronuojanti organizacija paprastai tęsia veiklą iš kitų jurisdikcijų. Tai katės ir pelės žaidimas, kuriame prevencija ir atsparumas tampa tokie pat svarbūs kaip ir baudžiamasis persekiojimas.

Todėl geriausia strategija įmonėms ir piliečiams – kiek įmanoma labiau sustiprinti savo gynybą, sumažinti incidentų poveikį ir išpuolių pelningumą , kad daugeliui nusikaltėlių pastangos tiesiog nebūtų vertos dėmesio.

Kaip apsisaugoti nuo juodųjų skrybėlių įsilaužėlių

Nėra tobulos apsaugos, tačiau yra gerosios praktikos ir įrankių rinkinys , kuris labai sumažina tikimybę tapti „juodosios skrybėlės“ atakos auka tiek asmeniniu, tiek verslo lygmeniu.

Atsisiųskite tik iš patikimų šaltinių. Dauguma kenkėjiškų programų infekcijų prasideda netikėtu atsisiuntimu: el. laiško priedu iš abejotino šaltinio, piratine programine įranga, „atnaujinimu“ iš įtartinai atrodančios svetainės... Labai svarbu neatidaryti failų ir nespustelėti nuorodų iš nepatikimų siuntėjų bei vengti diegti programinę įrangą iš neoficialių svetainių.

Naudokite gerą antivirusinę ir kenkėjiškų programų šalinimo priemonę. Daugelį atakų galima aptikti ir užblokuoti naudojant naujausius saugumo sprendimus . Bazinė antivirusinė programa, įtraukta į jūsų sistemą, gali nepakakti prieš naujas ar labai sudėtingas grėsmes, todėl patartina naudoti specializuotus produktus ir juos nuolat atnaujinti.

Įdiekite VPN ir užkardą. Virtualus privatus tinklas (VPN) padeda paslėpti jūsų tikrąjį IP adresą ir užšifruoja jūsų ryšį , todėl užpuolikui sunkiau perimti perduodamus duomenis, ypač viešuosiuose „Wi-Fi“ tinkluose. Kartu su gerai sukonfigūruota užkarda, kuri filtruoja gaunamą ir išeinantį srautą, tai suteikia papildomą apsaugos sluoksnį nuo neteisėtos prieigos.

Stiprūs slaptažodžiai ir dviejų etapų autentifikavimas: Naudojant ilgus, unikalius slaptažodžius kiekvienai paslaugai, valdomus slaptažodžių tvarkykle, gerokai sumažėja duomenų pažeidimo poveikis. Jei įjungtas ir dviejų veiksnių autentifikavimas (2FA arba MFA) , įsilaužėliams tampa daug sunkiau pasiekti paskyras, net jei jiems pavyksta pavogti slaptažodį.

Venkite nesaugių viešųjų „Wi-Fi“ tinklų. Atviri tinklai viešbučiuose, oro uostuose ar kavinėse yra ideali aplinka užpuolikams perimti srautą arba bandyti įsiskverbti į kitų žmonių įrenginius. Jei neturite kitos išeities, kaip tik jais naudotis, patartina visada jungtis per VPN ir vengti slaptų operacijų (internetinės bankininkystės, prieigos prie įmonės el. pašto ir pan.).

Sistemų ir programų atnaujinimas: daugelis „juodosios skrybėlės“ atakų išnaudoja pažeidžiamumus, kuriems jau yra pataisymai, bet kurių vartotojai dar neįdiegė. Automatinių atnaujinimų nustatymas ir saugos pataisymų neatidėliojimas yra viena iš veiksmingiausių priemonių uždaryti pataisymus.

Reguliariai kurkite atsargines kopijas. Susidūrus su tokiomis grėsmėmis kaip išpirkos reikalaujanti programinė įranga, naujausios ir neprisijungus sukurtos atsarginės kopijos (pavyzdžiui, tinkamai sukonfigūruotose debesijos paslaugose arba išoriniuose diskuose) gali lemti, ar sumokėsite išpirką, ar tiesiog atkursite informaciją.

Mokymai ir informuotumo didinimas: Verslo lygmeniu silpniausia grandis dažnai yra žmogiškasis faktorius. Didelė dalis incidentų kyla dėl darbuotojų klaidų , pavyzdžiui, spustelėjus sukčiavimo el. laišką ar pakartotinai naudojant slaptažodžius. Reguliarūs mokymai , informavimo kampanijų organizavimas ir sukčiavimo apsimetant pratybos padeda sumažinti šią riziką.

Privilegijuotos prieigos valdymas (PAM). Vidutinėse ir didelėse organizacijose labai svarbu kontroliuoti, kas turi prieigą prie svarbių paskyrų (sistemų administratoriai, žmogiškųjų išteklių, finansų ir kt.). Privilegijuotos prieigos valdymo sprendimai leidžia apriboti teises, registruoti jautrių paskyrų naudojimą, užtikrinti daugiafaktorinį autentifikavimą ir aptikti anomalų elgesį, todėl užpuolikams, kuriems pavyksta gauti prieigą, yra daug sunkiau.

Reguliarus įsiskverbimo testavimas: patikėjus specializuotoms komandoms atlikti reguliarius įsiskverbimo testus , galima nustatyti saugumo spragas, kol jas aptinka neteisėtas užpuolikas. Šie pratimai imituoja realias atakas prieš programas, tinklus ir vidines procedūras, suteikdami organizacijai aiškų savo silpnųjų vietų žemėlapį, kad jas būtų galima pašalinti.

Taikant visas šias priemones, galite iš lengvo taikinio tapti daug mažiau patraukliu taikiniu įsilaužėliams, priversdami juos skirti daugiau pastangų ir išteklių, kuriuos daugeliu atvejų jie mieliau nukreips į mažiau apsaugotas aukas.

Supratimas, kaip mąsto ir elgiasi juodosios skrybėlės įsilaužėliai, atskiriant juos nuo etinių įsilaužėlių ir žinant platų įsilaužimo scenoje egzistuojančių profilių spektrą, leidžia mums palikti klišes ir sutelkti dėmesį į tai, kas svarbu: stiprinti savo saugumą, reikalauti geros praktikos iš organizacijų ir aktyviai dalyvauti saugant savo skaitmeninį gyvenimą , nes dabartinėje situacijoje mes visi atliekame vaidmenį kovoje su kibernetiniais nusikaltimais.