랜섬웨어 공격은 점점 더 놀라운 속도로 증가하고 있습니다. 공격 방식 또한 그에 못지않게 빠르게 진화하고 있습니다. 다크 웹의 랜섬웨어 서비스 제공업체들은 머신러닝을 이용해 제로데이 변종을 만들어내고 있으며, 기존 보안 기술은 이러한 변화에 대응하기 위해 고군분투하고 있습니다. 만약 랜섬웨어 공격이 공격자의 진짜 목표를 숨기기 위한 미끼에 불과했다면 어떨까요 ?
대부분의 공격자는 시스템 내에 발판을 마련하고 공격을 감행하기 전에 상당한 정찰 활동을 벌입니다. 랜섬웨어 공격을 감행하기 전까지 몇 주 또는 몇 달 동안 시스템 곳곳에 침투해 있을 수 있습니다 . 이는 지난 몇 년간 거의 모든 기관의 연례 위협 보고서에서 확인된 사실입니다. 그렇다면 만약 공격의 목표가 몸값이 아니라 지적 재산권이라면 어떨까요?
파트너 중 한 명이 IR 계약에 대해 새로운 고객과 협력하고 있었습니다. 그들은 관리 서비스를 구매한 적이 없습니다. MSSP 파트너 그 시점에서. IR 동안 발견된 것은 랜섬웨어 공격을 처리하는 동안 고객의 SQL 데이터베이스가 파일에 덤프되어 DNS 터널. 공격자는 또한 지속적으로 유지하기 위해 시스템에 여러 계정을 설정했습니다.
이것은 다단계의 고전적인 예였습니다. 중매 공격. MSP와 MSSP 파트너 그들이 얻는 약한 신호를 연결할 수 있습니다 매주 그들이 지원하는 사이버 보안 기술은 조기 경고 신호를 포착하고 다른 사건들이 랜섬웨어와 어떻게 연관되는지 파악하는 데 도움이 됩니다. 이는 매우 어려운 일일 수 있습니다. SOC 하루에 수천 건의 알림에 시달리는 팀입니다. 사고 관리 도구는 있지만, 분석가가 모든 관련 자료를 일일이 찾아 수동으로 사고에 추가해야 합니다.
Open XDR 파트너사가 정찰 단계에서 공격자를 탐지하여 고객을 사전에 보호할 수 있도록 지원할 수 있습니다. XDR 킬 체인. 스텔라 사이버가 첫 번째입니다. SOC 보안 회사 전문화된 유형을 배포하기 위해 Graph ML이라는 AI 이러한 모든 신호와 경고를 자동으로 연관시켜 사건으로 분류합니다. 그런 다음 사건에 점수를 매기고 심각도에 따라 순위를 지정합니다. 이를 통해 평균 처리 시간(MTTD)과 관리 부담을 크게 줄일 수 있습니다. SOC.
당신이 평가함에 따라 SOC 기술, 당신은 탐지가 어떻게 개발되었고 우리가 어떻게 MSP/MSSP 해당 모델과 상호 작용합니다. Stellar Cyber는 지난 10년 동안 20가지 유형의 ML을 기반으로 하는 특수 탐지를 개발했습니다. 각 ML 탐지는 기존의 XNUMX-XNUMX 탐지 규칙을 대체할 수 있습니다. SIEM 훨씬 더 높은 효능으로. Stellar Cyber는 또한 귀하와 귀하의 고객에게 더 많은 자신감을 주기 위해 모델 교육을 지원하는 기능을 제공합니다.
랜섬웨어 공격 의 정찰 단계에서 공격을 차단하는 방법에 대해 더 자세히 알아보시려면 brian@stellarcyber.ai 로 연락주세요.
