Sıfır günlük bir saldırı, hedefin bilmesi bile bir hedefin ağındaki, yazılımındaki veya altyapısındaki bir zayıflıktan yararlanır. Bu türsiber saldırılarYıkıcı olabilir, çünkü saldırı sonunda tespit edilene kadar engellenmeden devam edecektir (eğer hiç tespit edilmişse).
Bu makale tehlikeye dikkat çekiyor. Sıfır günlük olayların özelliklerini tanımlıyoruz ve en ünlü vaka çalışmalarından bazılarını ele alıyoruz.
Neyse ki, son yıllarda riski azaltmaya yardımcı olmak için bazı araçlar ve stratejiler geliştirilmiştir. Bunlardan bazılarını dikkate alarak bitireceğiz.
Sıfır gün saldırısı nedir?
Hiç bir pencere açık bıraktığınızı veya kilidi açıldığınızı bulmak için eve döndünüz mü? Dışarı çıktığınız süre boyunca, evinizin savunmasız olduğu hakkında hiçbir fikriniz yoktu. Daha da kötüsü, bir davetsiz misafir fark edebilir ve mülkünüzü girmeye karar verebilirdi. Beyansız, bunların hiçbirinin olduğuna dair hiçbir fikriniz olmazdı.
Bu deneyim sıfır günlük güvenlik olayları için iyi bir benzetmedir. Davetsiz misafir bir 'güvenlik açığı' (farkında olmadığınız) fark eder ve bundan yararlanmak için planları harekete geçirir.
Bu konuyu daha fazla incelemeden önce sabitlemenin ve açıklamanın birkaç terimi vardır. Bunlar:
- Sıfır gün güvenlik açıkları. Bunlar, mağdurun güvenliğinin veya biliminde, mağdurun farkında olmadığı zayıf yönlerdir.
- Sıfır gün istismarları. Bir siber suçluluk bir güvenlik açığı belirledikten sonra, sıfır günlük 'istismarlar' bunu hedeflemek için kullandıkları yöntemler ve araçlardır. Bu genellikle kurbanın ağına veya yazılımına eklenebilen kötü amaçlı kod olacaktır.
- Sıfır gün saldırısı. Saldırı hazır (yani sıfır gün 'istismar') ile saldırı başlatılabilir. Bu çeşitli biçimler alabilir.
Özünde, bu terimler sıfır günlük bir olaydaki üç adımı eşleştirir: 'güvenlik açığı' tanımlanır, 'sömürü' araçları planlanır ve 'saldırı' yürütülür.
'Sıfır gün' referansı bu olayların aciliyetini yansıtır. Bir saldırgan bir zayıflık keşfettiği anda, 'sıfır gün güvenlik açığı' haline gelir, yani işletme derhal tehlikede. Kuruluşun işleri düzeltebileceği bir lütuf dönemi yoktur.
Sıfır günlük saldırılar riskini azaltmak için, IoT cihazlarınızı güvence altına almak önemlidir, çünkü genellikle ağ altyapısında güvenlik açıkları arayan bilgisayar korsanları tarafından hedeflenirler.
Sıfır gün olayları nasıl ortaya çıkıyor?
Sıfır günlük olaylar,siber saldırılar.
1. siber saldırıların yükselişi
Başlamak için, sıfır günlük olayların meydana geldiği daha geniş bağlam düşünmeye değer.
- Karanlık Web, siber suçluların başkalarına saldırı fırsatları satmaları için canlı bir pazar sağladı
- Tüm bunların hızlı bir şekilde gerçekleştiğini ve siber suçluların sürekli olarak yeni saldırı biçimleri geliştirerek hızını koruduğunu kanıtladıklarını da belirtmek önemlidir.
- Titrek jeopolitik koşullar, bölücü siyasi şikayetler ve zorlu bir ekonomik görünüm de siber suçların yangınlarını canlandırıyor.
Günümüz dünyasında çeşitli eğilimler de saldırganlar için belirli fırsatlar sunuyor. Bunlar gelişini içerirBüyük veriler, Bulut Bilişimin Yükselişi ve Toplumun Çevrimiçi Değişimi. Bu tür teknolojik değişiklikler yeni 'saldırı kenarları', yani potansiyel zayıflıklar açar.
Dolayısıyla, sıfır gün olayları bu daha derin değişimler bağlamında görülmelidir.
Ama bu tür saldırılara kim dahil? Failler şunları içerir:
- Siber suçlular, bu suçlardan mali kâr elde etmeyi amaçlayan. Bu, saldırıların başlatılmasını veya başkalarının (örneğin hizmet olarak fidye yazılımı) sağlayan bilgi veya araç satmayı içerebilir.
- Kurumsal casuslar.Bir taraf (örneğin bir işletme) bilgi toplamak için diğerine saldırı başlatabilir.
- Aktivistler. Bazı bilgisayar korsanları saldırıları yoluyla sosyal veya politik hedeflere ulaşmaya çalışırlar. Bu bazen 'hacktivism' olarak bilinir.
- Devlet destekli failler.Bir ulus, başka bir ulustan organizasyonlara saldırı başlatabilir. Buna bazen 'siber savaş' denir.
Kısacası, koşullar gizlilik ve siber saldırılar için olgunlaşmıştır, bu yüzden son zamanlarda yoğunlaştıkları şaşırtıcı değildir. Dahası, saldırı yapmak veya başkalarının bunu yapmasına yardımcı olmak isteyen aktörlerin sıkıntısı yoktur.
Modern işletmelerin kendilerini buldukları bu rahatsız edici koşullar, sıfır günlük olayları tam olarak anlamak için çok önemlidir.
Analojimize geri dönmek için, evinizin çevrimiçi bir dünyada güvenli bir şekilde kilitlendiğini kontrol etmemek akılsızdır.
2. Sıfır gün güvenlik açığı
Sıfır günlük bir kırılganlık, kurbanın güvenliği veya yazılımında kurbanın farkında olmadığı bir zayıflıktır.
Yazılım ve diğer çevrimiçi uygulamalar genellikle devam eden bir iştir. DevOps giderek daha standart bir uygulama haline geldikçe, her 'yükseltme' farkında olmadan performansı veya güvenliği etkileyen kusurları getirebilir.
Bu nedenle, önemli bir çevrimiçi varlığı olan geliştiriciler ve diğer işletmeler genellikle yazılımlarında ve BT altyapılarında proaktif olarak sorun ve sorunları ararlar.
En iyi uygulama her zaman sorunları araştırmaktır (güvenlik açıkları dahil). Bunların bir yazılım ürününde veya sisteminde tanımlandığı durumlarda, bir düzeltmenin bir sonraki büyük yükseltmeye kadar bekleyip bekleyemeyeceği veya sorunu ele almak için daha acil bir 'yama' yayınlanması gerektiğine karar verilecektir.
'Yamalar' genellikle geçicidir (bir yaraya bir sıva yapıştırmayı düşünün), ancak işi geçici bir önlem olarak yapın.
Bununla birlikte, bunlar iyi ve iyi olsa da, bilgisayar korsanları aynı anda ağları ve yazılımı analiz etmek ve keşfetmek için büyük çaba harcayacaklarkötü amaçlı yazılım veya casus yazılım saldırıları.
Hedefleri tipik olarak kurumlar, devlet daireleri, altyapı, işletmeler ve hatta bireyleri içerir. Hedef kendini yapmadan önce bazen hedefte zayıflıklar bulurlar.
Sorun o zaman başlıyor. Organizasyon (veya birey) artık sorunu çözmek için sıfır gün güvenliğine sahiptir - derhal bir sorumluluk haline gelir. Yine de bilmedikleri bir şeyi nasıl düzeltebilir veya yama yapabilirler?
Daha sonra ne olacağı aktörün niyetlerine bağlıdır. Güvenlik açığından kendilerinden yararlanabilir, saldırılarını başlatabilir veya kişisel bilgilerinizi (ve muhtemelen bundan yararlanma araçları) başka bir partiye satabilirler.
Gerçekten de, bazı siber suçlular, ikincisi konusunda uzmanlaşmış, istismar satıyorKaranlık Webyüz binlerce dolar için.
Her iki durumda da, belirlendikten sonra, sıfır gün güvenlik açığı siber suçlular için değerli bir fırsat haline gelir.
3. Sıfır gün istismarı
Böylece, bir zayıflık bulundu ve sıfır gün güvenlik açığı açıldı. Şimdi, saldırganlar bir sonraki adımlarını planlamaya başlayacak, yani fırsattan nasıl yararlanılacaklar.
Sıfır gün 'istismar' bir saldırıda kullanılan araçlar veya taktiklerdir. Bunlar genellikle saldırganların kötü amaçlı kod oluşturmayı ('istismar kodu' olarak bilinir) ve daha sonra bunu hedefin ekosistemine eklemeyi içerecektir.
Sıfır gün istismarları genellikle sosyal mühendislik taktiklerini kullanır. Bireylerin, altyapıya istismar kodunu izin veren bir eylem gerçekleştirmek için kandırıldığı yerdir.
Örneğin, birKimlik avı e -postasıAlıcının bir ek açmasını veya belirli bir web sitesini ziyaret etmesini isteyen hazırlanabilir. Bunlardan herhangi birini yapmak saldırgana izin verir.
Saldırı şimdi başladı.
4. Sıfır gün saldırısı
Saldırı, istismar işe yararsa hedefin sistemlerine erişir. Artık ondan çıkarabilir veya bir şekilde zayıflatabilirler. Saldırıların doğası hedefe bağlı olarak değişebilir. Ancak, genellikle aşağıdaki hedeflerden bir veya daha fazlasını elde etmeyi amaçlamaktadırlar.
- Hassas verileri çalmak için (herkese açık olarak satmak veya sunmak için)
- Hileli işlemler yapmak için
- Kritik altyapıyı engellemek için (örneğin güç kaynakları, ulaşım, iletişim)
- Sırları ve zekayı çalmak için (ve casusluğu etkinleştirmek)
- Hedef üzerinden kaldıraç kazanmak için (örneğin verileri çalmak veya bir sistemi devralmak ve daha sonra bir fidye talep etmek)
- Bir bireyin cihazına ve hesaplarına erişmek için
Başka bir deyişle, saldırılar çeşitli fuarlarda gelir ve büyük bir finansal ve itibar etkisi olabilir. EkVoIP Maliyetiİşletmenizdeki bir veri ihlalinin potansiyel isabetine kıyasla hiçbir şey olmayacağını düşünüyorsunuz.
Ayrıca, saldırılar uzun bir süre devam edebilir. Gerçekten de, güvenlik açığı tespit edilmediği sürece sürdürülebilirler. Bu nedenle, bilgisayar korsanları genellikle saldırılarını yavaşça yürütmeye dikkat ederler, böylece keşfedilme şansını azaltır. Güvenlik açığı nihayet tespit edilmeden ve kapatılmadan önce aylar hatta yıllar geçebilir - sadece büyük hasar verildikten sonra -.
Bununla birlikte, göreceğimiz gibi, tespit edilmemiş güvenlik açıkları riskini azaltmanın yolları var, bu yüzden kesinlikle umutsuz bir durum değil. Saldırı algılanır tespit edilir edilmez, hedef kuruluş daha sonra bir yama yayınlayarak güvenlik açığını kapatmak için adımlar atabilir.
Bu aynı zamanda önemli bir postmortemin başlangıcını da işaret eder: neyin yanlış gittiğini belirlemek ve hasarın derecesini değerlendirmek.
Sıfır günlük olayların ünlü örnekleri
Sıfır günlük olayların birçok ünlü örneği vardır. Aslında, son yıllarda en önemli siber saldırılar bu kategoriye girer. Birkaç örnek ele alalım.
- Stuxnet (2010).En eski ve en meşhur sıfır gün saldırılarından biri İran'ın nükleer programını hedefledi ve tesislerine önemli zarar verdi. 2010 yılında keşfedilmesine rağmen, Stuxnet solucanı (kullanılan istismar) üzerindeki gelişmenin 2005 yılında başladığı düşünülmektedir.
- Yahoo (2013).En önemli sıfır günlük saldırılardan birinde, yaklaşık üç milyar kullanıcı hesabının detayları bilgisayar korsanları tarafından tehlikeye atıldı.
- Sony (2014).Bir bilgisayar korsanları ekibi, hassas şirket içeriğine (yeni filmler dahil), iş planlarına ve kişisel iletişim bilgilerine erişebildi. Bu saldırı sessiz ve yıldırım hızlıydı.
- Microsoft Word (2017).Bilgisayar korsanları yazılımda bir zayıflık keşfetti ve bundan yararlanmak için bir Truva (Dridex adını verdikleri) geliştirdi. Bu kötü niyetli belgeyi indiren kişiler, ağlarının kapısını bilgisayar korsanlarına açtı. Keşfedildiği ve yamalandığı zaman, milyonlarca kullanıcı etkilenmişti.
- Zoom (2020).En az bir sıfır günlük istismar hedefleme zoom'un karanlık ağdan 500.000 $ karşılığında satın alınabileceği bildirildi. Bunun, saldırganların iletişimi gözetlemelerine ve hatta bir kullanıcının bilgisayarının kontrolünü ele geçirmesine izin vererek casusluk için mükemmel hale getirileceği bildirildi.
- Solarwinds (2020).Saldırganlar, Eylül 2019'da CI/CD boru hattında bir güvenlik açığı belirledikten sonra işletmenin sistemlerine eriştiler. SolarWinds'in yazılım güncellemelerine kötü amaçlı kod enjekte ettiler ve 18.000'den fazla müşteriye sunuldu. Bu, saldırganların bu müşterilerin sistemlerine erişmesini sağladı. Saldırı o kadar gizlidi ki sadece Aralık 2020'de bildirildi.
Açık nedenlerden dolayı, sıfır günlük olayların tam kapsamından emin olamayız. Gizli ve gizli oldukları için, bunu okurken bile kaç tane büyük ölçekli saldırının aktif olduğunu kim bilebilir? Hepsinin tespit edileceğinin garantisi yok - hepsinden sonra, canavarın doğası bu.
Sıfır gün saldırılarını önlemek
Tüm bilgisayar korsanları kötü niyetli aktörler değildir. Aslında,etik hackSiber saldırılara karşı mücadelede önemli bir rol oynar.
Örneğin, 2020'de bir sıfır günlük girişim yarışması, bir dizi bilgisayar korsanına zayıflıkları keşfetmeye ve kapatmaya zorladı. Üç zoom güvenlik açığı bildirildi.
Kullanılırsa, bunlar saldırganların bir Zoom kullanıcısının bilgisayarının kontrolünü kontrol etmesini sağlayacaktır (programları, programları açmaya ve verilere erişmek için serbest bırakır). Bu keşfin ardından Zoom bir çözüm üzerinde çalışmaya başlayabildi.
Bunun gibi girişimler sıfır günlük saldırıları önlemede önemli bir rol oynar-ancak kuruluşların onlara güvenmesi yeterli değildir. Tehlikeleri azaltmak için araçlar, süreçler ve kültürel değerler de uygulanmalıdır. Neyse ki, yapılabilecek çok şey var, örneğin:
- Tüm yazılım ve uygulamaların güncel olmasını sağlamak.Bu, bilinen güvenlik açıkları için en son güvenlik yamalarına erişebileceğiniz anlamına gelir. Aksi takdirde, bu zayıflıklar ağınızda kalabilir.
- Yalnızca güvenilir sağlayıcılardan yazılım kullanıyor.Ekosisteminize getirdiğiniz yazılım ve uygulamalardan emin olmanız gerekir. Ürünlerinde istismar olmamasını sağlamak için titiz mi?
- Güçlü ağ segmentasyonunun uygulanması.Altyapınızı daha küçük parçalara ayırarak potansiyel saldırıların etkisini sınırlayabilirsiniz. Segmentler arasındaki güçlü duvarlar, saldırıların yayılmasını önlemeye yardımcı olabilir.
- Kodunuzdaki potansiyel zayıflıkları ortaya çıkarmak için gerçek zamanlı güvenlik açığı taraması yapmak.Belirlendikten sonra, kullanılmadıklarından emin olmak için güvenlik açıklarının derhal ele alınması gerekir.
- Tüm BT altyapınızın düzenli ve devam eden risk değerlendirmelerini yapmak.Bu, yukarıda belirtilen güvenlik açığı taramasını içermelidir, ancak donanım değişiklikleri, eğitim seviyeleri ve işletme genelinde güvenlik kontrolleri gibi diğer yönleri de dikkate almalıdır (örneğin kime erişebilir?). Örneğin, ikisiyle devam edip etmeyeceğinizi tartışıyorsanızSabit hat veya VoIPTelekomünikasyon, güvenlik argümanlarını göz önünde bulundurduğunuzdan emin olun.
- Bir güvenlik duvarı ve antivirüs yazılımı kullanma.Bunlar bariz görünüyor, ancak altyapınızı korumak için en iyi hizmetlere sahip olmanız gerekiyor. Kuruluşunuz geliştikçe, farklı düzeylerde korumaya ihtiyacınız olabilir.
- Güvenlik bilincine sahip bir kültürün teşvik edilmesi.İnsan hatası birçok sıfır günlük saldırının başarısının anahtarıdır, bu nedenle çalışanlarınızın iyi güvenlik hijyeni (örn. Şifrelerin etrafında) ve sosyal mühendislik risklerini (örneğin kötü niyetli eklerden ve bağlantılardan nasıl kaçınılacağı) anlamalarını sağlayın. Tüm ekibinizin yüksek düzeyde birdijital güvenlik.
- Şirketinizin verilerini koruyun.Bu 12 somut ipucu, cihazlarınızı güvence altına almanıza ve şirketinizi veri casusluğuna karşı korumanıza yardımcı olacaktır.
Son olarak, yama yönetimine hızlı ve sağlam bir yaklaşıma ihtiyacınız var. Unutmayın, bir yama, bir yazılım sorunu ele almak için hızlı bir kodlama düzeltmesidir - bu durumda bir güvenlik açığı. Bir sorun belirlenir belirlenmez, işletmenin bir yama geliştirmesi ve ardından bunu tüm kullanıcılara ve müşterilere sunması gerekir.
Sözleşme otomasyonunun uygulanması dayama yönetimiYasal sözleşmelerin oluşturulmasını, gözden geçirilmesini ve konuşlandırılmasını otomatikleştirerek, gerekli yamaların ve güncellemelerin verimli ve etkili bir şekilde dahil edilmesini sağlayarak süreç.
Sıfır günlük saldırıları tespit etmek ve yanıtlamak
Büyük bir siber güvenlik duruşu, sıfır gün istismarları tarafından hedeflenme riskini azaltır. Ancak, tüm bunları parlak bir şekilde yapmak bile bir saldırıyı engellemez. Unutmayın, sadece fark edilmeyen bir güvenlik açığı gerektirir ve saldırgan içeri girer.
Bunu göz önünde bulundurarak, meydana gelirse saldırılara hazırlıklı olmak önemlidir. Burada dikkate alınması gereken birkaç şey var.
- Birincisi, tehdit manzarası sürekli gelişiyor, bu nedenle BT uzmanlarınızın (örn. Veri mühendisleri) en son tehditler ve güvenlik teknikleri hakkında düzenli eğitim aldığından emin olun. Bu, önleme konusunda yardımcı olmanın yanı sıra, saldırıların tespit edilmesine ve uygun şekilde yanıt vermeye yardımcı olacaktır.
- İkincisi, kuruluşunuzun ağınızda sağlam izleme ve algılama işlemlerine sahip olduğundan emin olun. Tüm ağ etkinliği izlenmeli ve izlenmelidir, olağandışı davranışlar hemen işaretlenmelidir. Tespit ve izleme için çeşitli yaklaşımlar vardır (yani istatistiksel, davranışsal ve imza tabanlı). Bunların iyi bir karışımına sahip olmanızı sağlamak çok önemlidir.
- Üçüncüsü, bir saldırı olursa en kötü durum için planlamanız gerekir. Tam olarak ne olacağını ve kimin yapacağını belirleyen canlı bir olay müdahale planı geliştirin. Herkesin planı bildiğinden emin olun ve bunu düşününvaka çalışmaları.
Güçlü bir güvenlik duruşunu öncelikli hale getirin
Giderek dijital dünyamızda, işletmeler savunmalarını düşürmeyi göze alamazlar; Bir saldırganın sıfır gün güvenlik açığını keşfetme ve onu sömürmesi tehlikesi görmezden gelmek için çok büyük.
Bunun neden olabileceği finansal ve itibar hasarı muazzam. Kısacası: Kendinizi eğitmekten kaçınmak çok önemlidirsiber güvenlik hatalarıBu size gizliliğinize mal olabilir!
Birçok yönden korkutucu bir görünüm. Ancak, risklerle mücadele etmeye yardımcı olacak birçok araç var. Dikkatli olun ve tehlikeler ve bunlarla başa çıkmak için neler yapabileceğiniz konusunda bilgilendirin.