ما هو التهديد المتقدم والمستمر؟

كيف تكتشف تهديدًا متقدمًا ومستمرًا؟

بسبب طبيعتها، لا يتم اكتشاف التهديدات المستمرة المتقدمة بسهولة. في واقع الأمر، تعتمد هذه التهديدات على قدرتها على البقاء دون أن يلاحظها أحد لأداء مهمتها. ومع ذلك، هناك بعض المؤشرات التي يمكن أن تواجهها شركتك، والتي يمكن التعامل معها كإشارات إنذار مبكر:

• زيادة عدد عمليات تسجيل الدخول في وقت متأخر من الليل أو عند عدم وصول الموظفين إلى الشبكة.

• عندما تلاحظ أحصنة طروادة على نطاق واسع. عادةً ما يستخدمها المتسللون الذين يستخدمون التهديدات المستمرة المتقدمة للتأكد من أنه يمكنهم الاحتفاظ بالوصول إلى الشبكة.

• يجب أن تبحث عن تدفق مفاجئ وكبير للبيانات، من الأصول الداخلية إلى الأجهزة الداخلية والخارجية.

• تحقق من باقات البيانات. يستخدم هذا عادةً من قبل المهاجمين الذين يخططون للتهديدات المستمرة المتقدمة أثناء قيامهم بتجميع البيانات داخل الشبكة قبل أن يقوم المتسللون بنقل البيانات خارج الشبكة.

• تحديد هجمات تمرير التجزئة. عادةً ما يتم استهدافها على تخزين تمرير التجزئة أو الذاكرة حيث يتم الاحتفاظ ببيانات كلمة المرور. سيتيح الوصول إلى هذا فرصة لإنشاء جلسات مصادقة جديدة. على الرغم من أنه قد لا يكون تهديدًا متقدمًا ومستمرًا في جميع الحالات، إلا أن تحديد مثل هذه الحالة يخضع لمزيد من التحقيق.

ما كان يُعتقد سابقًا أنه هدف فقط للمؤسسات الكبيرة، فإن التهديدات المستمرة المتقدمة لا تخترق أيضًا الشركات الصغيرة والمتوسطة الحجم. نظرًا لأن هؤلاء المتسللين يستخدمون أساليب متطورة للهجوم، يجب على المؤسسات، بغض النظر عن حجمها، تنفيذ تدابير أمنية قوية لمعالجة هذا الأمر.

ما هي بعض الأمثلة المتقدمة للتهديدات المستمرة؟

تتعقب شركات الأمن السيبراني مثل Crowdstrike ( 1 ) أكثر من 150 من هذه المواقف المعاكسة في جميع أنحاء العالم ؛ يتضمن قرصنة ناشطين ومجرمين إلكترونيين. لديهم بالفعل طريقة لاستخدام أسماء الممثلين والحيوانات المرتبطة بالمنطقة.

على سبيل المثال، تشير BEAR إلى روسيا، و PANDA تشير إلى الصين، و KITTEN إلى إيران، و SPIDER هي جريمة إلكترونية لا تقتصر على منطقة. فيما يلي بعض الأمثلة على التهديدات المستمرة المتقدمة التي تم اكتشافها بواسطة Crowdstrike.

1. APT 27 (GOBLIN PANDA)

   تم اكتشاف هذا لأول مرة في عام 2013 عندما هاجم المتسللون شبكة شركة تقنية كبيرة لها عمليات تجارية في قطاعات متعددة.

2. APT28 (فانسي بير)

   يستخدم هذا التهديد المستمر المتقدم بشكل خاص انتحال مواقع الويب ورسائل التصيد الاحتيالي التي تشبه في الواقع الرسائل الشرعية للوصول إلى أجهزة مثل أجهزة الكمبيوتر والهواتف المحمولة.

3. APT32 (جاموس المحيط)

   هذا عدو مقره في فيتنام ونشط منذ عام 2012. يستخدم هذا التهديد المستمر المتقدم مجموعة من الأدوات الجاهزة إلى جانب توزيع البرامج الضارة عبر استراتيجية الويب للتسوية، والمعروفة أيضًا باسم SWC.

علاوة على تلك المذكورة أعلاه، والتي تم اكتشافها بواسطة Crowstrike، هناك أمثلة أخرى للتهديدات المستمرة المتقدمة مثل:

• Ghostnet: يستند هذا إلى الصين، حيث تم التخطيط للهجمات وتنفيذها من خلال رسائل البريد الإلكتروني التصيدية التي تحتوي على برامج ضارة. استهدفت المجموعة بالفعل أجهزة في أكثر من 100 دولة
• Stuxnet: هو برنامج ضار يستهدف بشكل أساسي أنظمة SCADA (تطبيقات صناعية ثقيلة)، وهو ما يتضح من نجاحه في اختراق الآلات المستخدمة في البرنامج النووي الإيراني.
• Sykipot: هذا نوع من البرامج الضارة التي تهاجم بشكل أساسي البطاقات الذكية.

تدابير أمن APT

من الواضح أن التهديد المستمر المتقدم هو هجوم متعدد الأوجه، ويجب على المرء اتخاذ تدابير أمنية متعددة، في شكل أدوات وتقنيات.

• مراقبة حركة المرور: سيسمح هذا للشركات بتحديد الاختراقات وأي نوع من الحركة الجانبية واستخراج البيانات.

• القائمة البيضاء للتطبيقات والمجالات: تأكد من وضع المجالات والتطبيقات المعروفة والجديرة بالثقة في القائمة البيضاء.

• التحكم في الوصول: تحتاج إلى إعداد بروتوكولات مصادقة قوية وإدارة حسابات المستخدمين. إذا كانت هناك حسابات مميزة، فيجب أن يكون لها تركيز خاص.

أفضل الممارسات التي يجب اتخاذها عند تأمين شبكتك.

الحقيقة القاسية بشأن التهديدات المستمرة المتقدمة هي أنه لا يوجد حل واحد فعال بنسبة 100٪. ومن ثم، سننظر في بعض أفضل الممارسات لحماية APT.

• قم بتثبيت جدار حماية:

  من المهم اختيار بنية جدار الحماية الصحيحة التي ستعمل كطبقة دفاع أولى ضد التهديدات المستمرة المتقدمة.

• قم بتنشيط جدار حماية تطبيق ويب:

  يمكن أن يكون هذا مفيدًا لأنه سيمنع الهجمات القادمة من تطبيق الإنترنت / الويب، خاصةً التي تستخدم حركة مرور HTTP.

• مضاد للفيروسات:

  احصل على أحدث برامج مكافحة الفيروسات التي يمكنها اكتشاف ومنع البرامج مثل البرامج الضارة وأحصنة طروادة والفيروسات.

• أنظمة منع التطفل:

  من المهم أن يكون لديك أنظمة منع التطفل (IPS) لأنها تعمل كخدمة أمان تراقب شبكتك بحثًا عن أي رمز ضار وتقوم بإعلامك على الفور.

• لديك بيئة رمل:

  سيكون هذا مفيدًا لاختبار أي نصوص أو أكواد مشبوهة دون التسبب في أي ضرر للنظام المباشر.

• قم بإعداد VPN:

  سيضمن ذلك عدم وصول متسللي APT بسهولة إلى شبكتك.

• إعداد حماية البريد الإلكتروني:

  نظرًا لأن رسائل البريد الإلكتروني هي أحد التطبيقات الأكثر استخدامًا، فهي أيضًا عرضة للخطر. وبالتالي، قم بتنشيط الحماية من البريد العشوائي والبرامج الضارة لرسائل البريد الإلكتروني الخاصة بك.