Кибер аюулгүй байдлаа сайжруулахын тулд кибер аюулын тагнуулыг хэрхэн ашиглах вэ

Кибер аюулын тагнуул: Энэ юу вэ?

Бидний олонхи нь Кибер аюул заналхийлэл, тагнуулын тухай ойлголтыг мэддэг боловч эдгээр ойлголтууд хоорондоо хэрхэн холбоотой вэ гэдэг нь хэлэлцэх шаардлагатай сэдэв юм. Кибер аюулын тагнуулыг нэвтрүүлэхэд хүргэсэн шалтгаанаас эхэлье. Цахим аюулын тагнуул нь зорилтот сүлжээнд хүрэхээсээ өмнө ирээдүйн халдлагыг урьдчилан харах чадвартай тул кибер аюулгүй байдлын ертөнцөд нэвтрүүлсэн. Энэ нь байгууллагуудад шийдвэр гаргах үйл явцыг хурдасгах, хариу арга хэмжээг ангилах замаар сүлжээг хамгаалахад тусалдаг ба байгууллагын өөрөө илүү сайн хамгаалалт болдог. Товчхондоо, Кибер аюулын тагнуул нь аливаа сүлжээ, байгууллагад учирч буй кибер аюул, халдлагаас урьдчилан сэргийлэх шийдэл юм. 

Кибер аюулын тагнуулын янз бүрийн төрлүүд

Кибер аюулын тагнуулыг 4 төрөлд хувааж болно. 

• Стратегийн аюулын тагнуул – Энэ бол аюулын тагнуулын хамгийн хэцүү хэлбэр бөгөөд ихэвчлэн тайлан хэлбэрээр байдаг. Стратегийн аюулын тагнуул нь байгууллагын аюул заналхийллийн газрын тоймыг гаргаж ирдэг. Стратегийн аюулын тагнуул нь байгууллагын аюул заналхийлэл дэх цоорхой, эрсдэлийг харгалзан хамгаалалтын үйл ажиллагаа, аюул заналхийлэгчид, тэдгээрийн зорилтууд, болзошгүй халдлагын эрч хүч зэрэг статистик мэдээллийг өгдөг. Энэ нь кибер аюулгүй байдал, дэлхийн геополитикийн нөхцөл байдлын үнэн зөвийг сайтар ойлгохыг шаарддаг хүний ​​​​өгөгдлийн цуглуулга, дүн шинжилгээ хийхийг шаарддаг. 
• Тактикийн аюулын тагнуул – Тактикийн тагнуул нь үүсгэхэд хамгийн хялбар аюулын тагнуул бөгөөд ихэвчлэн автомат байдаг. Тактикийн аюул занал нь TTP (Тактик, арга техник, журам), тагнуулын аюулын оролцогчдын талаар илүү тодорхой дэлгэрэнгүй мэдээллийг агуулдаг бөгөөд голчлон аюулгүй байдлын багт халдлага үйлдэж буй бүлгийг ойлгоход зориулагдсан болно. Тагнуулын мэдээлэл нь эдгээр халдлагыг багасгахын тулд хамгаалалтын стратегийг хэрхэн боловсруулах талаар санаа өгдөг. Энэхүү тайланд халдагчид ашиглаж болох аюулгүй байдлын системд байгаа бүх эмзэг байдал, эрсдэл, ийм халдлагыг таних арга замыг тусгасан болно. Судалгааны үр дүн нь одоо байгаа аюулгүй байдлын хяналт/хамгаалалтын механизмыг бэхжүүлэх, сүлжээн дэх эмзэг байдлыг арилгахад тусалж чадна. Энэ нь мөн машинд уншигдах боломжтой бөгөөд энэ нь аюулгүй байдлын бүтээгдэхүүнүүд үүнийг API интеграцчлал эсвэл тэжээлээр дамжуулан оруулах боломжтой гэсэн үг юм.
• Техникийн аюулын тагнуул – Нэрнээс нь харахад техникийн шинж чанартай. Техникийн аюулын тагнуул нь голчлон ойрын ирээдүйд халдлагын тодорхой нотолгоонд анхаарлаа төвлөрүүлж, хорлонтой IP хаяг, URL, файлын хэш, фишинг мэйл контент болон бусад мэдэгдэж буй хууран мэхэлсэн домэйн нэрийг багтаасан энгийн буулт хийх заалтуудыг (IOC) тодорхойлоход чиглэдэг. Хуурамч URL эсвэл хортой IP-ийн хугацаа хэдхэн хоногийн дараа дуусдаг тул техникийн мэдээллийг хуваалцах цаг нь маш чухал юм.
• Үйл ажиллагааны аюулын тагнуул – Operational Threat Intelligence нь кибер халдлагын талаар туршлагатай. Энэ нь дайралт бүрийн мөн чанар, зорилго, цаг хугацаа, хэрхэн, яагаад, юуны цаана байгаа зэрэг олон хүчин зүйлийн талаар дэлгэрэнгүй мэдээллийг өгдөг. Мэдээллийг хакерууд болон тэдний чат өрөөнүүдийн онлайн хэлэлцүүлэгт халдаж цуглуулдаг бөгөөд энэ нь нэлээд хэцүү байдаг. Үйл ажиллагааны тагнуул нь өдөр тутмын үйл ажиллагааг хариуцдаг, Аюулгүй байдлын үйл ажиллагааны төвд (SOC) ажилладаг кибер аюулгүй байдлын мэргэжилтнүүдэд ашигтай байдаг. Operation Intelligence-ийн хамгийн том үйлчлүүлэгчид нь эмзэг байдлын менежмент, ослын хариу арга хэмжээ, аюул заналын хяналт зэрэг кибер аюулгүй байдлын хэлтсүүд байдаг бөгөөд энэ нь тэднийг томилогдсон үүрэг хариуцлагаа илүү чадварлаг, бүтээлч болгодог.

Аюулын тагнуулаас хэн ашиг хүртэх вэ?

Кибер аюулын тагнуулаас хэн ашиг хүртэж, тэд хэрхэн ашиг хүртдэгийг мэдэх нь маш чухал юм. Кибер аюулын тагнуул нь байгууллагуудад аюулын мэдээллийг боловсруулахад тусалдаг бөгөөд энэ нь халдагчдын талаар илүү сайн мэдлэгтэй болж, осолд хурдан хариу үйлдэл үзүүлэх, аюул заналхийлэгчээс нэг алхам урагшлах боломжийг олгодог. Энэхүү өгөгдөл нь жижиг, дунд хэмжээний байгууллагуудыг ердийн аюулгүй байдлаас илүү хамгаалахад тусалдаг. Үүний эсрэгээр, хамгаалалтын том багтай аж ахуйн нэгжүүд Intel-ийн гадаад аюулд нөлөөлж зардал, шаардлагатай чадавхийг бууруулж, шинжээчдийг илүү үр бүтээлтэй болгодог. 

Аюулгүй байдлын тагнуул нь аюулгүй байдлын багийн бүх гишүүдэд дээд шатнаас доош хүртэл өвөрмөц давуу талыг өгдөг, үүнд:

• Sec/IT Analyst – Аюул заналхийлэл, халдлагын эсрэг хамгаалалтыг бэхжүүлэхийн зэрэгцээ урьдчилан сэргийлэх, илрүүлэх арга техникийг сайжруулна.

• Аюулгүй байдлын үйл ажиллагааны төв (SOC) – Байгууллагад үзүүлэх эрсдэл, нөлөөллийг харгалзан үйл явдлыг эрэмбэлэхэд тусалдаг.  
• Компьютерийн аюулгүй байдлын ослын хариу арга хэмжээ авах баг (CSIRT) - Удирдлагыг хурдасгах, эрэмбэлэх, ослын талаар мөрдөн шалгах.
• Intel-ийн шинжээч – Байгууллагад чиглэсэн аюул заналхийлэгчдийг хайж олоход тусалдаг.
• Гүйцэтгэх удирдлага - байгууллагуудад тулгарч буй асуудлыг шийдвэрлэхэд туслах сонголт, шийдлүүдийг ойлгох боломжийг олгодог. 

Кибер аюулгүй байдлаа кибер аюулын тагнуулаар хэрхэн бэхжүүлэх вэ?

Өнөөг хүртэл бид Кибер аюулгүй байдал, кибер аюулын тагнуулын хамгаалалтын механизм болох үүргийг даван туулж ирсэн. Threat Intelligence-ийн хэрэглээ нь хэрэглэгч болон ашиглалтаас хамаарч өөр өөр байж болно. Ийм учраас тухайн байгууллагад шаардлагатай аюулын тагнуулын мэдээллийг яг таг тодорхойлоход туслах "хэрэглэх тохиолдол" аргыг сонгох шаардлагатай байна. Аюулгүй байдлын хөтөлбөрийн хувьд Кибер аюулын тагнуулын ажиллагааг тасралтгүй хянаж, үнэлж байх шаардлагатай. Кибер аюулын тагнуул нь алхам алхмаар биш харин мөчлөг хэлбэрээр ажилладаг бөгөөд аюулын тагнуулын циклд 6 процесс байдаг;

• Чиглэл – Чиглэл/шаардлагын үе шат нь аюул заналхийллийн тагнуулын үйл ажиллагааны стратегийн замын зургийг бэлтгэдэг тул аюулын тагнуулын амьдралын мөчлөгт чухал ач холбогдолтой. Үүнд хамгаалах ёстой хөрөнгө, бизнесийн үйл явцын жагсаалт, аюул заналхийллийг эрэмбэлэх, ашиглах аюулын тагнуул зэрэг олон зүйлийг багтаасан байх ёстой. Төлөвлөлтийн энэ үе шатанд баг оролцож буй оролцогчдын шаардлагад тулгуурлан тагнуулын хөтөлбөрийн зорилго, арга зүйг батална. Баг дараахь зүйлийг олж тогтоож болно. 

1. Халдлага үйлдэгчид болон халдлагын цаад зорилго.
2. Довтолгооны гадаргуу.
3. Ирээдүйн аюулаас хамгаалах хамгаалалтыг бэхжүүлэх арга хэмжээ авах шаардлагатай.

• Цуглуулга - Шаардлагуудыг тодорхойлсны дараа баг тодорхой зорилгод хүрэхийн тулд шаардлагатай мэдээллийг цуглуулж эхэлдэг. Мэдээллийг аюулын тагнуулын мэдээ, олон нийтийн мэдээллийн хэрэгсэл, онлайн форум, аюулын мэдээллийн хангамж, аюулгүй байдлын мэргэжилтнүүд зэрэг янз бүрийн эх сурвалжаас авч болно.
• Боловсруулалт - Түүхий өгөгдлийг цуглуулсны дараа тэдгээрийг дүн шинжилгээ хийхэд тохиромжтой хэлбэрт оруулах шаардлагатай. Цуглуулгын аргын ялгаа нь ихэвчлэн ялгаатай боловсруулалтын хэлбэрийг бий болгодог. Ихэнх тохиолдолд энэ нь өгөгдлийн цэгүүдийг хүснэгт болгон цэгцлэх, файлын кодыг тайлах, гадны эх сурвалжаас мэдээллийг орчуулах, ач холбогдол, найдвартай байдлыг үнэлэх зэрэгт ордог. 
• Шинжилгээ - Шинжилгээ нь боловсруулсан мэдээллийг аюулгүй байдлын шийдвэр гаргахад хүргэдэг тагнуулын мэдээлэл болгон хувиргах үйл явц юм. Мэдээллийн багцыг боловсруулсны дараа баг нь шаардлагын түвшинд асуусан асуултын шийдлийг олохын тулд иж бүрэн дүн шинжилгээ хийх ёстой. Баг нь өгөгдлийн багцыг функциональ зүйл болгон хувиргах, холбогдох хүмүүст үнэ цэнэтэй зөвлөмж өгөхөөр ажилладаг. Оролцогч талуудад мэдээлэлтэй шийдвэр гаргахад тусалдаг чухал өгөгдлийн цэгүүдийг хэрэглэхэд хялбар байдлаар харуулах нь чухал юм.
• Түгээх – Нэрнээс нь харахад түгээх гэдэг нь аюулын талаарх тагнуулын мэдээллийг хэрэгцээтэй талуудад хуваарилах үйл явц юм. Шинжилгээний танилцуулга нь үзэгчдээс хамаардаг тул ихэнх тохиолдолд саналуудыг нэг хуудас тайлан эсвэл жижиг слайд тавцан дээр төөрөгдүүлсэн техникийн нэр томъёо ашиглахгүйгээр товч танилцуулах ёстой.
• Санал хүсэлт - Тагнуулын ирээдүйн үйл ажиллагаанд өөрчлөлт оруулах шаардлагатай эсэхийг шийдэхийн тулд тайлангийн талаархи санал хүсэлтийг хүлээн авах нь аюул заналхийллийн тагнуулын амьдралын мөчлөгийн эцсийн үе шатыг агуулдаг. Оролцогчид өөрсдийн сонголт, тагнуулын тайланг хүлээн авахыг хүсч буй үйл ажиллагаа, мэдээллийг хэрхэн түгээх, танилцуулах зэрэгт өөрчлөлт орж болно.

Энэ бол түүхий өгөгдөл нь аюулын тагнуулын бэлэн болсон мөчлөгийн үйл явц бөгөөд кибер аюулгүй байдлыг шилдэг туршлагын талаар шинэчлэн байлгах чухал хэрэгсэл юм.

Кибер аюулгүй байдалд аюулын тагнуулын ач холбогдол

Аюулгүй байдлын тагнуул нь хэд хэдэн шалтгааны улмаас ашиг тустай бөгөөд хамгийн чухал нь аюулгүй байдлын мэргэжилтнүүдэд халдагчийн сэтгэн бодох үйл явц, сэдэл, мөн чанарыг ойлгоход тусалдаг. Энэхүү мэдээлэл нь аюулгүй байдлын багуудад хакеруудын ашигладаг тактик, арга техник, процедурыг (TTP) ойлгож, ойлгох боломжийг олгодог бөгөөд ингэснээр болзошгүй хяналт, аюул заналыг тодорхойлох, ослын хариу арга хэмжээ авах цагийг бий болгодог. 

Кибер аюулын тагнуулыг дэмжих нь бизнесүүдэд аюулын асар их мэдээллийн санг олж авахад тусалж, шийдлийнхээ үр нөлөөг мэдэгдэхүйц нэмэгдүүлэх боломжтой. Кибер аюулын тагнуулын гол зорилго нь байгууллагуудад сүлжээнээсээ гадуур болж буй үйл явдлын талаар гүнзгий ойлголт өгөх, дэд бүтцэд нь хамгийн их эрсдэл учруулж буй кибер аюулыг ил тод болгох явдал юм. Кибер аюулын тагнуул нь аюулгүй байдлын хамгаалалтын систем нь эдгээр аюул заналхийллийг даван туулах, шаардлагатай бол тэдгээрийг сайжруулах чадвартай эсэхийг баталгаажуулдаг.

Эцэст нь аюулгүй байдлын шийдлүүд нь тэднийг хүчирхэгжүүлсэн аюулын тагнуулын хүчийг харуулдаг.