У звіті Cisco Talos, опублікованому 31 березня 2025 року, зазначається, що багато атак використовують легітимні процеси автентифікації, що ускладнює їх виявлення на рівні мережевого периметра.
Складність виявлення полягає в тому, що зловмисники використовують дійсні облікові дані, отримані в результаті фішингу або викрадення сесій. Після успішного входу в систему вони діють у межах дозволених прав, що робить їхні дії практично невідрізними від легітимної активності. Це вимагає переходу від простого контролю доступу до постійного моніторингу поведінки користувачів.
Рекомендації для впровадження:
- Впровадьте системи аналізу поведінки користувачів та сутностей (UEBA) для виявлення відхилень від звичного профілю роботи.
- Налаштуйте сповіщення про аномальну активність, таку як вхід у неробочий час або доступ до нетипових ресурсів.
- Запровадьте принцип найменших привілеїв, щоб обмежити потенційні збитки у разі компрометації облікового запису.
Впровадження UEBA для виявлення зловживань легітимними обліковими даними
Коли зловмисники використовують легітимні облікові дані, традиційний захист периметра стає безсилим. Для ІТ-команд це виклик, що вимагає зміни парадигми: від простого контролю доступу до постійного моніторингу поведінки користувачів. Виявлення аномалій у реальному часі стає ключовим фактором для запобігання витокам даних та несанкціонованим діям усередині мережі.
Практичний крок: Замовте у Softline впровадження систем аналізу поведінки користувачів (UEBA) та налаштування моніторингу безпеки, щоб виявляти підозрілу активність навіть тоді, коли зловмисники діють під виглядом легітимних користувачів.
Використані джерела
- raw.githubusercontent.com (raw.githubusercontent.com)
- blog.talosintelligence.com (blog.talosintelligence.com)