يقول جوجل إن هجمات البيع بالتجزئة المنتشرة المنتشرة تنتشر إلينا.

الهوية ، المصادقة خط الدفاع الأول

عند الدفاع عن العنكبوت المتناثر ، فإن تصلب ممارسات التحقق من الهوية والمصادقة تكون ذات أهمية قصوى.

لقد أثبتت العصابة فعاليتها للغاية في استخدام تقنيات الهندسة الاجتماعية لانتحال شخصية المستخدمين الذين يتواصلون مع ضحايا المساعدة في تكنولوجيا المعلومات ، وذلك كخطوة أولى ، سيحتاج موظفو HELPDESK إلى تدريب إضافي لتحديد الاتصالات الواردة بشكل إيجابي ، باستخدام أساليب مثل الكاميرا أو التحقق من المعلومات أو التحقق من الهوية الحكومية.

قد ترغب فرق الأمان أيضًا في النظر في تعطيل التحقق مؤقتًا أو تعزيز الصحة ، من أجل إعادة ضبط كلمة مرور الخدمة الذاتية ، وتوجيه كل من هذه المصادقة ومصادقة العوامل المتعددة من خلال سير العمل اليدوي للمساعدة في الوقت الحالي. يجب أيضًا إجراء الموظفين للمصادقة قبل تغيير طرق المصادقة ، مثل إضافة رقم هاتف جديد.

يمكن أن تنفذ فرق الأمن أيضًا ضمانات إضافية مثل طلب تغييرات من مواقع المكاتب الموثوقة ، أو استخدام التحقق خارج النطاق ، مثل الاتصال إلى رقم الهاتف المحمول المسجل للموظف ، قبل المتابعة بطلب حساس.

قد يكون من المفيد أيضًا التفكير في اتخاذ خطوات مثل حظر الرسائل القصيرة أو المكالمة الهاتفية أو البريد الإلكتروني كعناصر تحكم في المصادقة ، وذلك باستخدام تطبيقات MFA المقاومة للتصيد ، واستخدام مفاتيح الأمان FIDO2 للهويات المميزة. في نهاية المطاف ، قال مانديان ، يجب أن يكون الهدف هو الانتقال إلى مصادقة بدون كلمة مرور إن أمكن.

على نطاق أوسع ، ينبغي تعليم الموظفين غير IT تجنب الاعتماد على البيانات المتاحة للجمهور للتحقق ، مثل تواريخ الميلاد ، أو آخر أربعة أرقام من أرقام الضمان الاجتماعي الأمريكي.

هويات الضحايا غير ذات صلة

مع عدم وجود تجار تجزئة في الولايات المتحدة ، تم تسميته علنًا كضحايا لحملة العنكبوت المبعثر ، نيك آدمز ، المؤسس المشارك والمدير التنفيذي في”https://0rcus.com/” الهدف=”_blank” rel=”noopener”> 0rcus، منصة أتمتة الأمن ، قالت إن هويات الضحايا كانت غير ذات صلة إلى حد كبير بالنظر إلى الالتهاب السلبي لسلسلة التهديد.

وقال: “سواء كان Dragonforce أو العنكبوت المبعثر أو حلقة تابعة مشتركة تنفذ التسلل غير ذي صلة”. “من يهتم الجحيم؟ التداخل في TTPs يثبت تصنيع التسوية. لا تحتاج الجهات الفاعلة في التهديد إلى مآثر متقدمة. ببساطة ، يتم وضع العمى التنظيمي في الحالات الشاذة السلوكية ، وسير عمل هوية المساهمين ، ويساعد على تعامل مع الهندسة الاجتماعية كحظة خدمة عملاء.

وقال آدمز: “التصيد ، وإساءة معاملة الفضل ، وضرب الكوبالت ، وحركة لوتل ، وأنفاق SystemBC ، واستخراج Mimikatz ، وبيانات التدريج إلى Mega أصبحت الآن سلسلة قتل سلعة”. “ما حدث بعد ذلك هو التزامن: الوصول الكامل ، التوسع الجانبي ، ترشيح البيانات ، التشفير الانتقائي ، الرافعة المالية الفدية. كانت الحمولة مجرد بيان صحفي لأن الحملة قد نجحت بالفعل قبل ذلك بوقت طويل.”

ودعا المنظمات إلى البدء في التفكير مثل ممثلي التهديد. قال آدمز: “سوف يتبع الانتهاك التالي نفس المسار”. “بنقرة واحدة ، وذوي الاعتماد ، وغياب الطبقة الدفاعية. تبخرت مليار آخر في الحد الأقصى للسوق.

“المنظمات التي تنجو من ما سيحدث هي تلك التي تضمن منطق التهديد على مستوى البروتوكول ، وتعيين الوصول إلى الجذر للمشغلين الذين يعرفون ما يعارضهم ، ويتوقفون عن تضليل الجميع من خلال التأكيد على أن الامتثال يساوي السيطرة.

مطالبة التأمين M&S من المحتمل أن تتصدر 100 مليون جنيه إسترليني

مرة أخرى في المملكة المتحدة ، اقترحت التقارير اليوم (14 مايو) أن شركات التأمين على M&S قد تجد نفسها على خطاف ما يصل إلى 100 مليون جنيه إسترليني بعد هجوم الفدية ، مع تعرض أليانز وبيزلي بشكل خاص.

وفقا لالأوقات الماليةومن المحتمل أن تغطي المطالبة خسائر المبيعات المفقودة عبر الإنترنت وخرق البيانات بعد سرقة بيانات العميل من أنظمة بائع التجزئة. لقد فقدت M&S بالفعل عشرات الملايين من الجنيهات نتيجة للهجوم السيبراني ، الذي ترك سلاسل الإمداد الغذائي في حالة من الفوضى.