استعدوا للهجوم واستعدوا للأنظمة
كانت هناك بعض القصص الإخبارية ذات الصلة التي لفتت انتباهي في الربع الأخير - وكلاهما يتضمن برامج الفدية والبنية التحتية الحيوية والحكومة الفيدرالية. الأول كان موافقة مجلس الشيوخ على تشريع جديد للأمن السيبراني ، قانون تعزيز الأمن السيبراني الأمريكي ، والثاني كان فلاش مكتب التحقيقات الفيدرالي حول RagnarLocker.
من ناحية ، قدم مكتب التحقيقات الفيدرالي فلاش ما يقرب من 40 مؤشرا للتسوية (IOCs) ل RagnarLocker ، والتي يمكن للمؤسسات استخدامها لمنع هجمات برامج الفدية هذه التي تستهدف البنية التحتية الحيوية. من ناحية أخرى ، سيتطلب قانون تعزيز الأمن السيبراني الأمريكي من كيانات البنية التحتية الحيوية والوكالات الفيدرالية المدنية الإبلاغ عن هجمات إلكترونية كبيرة في غضون 72 ساعة. سيطلب من مزودي البنية التحتية الحيوية أيضا الإبلاغ عن مدفوعات برامج الفدية في غضون 24 ساعة.
كلتا القصتين بمثابة تذكير قيم بالأهمية الفورية لمركز العمليات الأمنية (SOC) ووظيفة الاستجابة للحوادث (IR) لحماية البنية التحتية الحيوية. إما للتحقيق بشكل استباقي في شركات النفط العالمية والحماية من هجمات برامج الفدية أو إبلاغ السلطات عنها في الوقت المناسب. يعد تحليل البرامج الضارة وظيفة مهمة لهذه العملية ، حيث إنه يمكن فرق الأمان من تجاوز الامتثال "ضع علامة في المربع" نحو أكثر نضجا threat intelligence برنامج مع القدرة على "معرفة العدو".
OPSWATكشف تقرير حالة تحليل البرامج الضارة لعام 2022 أن أقل من نصف المؤسسات لديها وظيفة مخصصة لتحليل البرامج الضارة. علاوة على ذلك ، تواجه 93٪ من المؤسسات تحديا من خلال العملية الشاقة واليدوية لتحليل البرامج الضارة. يتمثل التحدي الأكبر في تحليل البرامج الضارة في أن الأدوات ليست مؤتمتة أو متكاملة ، مما قد يؤدي إلى عدد من العمليات المستهلكة للوقت والمعرضة للخطأ عبر الأدوات المتباينة وسير العمل غير المتصل.
ما إذا كان مقدمو البنية التحتية الحيوية بحاجة إلى تعزيز قدراتهم في تحليل البرامج الضارة للتحقيق في برامج الفدية الضارة ومنعها أو الإبلاغ عنها في الوقت المناسب ، OPSWAT هو القضاء على الحواجز التي تحول دون النجاح عن طريق إزالة الحاجة إلى مجموعات المهارات المتخصصة وكسر الصوامع بين الحلول. لا يجب أن يكون تحليل البرامج الضارة معقدا - OPSWAT يجعلها بسيطة ولكنها قوية. ولكن هناك شيء واحد مؤكد: تحليل البرامج الضارة أمر بالغ الأهمية.
