Siber güvenlik ve coğrafi konumun gölge dünyası

Tony Soprano biliyordu. Sopranos’un 5. Sezon, Bölüm 4’teki Poker Oyuncularından biri Tony’ye yeni Cadillac Escalade’sini nasıl sevdiğini sorduğunda, kurgusal mafya “SEVİYORUM. Küresel konumlandırmayı çıkardıktan sonra [system]. “

Tamam, dili “sistem” den biraz daha baharatlı, ama mesele şu ki Tony izlenebilir olmanın tehlikelerini biliyordu.

Geri kalanımız, Tony’nin hemen hemen herhangi bir yerde bulılabilir olmakla ilgili aynı endişelere sahip olmayabiliriz, ancak çeteler olmayanlar için bile coğrafi konumun ne kadar tehlikeli olabileceğini fark etmeliyiz ve kendimizi korumak için önlemler almalıyız.

Görünmez Saldırı Vektörü

Her akıllı telefon ping, her işletme uygulama check-in ve her IP adresi araması, tehdit aktörlerinin silahlandırabileceği bir coğrafi konum imzası oluşturur.

Siber suçlular, kimlik avı kampanyaları ve potansiyel kötü amaçlı yazılım taşıyan yerel reklamlarla su baskını içeren coğrafi olarak hedeflenen saldırılar yapmak için coğrafi konum verilerini kullanır. Coğrafi konum, cerrahi hassasiyet sağlar, konum farkındalığını bir silah haline getirir.

Bu saldırıları özellikle sinsi yapan şey, “yüzen sıfır gün” konseptleridir. Esasen, kötü amaçlı yazılım amaçlanan coğrafi hedefine ulaşana kadar tamamen iyi huylu kalabilir. Kötü niyetli dosyalar, coğrafi konum tetikleyicileri etkinleştirene kadar ağlardan zararsız bir şekilde sürüklenir.

O zaman, Bam! Siber saldırı grevleri. Ne yazık ki, aktivasyona kadar tespit neredeyse imkansızdır.

Stuxnet: Siber saldırılarda bir devrimin başlangıcı

Coğrafi konum temelli hedeflemenin en kötü şöhretli örneği, elbette, coğrafi konum saldırıları için referans durumu olan Stuxnet’tir. Solucan, yalnızca İran nükleer tesislerinde belirli endüstriyel kontrol sistemleriyle karşılaştığında etkinleştirilen son derece özel bir kötü amaçlı yazılım yükü içeriyordu.

Stuxnet, İran’ın nükleer santrifüjlerinin neredeyse beşte birini mahvetti, yüz binlerce bilgisayarı enfekte etti ve bin makinenin fiziksel olarak parçalanmasına neden oldu.

Stuxnet’ten esinlenen saldırılar son 15 yılda çok yol kat etti. Geofencing standart bir saldırı metodolojisine dönüştü. Devam eden Astaroth kötü amaçlı yazılım kampanyası bu evrimi örneklendiriyor. Saldırı, enfekte sistemlerin% 91’inin bulunduğu Brezilya’yı açıkça hedefledi.

Kötü amaçlı yazılım ayrıca, saldırıların% 27’si üretim organizasyonlarına çarpan ve% 18’i BT sektörünü mağdur eden belirli endüstrileri başarıyla vurdu.

Coğrafi konum tabanlı saldırıları geleneksel savunmalarla yakalamak zordur

Coğrafi konum verileri neden saldırı yakıtı kadar etkilidir? Hiper kişiselleştirilmiş saldırıları sağlayarak sosyal mühendisliği süper şarj eder. Sidewinder APT grubu, bu tekniği ustalıkla göstermektedir, sadece belirli ülkelerdeki kurbanların, yani Bangladeş, Pakistan ve Sri Lanka’nın kötü niyetli içerik almasını sağlamak için coğrafi yüklerle eşleştirilmiş mızrak kimlik avı e -postalarını kullanarak göstermektedir.

Coğrafi konum, coğrafi olarak farklı konumlardan gelen alışılmadık giriş girişimlerini belirleyerek ve potansiyel hesap devralma girişimleri olarak işaretleyerek siber güvenlik savunmasında önemli bir rol oynar. Ancak siber suçlular, saldırıları başlatmadan önce “normal” davranış kalıpları oluşturmak için konum verilerini manipüle ederek bu savunmayı geçebilirler.

Yönetilen Hizmet Sağlayıcıları (MSP’ler) ve BT departmanları genellikle sanal özel ağlar (VPN’ler) varsayar, anonimleştirme ve şifreleme coğrafi konuma dayalı saldırılara karşı yeterli koruma sağlar. Bu önlemler yararlı, hatta gereklidir. Ama onlar yeterli değil.

Sofistike tehdit aktörleri, ortak savunma yöntemleri etrafında kötü niyetli etkinlikleri gizlemek için botnetleri kullanarak hızlı bir şekilde uyum sağlar.

Gelişmiş kalıcı tehdit (APT) grupları, coğrafi olarak dağıtılmış görünen altyapıyı koruyarak geleneksel savunmaları etkisiz hale getirir. Perde arkasında, tehdit grupları şifreli kanallar aracılığıyla saldırıları koordine edebilir.

Konuma duyulan tehdit manzarası için azaltma stratejileri

Ancak MSP’ler ve BT profesyonelleri, coğrafi konumlandırılmış saldırılara karşı savunmada çaresiz değiller. Geleneksel çevre güvenliğinin ötesine geçen çok katmanlı bir yaklaşıma ihtiyaçları vardır. Kuruluşlar kendilerini koruyabilir:

• Siber suçluların hilelerine duyarlılığı azaltmak için operasyonel esnekliği korurken, garip yerlerden aktiviteyi izleyen sağlam uç nokta algılama sistemlerinin uygulanması.
• Saldırganları yanlış yönlendirmek ve hedefleme kriterleri ve metodolojileri hakkında istihbarat toplamak için imal edilmiş konum verileri ile tuzak sistemlerini dağıtmak.
• Kullanıcılar ve sistemler için temel konum kalıpları geliştirmek, uzlaşma veya saldırı hazırlığını gösterebilecek anormal coğrafi aktivitelerin hızlı bir şekilde tespit edilmesini sağlar.
• Tüm konum tabanlı kimlik doğrulama ve yetkilendirme kararlarının potansiyel olarak tehlikeye atılmış olarak ele alınması, coğrafi pozisyonun ötesinde birden fazla doğrulama faktörü gerektirir.

Konum tabanlı siber saldırıların geleceği

Coğrafi konum özellikli saldırıların tehlikesi daha da kötüleşecek, daha iyi olmayacak. Nesnelerin İnterneti (IoT) dağıtımları genişledikçe ve kenar hesaplama çoğaldıkça, coğrafi konuma dayalı tehditler için saldırı yüzeyi sadece büyüyecektir.

Yapay zekanın coğrafi konum verileri ile yakınlaşması daha da karmaşık saldırı metodolojileri vaat etmektedir. Makine öğrenimi algoritmaları, konum tabanlı saldırılar için optimum zamanlamayı ve hedeflemeyi tanımlayabilirken, DeepFake teknolojisi sosyal mühendislik kampanyaları için ikna edici yerel bağlam oluşturabilir.

Bu nedenle kuruluşlar, bugünün tehdit manzarasında, konum zekasının hem güçlü bir savunma yeteneğini hem de kritik bir kırılganlığı temsil ettiğini anlamalıdır. Son nokta korumasının güçlendirilmesine yapılan yatırımlar, güçlendirme kimlik doğrulaması ve yetkilendirme gibi bir zorunluluktur.

Kuruluşların coğrafi konum sistemlerinde tam Tony soprano’ya gitmek zorunda değiller, ancak coğrafi konum ve bunların nasıl en aza indirileceklerini anlamaları gerekiyor.

Acronis tarafından sponsorlu ve yazılmıştır.