Jak skutecznie bronić się przed grupami APT?

Materiał sponsorowany

Podczas 6. edycji Cyber24Day grono ekspertów uczestniczyło w panelu dyskusyjnym, poświęconym obronie przed atakami grup APT. W trakcie rozmowy podkreślono m.in. rolę modelowania zagrożeń, świadome budowanie odporności, współpracy między sektorem publicznym i prywatnym oraz różnicach pomiędzy atakującymi z Rosji, Chin, Iranu czy Korei Północnej.

Cele grup APT i skuteczna obrona

Robert Lipovský podkreślił w rozmowie z naszym portalem, że sektor rządowy jest wciąż głównym celem grup APT. Dodał również, że cyberprzestępcy atakują również m.in. przedsiębiorstwa z sektora obronnego oraz firmy energetyczne.

Lipovský zaznaczył, że podstawą obrony przed grupami APT jest analiza ryzyka. Wspomniał również o konieczności budowania bezpieczeństwa w organizacji od podstaw, kładąc nacisk m.in. na odpowiednie uwierzytelnianie oraz łatanie podatności. Podzielił się z nami tym, jak zmieniały się TTPs (techniki, taktyki i procedury) grup APT na przestrzeni czasu.

Uzyskiwanie nieuprawnionego dostępu

Ekspert ESET wskazał również na różnice między chińskimi a rosyjskimi grupami APT w zakresie uzyskiwania dostępu do infrastruktury.

„Obydwie wykorzystują ludzkie podatności z użyciem inżynierii społecznej czy spearphishingu (skierowanego do konkretnej osoby - przyp. red.) (…) Grupy powiązane z Chinami opierają się bardziej na wykorzystywaniu publicznie dostępnych aplikacji” - stwierdził na naszych łamach Principal Threat Intelligence Researcher w ESET.

Rozmowa z Robertem Lipovským dostępna jest po kliknięciu w okładkę artykułu lub na naszym kanale YouTube.