Mikä on hyökkäysvektori? 16 kriittistä esimerkkiä vuonna 2023
Kyberturvallisuudessa hyökkäysvektori on menetelmä, jolla saavutetaan luvaton verkkoyhteys kyberhyökkäyksen käynnistämiseksi. Hyökkäysvektorien avulla kyberrikolliset voivat hyödyntää järjestelmän haavoittuvuuksia päästäkseen käsiksi arkaluonteisiin tietoihin, henkilökohtaisiin tunnistetietoihin ja muihin arvokkaisiin tietoihin, jotka ovat saatavilla tietomurron jälkeen.
Koska tietomurron keskimääräiset kustannukset ovat 4,35 miljoonaa dollaria, on tärkeää suunnitella etukäteen mahdollisten hyökkäysvektorien minimoimiseksi ja tietomurtojen estämiseksi. Digitaalinen rikostekninen tutkimus ja IP-attribuutio ovat hyödyllisiä tietomurtojen siivoamisessa, mutta on paljon tärkeämpää tietää, miten voit estää ne.
Yleisimpiä hyökkäysvektoreita ovat haittaohjelmat, virukset, sähköpostin liitteet, verkkosivut, ponnahdusikkunat, pikaviestit, tekstiviestit ja sosiaalinen manipulointi. Kyberuhkien määrä kasvaa kuitenkin edelleen, kun kyberrikolliset pyrkivät hyödyntämään CVE:ssä ja pimeässä verkossa lueteltuja korjaamattomia tai nollapäivähaavoittuvuuksia, koska ei ole olemassa yhtä ratkaisua jokaisen hyökkäysvektorin estämiseen.
Kyberrikolliset kehittyvät yhä kehittyneemmäksi, eikä enää riitä, että turvaudutaan virustorjuntaohjelmistoon ensisijaisena turvajärjestelmänä. Tästä syystä organisaatioiden on käytettävä syvällistä puolustusta kyberturvallisuusriskien minimoimiseksi.
Hyökkäysvektorin, hyökkäyspinnan ja uhkavektorin ero
Hyökkäysvektori on tapa saada luvaton pääsy verkkoon tai tietokonejärjestelmään.
Hyökkäyspinta on niiden hyökkäysvektorien kokonaismäärä, joita hyökkääjä voi käyttää verkon tai tietokonejärjestelmän manipulointiin tai tietojen poimimiseen.
Uhkavektoria voidaan käyttää vaihtokelpoisesti hyökkäysvektorin kanssa, ja se kuvaa yleensä mahdollisia tapoja, joilla hakkeri voi päästä käsiksi tietoihin tai muihin luottamuksellisiin tietoihin.
Yleisiä esimerkkejä hyökkäysvektoreista
1. Vaarantuneet tunnistetiedot
Käyttäjätunnukset ja salasanat ovat edelleen yleisin käyttöoikeustietotyyppi, ja ne altistuvat edelleen tietovuodoille, tietojenkalasteluhuijauksille ja haittaohjelmille. Kun tunnistetiedot katoavat, varastetaan tai paljastuvat, ne antavat hyökkääjille esteettömän pääsyn. Siksi organisaatiot investoivat nyt työkaluihin, joilla voidaan jatkuvasti valvoa tietopaljastuksia ja vuotaneita tunnistetietoja. Salasanojen hallintaohjelmat, kaksivaiheinen todennus (2FA), monivaiheinen todennus (MFA) ja biometriset tiedot voivat vähentää riskiä, että kirjautumistiedot vuotavat myös tietoturvaloukkaukseen.
2. Heikot valtakirjat
Heikot salasanat ja uudelleenkäytetyt salasanat tarkoittavat, että yksi tietomurto voi johtaa moniin muihinkin. Opeta organisaatiollesi turvallisen salasanan luominen, investoi salasanojen hallintaan tai kertakirjautumistyökaluun ja kouluta henkilöstöä niiden eduista.
3. Sisäpiirin uhat
Tyytymättömät työntekijät tai pahantahtoiset sisäpiiriläiset voivat paljastaa yksityisiä tietoja tai antaa tietoja yrityskohtaisista haavoittuvuuksista.
4. Puuttuva tai huono salaus
Yleiset tietojen salausmenetelmät, kuten SSL-varmenteet ja DNSSEC, voivat estää väliintulohyökkäykset ja suojata lähetettävien tietojen luottamuksellisuutta. Levossa olevien tietojen puuttuva tai huono salaus voi tarkoittaa, että arkaluonteiset tiedot tai tunnistetiedot paljastuvat tietomurron tai tietovuodon sattuessa.
5. Virheellinen määritys
Pilvipalveluiden, kuten Google Cloud Platformin, Microsoft Azuren tai AWS:n, virheellinen määritys tai oletustunnistetietojen käyttö voi johtaa tietomurtoihin ja tietovuotoihin, tarkista S3-käyttöoikeutesi tai joku muu tekee. Automatisoi kokoonpanojen hallinta mahdollisuuksien mukaan estääksesi kokoonpanon poikkeamisen.
6. Kiristysohjelma
Kiristysohjelmat ovat kiristyksen muoto, jossa tiedot poistetaan tai salataan, ellei lunnaita makseta, kuten WannaCry. Minimoi kiristysohjelmahyökkäysten vaikutukset ylläpitämällä puolustussuunnitelmaa, mukaan lukien järjestelmien korjaaminen ja tärkeiden tietojen varmuuskopiointi.
Seuraa toimitusketjun riskejä tällä ilmaisella pandemiakyselymallilla >
7. Tietojenkalastelu
Tietojenkalasteluhyökkäykset ovat manipulointihyökkäyksiä, joissa kohteeseen ottaa yhteyttä sähköpostitse, puhelimitse tai tekstiviestillä joku, joka esiintyy laillisena kollegana tai laitoksena, huijatakseen hänet antamaan arkaluonteisia tietoja, tunnistetietoja tai henkilökohtaisia tunnistetietoja. Väärennetyt viestit voivat lähettää käyttäjiä haitallisille verkkosivustoille, joissa on viruksia tai haittaohjelmia.
Tutustu erityyppisiin tietojenkalasteluhyökkäyksiin täällä.
8. Haavoittuvuudet
CVE:hen lisätään joka päivä uusia tietoturvahaavoittuvuuksia ja nollapäivähaavoittuvuuksia löytyy yhtä usein. Jos kehittäjä ei ole julkaissut nollapäivähaavoittuvuuden korjaustiedostoa ennen kuin hyökkäys voi hyödyntää sitä, nollapäivähyökkäyksiä voi olla vaikea estää.
Lue lisää haavoittuvuuksista täältä.
9. Raaka voima
Raa'an voiman hyökkäykset perustuvat yritykseen ja erehdykseen. Hyökkääjät voivat jatkuvasti yrittää päästä käsiksi organisaatioosi, kunnes yksi hyökkäys onnistuu. Tämä voi tapahtua hyökkäämällä heikkoihin salasanoihin tai salaukseen, tietojenkalasteluviesteihin tai lähettämällä tartunnan saaneita sähköpostiliitteitä, jotka sisältävät tietyntyyppisiä haittaohjelmia. Lue koko postauksemme raa'an voiman hyökkäyksistä.
10. Hajautettu palvelunestohyökkäys (DDoS)
DDoS-hyökkäykset ovat kyberhyökkäyksiä verkkoresursseihin, kuten palvelinkeskuksiin, palvelimiin, verkkosivustoihin tai verkkosovelluksiin, ja ne voivat rajoittaa tietokonejärjestelmän saatavuutta. Hyökkääjä tulvii verkkoresurssin viesteillä, jotka aiheuttavat sen hidastumisen tai jopa kaatumisen, jolloin käyttäjät eivät pääse siihen käsiksi. Mahdollisia lievennyksiä ovat CDN:t ja välityspalvelimet.
11. SQL Injektiot
SQL on lyhenne sanoista strukturoitu kyselykieli, ohjelmointikieli, jota käytetään kommunikointiin tietokantojen kanssa. Monet arkaluonteisia tietoja tallentavat palvelimet käyttävät SQL:ää tietokannan tietojen hallintaan. SQL-injektio käyttää haitallista SQL:ää saadakseen palvelimen paljastamaan tietoja, joita se ei muuten paljastaisi. Tämä on valtava kyberriski, jos tietokantaan tallennetaan asiakastietoja, luottokorttien numeroita, tunnistetietoja tai muita henkilökohtaisia tunnistetietoja.
12. Troijalaiset
Troijalaiset ovat haittaohjelmia, jotka johtavat käyttäjiä harhaan teeskentelemällä olevansa laillinen ohjelma, ja ne leviävät usein tartunnan saaneiden sähköpostiliitteiden tai väärennettyjen haittaohjelmien kautta.
13. Sivustojen välinen komentosarja (XSS)
XSS-hyökkäyksissä haitallista koodia ruiskutetaan verkkosivustolle, mutta itse verkkosivustoon ei hyökätä, vaan sen tarkoituksena on vaikuttaa verkkosivuston kävijöihin. Yleinen tapa, jolla hyökkääjät voivat käyttää sivustojen välisiä komentosarjahyökkäyksiä, on lisätä haitallista koodia kommenttiin, esimerkiksi upottamalla linkki haitalliseen JavaScriptiin blogikirjoituksen kommenttiosaan.
14. Istunnon kaappaus
>Kun kirjaudut palveluun, se yleensä antaa tietokoneellesi istuntoavaimen tai evästeen, joten sinun ei tarvitse kirjautua sisään uudelleen. Hyökkääjä voi kaapata tämän evästeen, joka käyttää sitä päästäkseen käsiksi arkaluonteisiin tietoihin.
15. Väliintulohyökkäykset
Julkisia Wi-Fi-verkkoja voidaan hyödyntää väliintulohyökkäysten suorittamiseen ja sellaisen liikenteen sieppaamiseen, jonka piti mennä muualle, esimerkiksi kun kirjaudut suojattuun järjestelmään.
16. Kolmannen ja neljännen osapuolen myyjät
Ulkoistamisen lisääntyminen tarkoittaa, että toimittajasi aiheuttavat valtavan kyberturvallisuusriskin asiakkaasi tiedoille ja omistusoikeudellisille tiedoillesi. Osa suurimmista tietomurroista johtui kolmansista osapuolista.
Miksi hyökkääjät käyttävät hyökkäysvektoreita hyväkseen?
Kyberrikolliset voivat ansaita rahaa hyökkäämällä organisaatiosi ohjelmistojärjestelmiin, kuten varastamalla luottokorttien numeroita tai verkkopankkitunnuksia. On kuitenkin muitakin kehittyneempiä tapoja ansaita rahaa toimillaan, jotka eivät ole yhtä ilmeisiä kuin rahan varastaminen.
Hyökkääjät voivat tartuttaa järjestelmäsi haittaohjelmilla, jotka antavat etäyhteyden komento- ja ohjauspalvelimelle. Kun he ovat tartuttaneet satoja tai jopa tuhansia tietokoneita, he voivat perustaa bottiverkon, jota voidaan käyttää tietojenkalasteluviestien lähettämiseen, muiden kyberhyökkäysten käynnistämiseen, arkaluonteisten tietojen varastamiseen tai kryptovaluuttojen louhintaan.
Toinen yleinen motivaatio on päästä käsiksi henkilökohtaisiin tunnistetietoihin (PII), terveydenhuollon tietoihin ja biometrisiin tietoihin vakuutuspetosten, luottokorttipetosten tekemiseksi tai reseptilääkkeiden laittomaksi hankkimiseksi.
Kilpailijat voivat käyttää hyökkääjiä yritysvakoiluun tai ylikuormittaa palvelinkeskuksiasi DDoS-hyökkäyksellä aiheuttaakseen seisokkeja, vahingoittaakseen myyntiä ja saadakseen asiakkaat lähtemään yrityksestäsi.
Raha ei ole ainoa motivaattori. Hyökkääjät saattavat haluta vuotaa tietoja yleisölle, nolata tiettyjä organisaatioita, kasvattaa poliittisia ideologioita tai harjoittaa kybersodankäyntiä hallituksensa, kuten Yhdysvaltojen tai Kiinan, puolesta.
Miten hyökkääjät hyödyntävät hyökkäysvektoreita?
On monia tapoja paljastaa, muuttaa, poistaa käytöstä, tuhota, varastaa tai saada luvaton pääsy tietokonejärjestelmiin, infrastruktuuriin, verkkoihin, käyttöjärjestelmiin ja IoT-laitteisiin.
Yleensä hyökkäysvektorit voidaan jakaa passiivisiin tai aktiivisiin hyökkäyksiin:
Passiivisen hyökkäysvektorin hyökkäykset
Passiiviset hyökkäysvektorin hyväksikäytöt ovat yrityksiä päästä käsiksi järjestelmään tai hyödyntää niitä vaikuttamatta järjestelmän resursseihin, kuten kirjoitusvirheisiin, tietojenkalasteluun ja muihin manipulointiin perustuviin hyökkäyksiin.
Aktiiviset hyökkäysvektorin hyökkäykset
Aktiiviset kyberhyökkäysvektorihyökkäykset ovat yrityksiä muuttaa järjestelmää tai vaikuttaa sen toimintaan, kuten haittaohjelmat, korjaamattomien haavoittuvuuksien hyödyntäminen, sähköpostin huijaus, väliintulohyökkäykset, verkkotunnuksen kaappaus ja kiristysohjelmat.
Useimmilla hyökkäysvektoreilla on kuitenkin yhtäläisyyksiä:
- Hyökkääjä tunnistaa mahdollisen kohteen
- Hyökkääjä kerää tietoja kohteesta käyttämällä manipulointia, haittaohjelmia, tietojenkalastelua, OPSECiä ja automaattista haavoittuvuustarkistusta
- Hyökkääjät käyttävät tietoja mahdollisten hyökkäysvektorien tunnistamiseen ja niiden hyödyntämiseen tarkoitettujen työkalujen luomiseen tai käyttämiseen
- Hyökkääjät pääsevät luvatta järjestelmään ja varastavat arkaluonteisia tietoja tai asentavat haitallista koodia
- Hyökkääjät valvovat tietokonetta tai verkkoa, varastavat tietoja tai käyttävät laskentaresursseja.
Yksi usein huomiotta jätetty hyökkäysvektori on kolmannen ja neljännen osapuolen toimittajat ja palveluntarjoajat. Sillä ei ole väliä, kuinka kehittyneitä sisäisen verkkosi tietoturva- ja tietoturvakäytännöt ovat - jos toimittajilla on pääsy arkaluonteisiin tietoihin, he ovat valtava riski organisaatiollesi.
Siksi on tärkeää mitata ja vähentää kolmannen osapuolen riskejä ja neljännen osapuolen riskejä. Tämä tarkoittaa, että sen on oltava osa tietoturvapolitiikkaasi ja tietoriskien hallintaohjelmaasi.
Harkitse investoimista uhkatiedustelutyökaluihin, jotka auttavat automatisoimaan toimittajien riskienhallinnan ja valvomaan automaattisesti toimittajasi tietoturva-asemaa ja ilmoittamaan sinulle, jos se huononee.
Jokainen organisaatio tarvitsee nyt kolmannen osapuolen riskienhallintakehyksen, toimittajan hallintakäytännön ja toimittajariskien hallintaohjelman.
Ennen kuin harkitset uutta toimittajaa, suorita kyberturvallisuusriskien arviointi ymmärtääksesi, mitä hyökkäysvektoreita voit tuoda organisaatiollesi käyttämällä niitä, ja kysy niiden SOC 2 -yhteensopivuudesta.
Kuinka puolustautua yleisiä hyökkäysvektoreita vastaan
Yleisten hyökkäysvektorien käsittelemiseksi suojaustoimintojen on levitettävä suurimmalle osalle hyökkäyspintaa. Prosessi alkaa tunnistamalla kaikki mahdolliset sisääntulokohdat yksityiseen verkkoosi - rajaus, joka vaihtelee kaikissa yrityksissä.
Seuraavat kyberpuolustusstrategiat auttavat sinua estämään usein väärinkäytetyt sisääntulokohdat ja korostamaan myös ekosysteemisi mahdollisia alueita, jotka saattavat olla hyökkäysvektoreita.
- Luo suojatut IoT-tunnistetiedot - Useimmat IoT-laitteet käyttävät edelleen ennustettavia tehdaskirjautumistietojaan, mikä tekee niistä ensisijaisia kohteita DDoS-hyökkäyksille.
- Käytä salasanojen hallintaohjelmaa - Salasanojen hallintaohjelmat varmistavat, että kirjautumistiedot ovat vahvat ja kestävät raa'an voiman hyökkäyksiä vastaan.
- Kouluta työntekijöitä - Jotta henkilöstö ei joutuisi yleiseksi manipulointiin ja tietojenkalastelutaktiikoihin, heidät on koulutettava tunnistamaan ja ilmoittamaan mahdollisesta kyberrikollisuudesta. Ihmiset ovat aina heikoimpia kohtia jokaisessa tietoturvaohjelmassa.
- Tunnista ja sulje tietovuodot - Useimmat yritykset vuotavat tietämättään arkaluonteisia tietoja, jotka voivat helpottaa tietomurtoja. Tietovuodon havaitsemisratkaisu ratkaisee tämän kriittisen tietoturvaongelman.
- Tunnista ja korjaa kaikki järjestelmän haavoittuvuudet - Tämä tulisi tehdä sekä sisäisille että ulkoisille toimittajien verkoille. Hyökkäyspinnan valvontaratkaisu voi auttaa sinua tässä.
- Pidä virustorjuntaohjelmisto ajan tasalla - Päivitykset pitävät virustorjuntaohjelmiston ajan tasalla uusimmista Internetissä liikkuvista kyberuhkista.
- Pidä kolmannen osapuolen ohjelmistot säännöllisesti ajan tasalla - Ohjelmistopäivitykset sisältävät kriittisiä korjaustiedostoja äskettäin löydetyille hyökkäysvektoreille. Monet kyberhyökkääjät ovat saavuttaneet menestystä käyttämällä väärin vanhentuneiden ohjelmistojen tunnettuja haavoittuvuuksia.
UpGuard valvoo sekä sisäisiä että ulkoisia kolmannen osapuolen hyökkäyspintoja yleisten hyökkäysvektorien ja mahdollisten tietovuotojen varalta. UpGuard auttaa tietoturvatiimejä tunnistamaan ja sulkemaan haavoittuvuudet nopeasti ennen kuin kyberrikolliset havaitsevat ne, joten se tarjoaa ennennäkemättömän suojan tietomurtoja ja toimitusketjuhyökkäyksiä vastaan.
Katso alla olevasta videosta, miten UpGuard voi auttaa tiivistämään hyökkäyspintaa tietomurtoriskien vähentämiseksi.
Koe UpGuardin hyökkäyspinnan hallintaominaisuudet tällä itseopastetulla tuotekierroksella >