एंटी फ़िशिंग चेकलिस्ट

मैं कुछ नंबरों से शुरू करूँगा:

• 80% सफल हमले फ़िशिंग से शुरू होते हैं (और किसी का मानना ​​है कि 95% पूरी तरह से हैं)
• अधिकांश एसओसी में 10% अलार्म फ़िशिंग हमलों से संबंधित हैं
• फ़िशिंग लिंक के लिए सफलता की दर - 21%
• दुर्भावनापूर्ण अनुलग्नकों की रेटिंग डाउनलोड / लॉन्च करें - 11%

यह सब बताता है कि फ़िशिंग कई घटनाओं के मुख्य कारणों में से एक है और कई सूचना सुरक्षा विशेषज्ञों के लिए समस्याओं का स्रोत है। उसी समय, फ़िशिंग को अक्सर कम करके आंका जाता है और इसके खिलाफ लड़ाई काफी खंडित होती है। इसलिए, हमने इस साइबर खतरे से निपटने के लिए संगठनात्मक और तकनीकी उपायों के एक सेट का वर्णन करने वाली एक चेकलिस्ट तैयार करने का फैसला किया।



मैं फ़िशिंग हमलों से बचाने के लिए उपायों के 5 सेटों को एकल करूँगा जो प्रत्येक उद्यम पर लागू होने चाहिए:

• सूचना का अध्ययन। आपके कौन से उपयोगकर्ताओं ने सामाजिक नेटवर्क या अन्य स्रोतों में अपने संपर्क विवरण का संकेत दिया? यह इस डेटा के संग्रह के साथ है कि एक फ़िशिंग हमला शुरू होता है। इसलिए, ऐसा करने के लिए हमलावरों की प्रतीक्षा न करें, पता करें कि हमलावरों के दृष्टिकोण से आपकी कंपनी कैसी दिखती है।
• स्टाफ प्रशिक्षण और जागरूकता बढ़ाना। चूंकि फ़िशिंग उन उपयोगकर्ताओं के उद्देश्य से है जो सूचना सुरक्षा में अकुशल हैं, हमें उनके साथ फ़िशिंग के खिलाफ लड़ाई शुरू करनी चाहिए। और यद्यपि यह पूर्ण सुरक्षा की गारंटी नहीं देता है, यह उन्हें सरल गलतियों से बचाएगा, जिसके साथ गंभीर घटनाएं शुरू होती हैं।
• बुनियादी सुरक्षात्मक उपाय। फ़िशिंग हमलों से सुरक्षा के साधनों को खरीदने और लागू करने से पहले, आपको बुनियादी सुरक्षा तंत्रों के समावेश के साथ शुरू करना चाहिए, जिनमें से कई मेल सर्वर और सेवाओं, ईमेल क्लाइंट और ब्राउज़र में निर्मित होते हैं।
• उन्नत सुरक्षात्मक उपाय। चूंकि फ़िशिंग काफी जटिल हो सकता है और बुनियादी उपाय हमेशा नहीं बचते हैं, इसलिए आपको उन्नत सुरक्षात्मक उपायों की आवश्यकता हो सकती है जो विभिन्न चरणों में फ़िशिंग हमले का पता लगाते और बेअसर कर सकते हैं - मेलबॉक्स में जाने से या फ़िशिंग लिंक पर क्लिक करने से वर्कस्टेशन को संक्रमित करने या संचार करने की कोशिश करना टीम सर्वर।
• प्रक्रिया का संरेखण। अंत में, एपिसोडिक सुरक्षा कार्यों से एक समग्र रक्षा रणनीति के लिए आगे बढ़ने के लिए, उपयुक्त प्रक्रियाओं का निर्माण करना आवश्यक है।

अपने बारे में जानकारी का विश्लेषण करें

• अपने कर्मचारियों के सामाजिक नेटवर्क और पृष्ठों की जांच करें जो उनके संपर्क विवरणों को इंगित कर सकते हैं जो साइबर अपराधियों द्वारा उपयोग किए जाएंगे। यदि यह आधिकारिक कर्तव्यों द्वारा आवश्यक नहीं है, तो ऐसी जानकारी प्रकाशित नहीं करना बेहतर है।
• "हैकर की आंखों से देखने" के लिए विशेष उपकरण (उदाहरण के लिए, काली लिनक्स के साथ शामिल थेहर्स या रीकॉल -एनजी उपयोगिता) का उपयोग करें, जो इंटरनेट से संपर्क जानकारी प्राप्त कर सकते हैं।
• विशेष उपयोगिताओं (उदा। URLcrazy ) या क्लाउड सेवाओं (जैसे सिस्को छाता जांच ) का उपयोग करके टाइपोसक्वाटिंग डोमेन की जांच करें ।

प्रशिक्षण और जागरूकता बढ़ाना

• फ़िशिंग और सोशल इंजीनियरिंग के मुद्दों पर गैर-यूआईबी कर्मचारियों को प्रशिक्षित करें और फ़िशिंग संदेशों और साइटों के संकेतों पर ध्यान देने के लिए उन्हें सिखाएं (उदाहरण के लिए, आप सिस्को अम्ब्रेला वेबसाइट पर सरल सावधानी परीक्षा का उपयोग कर सकते हैं)।
• फ़िशिंग कंपनियों को व्यवस्थित करने के लिए उपयोग किए जाने वाले तरीकों पर आईएस कर्मियों के लिए प्रशिक्षण प्रदान करें (उदाहरण के लिए, सिस्को फ़िशिंग डिफेंस वर्चुअल समिट प्रविष्टि देखें)।
• सामान्य उपयोगकर्ताओं को IS सेवा पर पुनर्निर्देशित करना सिखाएं जो सुरक्षा प्रणाली द्वारा छूटे सभी संदिग्ध या स्पष्ट रूप से दुर्भावनापूर्ण संदेश हैं।
• कर्मचारियों के लिए कंप्यूटर प्रशिक्षण की एक प्रणाली लागू करें।
• खरीदे गए या मुफ्त सॉफ़्टवेयर (जैसे गोफिश ) का उपयोग करके या इस सेवा को आउटसोर्स करके नियमित फ़िशिंग सिमुलेशन करें।
• एक कर्मचारी जागरूकता कार्यक्रम में फ़िशिंग के खिलाफ सुरक्षा के विषय को शामिल करें (उदाहरण के लिए, पोस्टर, स्क्रीन सेवर, गेमिफ़िकेशन, स्टेशनरी, आदि के उपयोग के माध्यम से)।
• यदि आवश्यक हो, तो फ़िशिंग हमलों के बारे में ग्राहकों और भागीदारों को सूचित करें और उनका मुकाबला करने के मुख्य तरीके (खासकर अगर कानून आपको ऐसा करने की आवश्यकता है, जैसा कि रूस में वित्तीय संस्थानों के लिए आवश्यक है)।

तकनीकी उपाय: बुनियादी

• क्लाउड-आधारित मेल सेवाओं (उदाहरण के लिए, Office 365) और क्लाइंट सहित मेल सर्वरों की एंटी फ़िशिंग क्षमताओं को कॉन्फ़िगर करें।
• फ़िशिंग हमलों में शोषण की जा सकने वाली कमजोरियों को समाप्त करने के लिए ब्राउज़र प्लग-इन और ऑपरेटिंग सिस्टम सहित नियमित रूप से सिस्टम और एप्लिकेशन सॉफ़्टवेयर को अपडेट करें।
• फ़िशिंग डोमेन (अंतर्निहित सुविधाओं या अतिरिक्त प्लग-इन के कारण) की विज़िट से बचाने के लिए ब्राउज़र कॉन्फ़िगर करें।
• अपने मेल गेटवे SPF (सेंडर पॉलिसी फ्रेमवर्क) पर सक्षम करें, जो आपको आने वाले संदेशों के लिए बाहरी प्रेषक का आईपी पता (केवल प्रेषक होस्ट की जाँच कर रहा है, न कि संदेश की जाँच कर रहा है)।
• अपने मेल गेटवे पर DKIM (डोमेन कुंजी पहचान मेल) सक्षम करें, जो आंतरिक प्रेषक पहचान (आउटगोइंग संदेशों के लिए) प्रदान करता है।
• अपने मेल गेटवे DMARC (डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता) पर सक्षम करें, जो वैध प्रेषकों द्वारा भेजे जाने वाले संदेशों को रोकता है।
• अपने मेल गेटवे पर DANE (DNS- आधारित प्रमाणीकरण का नामांकित संस्थाओं को सक्षम करें), जो आपको TLS प्रोटोकॉल के अंदर "मध्य में आदमी" हमलों से निपटने की अनुमति देता है।

तकनीकी उपाय: उन्नत

• ईमेल में फ़िशिंग हमलों (जैसे, सिस्को ई-मेल सुरक्षा ) के खिलाफ सुरक्षा के साधनों को लागू करें, जिसमें विभिन्न सुरक्षात्मक उपाय (प्रतिष्ठा विश्लेषण, एंटी-वायरस स्कैनर, अनुलग्नक प्रकारों का नियंत्रण, विसंगति का पता लगाना, स्पूफिंग का पता लगाना, लिंक में URL का निरीक्षण करना, सैंडबॉक्स इत्यादि शामिल हैं। f।)।
• एक सफल फ़िशिंग हमले के परिणामस्वरूप टर्मिनल डिवाइस पर इंस्टॉल किए गए दुर्भावनापूर्ण कोड से बचाने के लिए एक पीसी पर सुरक्षा सुविधाओं को स्थापित करें (उदाहरण के लिए, समापन बिंदु के लिए सिस्को एएमपी ) या मोबाइल डिवाइस (उदाहरण के लिए, सिस्को सुरक्षा कनेक्टर )।
• अप-टू- डेट फ़िशिंग डोमेन जानकारी (जैसे सिस्को धमकी ग्रिड या स्पैममॉप ) के लिए थ्रेट इंटेलिजेंस फ़ीड्स की सदस्यता लें।
• विभिन्न थ्रेट इंटेलिजेंस सेवाओं (उदाहरण के लिए, सिस्को धमकी ग्रिड , सिस्को छाता , आदि) में डोमेन / प्रेषकों की जांच करने के लिए एपीआई का उपयोग करें।
• विभिन्न प्रोटोकॉल द्वारा C2 के साथ संचार फ़िल्टर करें - DNS (उदाहरण के लिए, सिस्को छाता का उपयोग करके), HTTP / HTTPS (उदाहरण के लिए, सिस्को फायरपावर NGFW या सिस्को वेब सिक्योरिटी का उपयोग करके) या अन्य प्रोटोकॉल (उदाहरण के लिए, सिस्को स्टालवॉच का उपयोग करके)।
• संदेशों के लिंक पर क्लिक को नियंत्रित करने के लिए वेब के साथ बातचीत ट्रैक करें, अटैचमेंट लॉन्च करते समय मैलवेयर डाउनलोड करें या सोशल नेटवर्क के माध्यम से फ़िशिंग को ब्लॉक करें।
• सुरक्षा प्रणाली द्वारा याद किए गए फ़िशिंग संदेशों का पता लगाने के मामले में सुरक्षा सेवाओं या निर्माता के साथ बातचीत को स्वचालित करने के लिए ईमेल क्लाइंट के लिए प्लग-इन का उपयोग करें (उदाहरण के लिए, Outlook के लिए सिस्को ई-मेल सुरक्षा प्लगइन )।
• ईमेल अटैचमेंट (जैसे सिस्को थ्रेट ग्रिड ) को नियंत्रित करने के लिए एक ईमेल सुरक्षा प्रणाली के साथ एक डायनामिक फ़ाइल विश्लेषण प्रणाली (सैंडबॉक्स) को एकीकृत करें।
• अपने सुरक्षा निगरानी केंद्र (एसओसी) या घटना जांच प्रणाली (जैसे सिस्को थ्रेट रिस्पांस ) को एक ईमेल सुरक्षा प्रणाली के साथ फिशिंग हमलों का तुरंत जवाब देने के लिए एकीकृत करें।

प्रक्रियाओं

• ग्राहकों या अन्य व्यक्तियों के साथ काम करने के लिए एक प्रक्रिया विकसित करें जो taipskotting डोमेन या क्लोन डोमेन की खोज का दावा करते हैं।
• टाइपोस्कैटिंग डोमेन या क्लोन डोमेन की निगरानी के लिए एक प्लेबुक विकसित करें, जिसमें उन्हें जवाब देना शामिल है।
• फ़िशिंग हमलों की निगरानी के लिए एक प्लेबुक विकसित करें, जिसमें उन्हें जवाब देना शामिल है।
• फ़िशिंग हमलों के बारे में FinCERT (वित्तीय संस्थानों के लिए) और राज्य SOPKA (KII विषयों के लिए) के लिए विनियम और अधिसूचना टेम्पलेट्स विकसित करें।
• फ़िशिंग डोमेन की जांच करें (उदाहरण के लिए, सिस्को अंब्रेला इनवेस्टिगेट का उपयोग करके) नए फ़िशिंग डोमेन के बारे में जानने के लिए जिनका उपयोग भविष्य में किया जा सकता है।
• फ़िशिंग डोमेन के पृथक्करण के लिए अधिकृत संगठनों (उदाहरण के लिए, FinCERT या NCCSC) के साथ बातचीत के नियम विकसित करें।
• फ़िशिंग के खिलाफ सुरक्षा की प्रभावशीलता का आकलन करने के लिए संकेतकों की एक प्रणाली विकसित करना।
• एक एंटी-फ़िशिंग सुरक्षा रिपोर्टिंग प्रणाली विकसित करें और इसकी गतिशीलता को ट्रैक करें।
• अपने कर्मचारियों के लिए नियमित रूप से एंटी फ़िशिंग सुरक्षा साइबर ऑर्डर व्यवस्थित करें।
• अपने संगठन के लिए एक ईमेल नीति विकसित करें।

पूरी तरह से यह चेकलिस्ट लागू की गई है, फ़िशिंग के खिलाफ आपकी सुरक्षा जितनी प्रभावी होगी।