Perlindungan Jenama Digital Dalam Era Cloud Jacking

Oleh Tom Kellermann, Ketua Strategi Keselamatan Siber VMware

Dalam dunia berbilang awan, serangan siber semakin berkembang. Menurut FBI, jenayah siber meningkat sebanyak 300% pada 2021. Forum Ekonomi Dunia menyatakan bahawa serangan siber adalah salah satu risiko paling ketara yang ditimbulkan kepada syarikat dalam indeks risiko tahunan mereka.  

Kartel siber merampas transformasi digital syarikat dan meningkatkan pencerobohan dengan memanfaatkan serangan yang merosakkan

Anehnya, terdapat peningkatan dramatik dalam serangan lompat pulau. Serangan ini berlaku apabila usaha transformasi digital dikawal oleh penjenayah siber, mengakibatkan infrastruktur mencemarkan pengguna. Ini mewakili risiko yang besar kepada sasaran dengan sistem terpencar yang melindungi aset bernilai tinggi, termasuk wang, harta intelek dan rahsia negara. 

Dalam Laporan Ancaman Teknikal Unit Analisis Ancaman (TAU) VMware yang akan dikeluarkan tidak lama lagi, Mendedahkan Perisian Hasad dalam Persekitaran Berbilang Awan berasaskan Linux, adalah jelas bahawa kartel jenayah siber menyerang persekitaran awan. Konspirasi penjenayah siber tidak terhad kepada kecurian data daripada persekitaran awan tetapi sering meningkat kepada bicu awan. 

Awan awam dan swasta mewakili sasaran bernilai tinggi untuk penjenayah siber

Awan awam dan swasta ialah sasaran bernilai tinggi untuk penjenayah siber kerana ia menyediakan akses kepada perkhidmatan infrastruktur kritikal dan sumber pengiraan yang banyak. Infrastruktur awan dan pusat data menjadi tuan rumah komponen utama, seperti pelayan e-mel dan pangkalan data pelanggan, yang telah menjadi sasaran pelanggaran pengumpulan risikan berprofil tinggi.

Sebaik sahaja penyerang telah bertapak dalam persekitaran awan sasaran mereka, mereka sering melihat untuk melakukan dua jenis serangan: melaksanakan perisian tebusan atau menggunakan komponen cryptomining.

Lindungi jenama digital anda dalam era bicu awan

Apabila serangan terhadap persekitaran awan meningkat, kewaspadaan siber diperlukan. Adalah penting bahawa CIO mengurangkan permukaan serangan, meningkatkan keterlihatan merentas persekitaran mereka dan melindungi beban kerja daripada ancaman yang muncul. Mereka mesti mengendalikan keselamatan yang konsisten pada beban kerja yang dijalankan dalam persekitaran awan maya, peribadi dan hibrid dengan pelaporan kelemahan yang diutamakan dan pengerasan beban kerja dengan keupayaan pencegahan, pengesanan dan tindak balas. 

Jenayah siber mempunyai kesan material ke atas perniagaan, yang kebanyakannya tidak merancang untuk kesan pelanggaran terhadap jenama mereka. Perlindungan jenama digital adalah asas kepada kejayaan perniagaan anda. Keselamatan siber tidak lagi boleh dilihat sebagai perbelanjaan tetapi lebih kepada fungsi perniagaan. Ini bukan lagi soal kewajipan menjaga tetapi sebaliknya kewajipan kesetiaan kepada keselamatan digital pelanggan anda. 

Dapatkan wawasan

Berdasarkan penyelidikan TAU VMware, Mendedahkan Perisian Hasad dalam Persekitaran Berbilang Awan berasaskan Linux, akan menawarkan pandangan menyeluruh tentang ancaman perisian hasad yang menyasarkan persekitaran berbilang awan. Ia menyerlahkan ciri unik kelas ancaman ini dan memberikan panduan tentang cara menggabungkan penyelesaian pengesanan dan tindak balas titik akhir (EDR) serta pengesanan dan tindak balas rangkaian (NDR) boleh membantu organisasi kekal mendahului ancaman yang menyasarkan sistem berasaskan Linux. Laporan itu akan tersedia untuk dimuat turun di sini pada 9 Februari 2022.