ה- SOC עבד. ה- EDR היה מחובר. ועדיין – התוקפים נכנסו

ה SOC עבד. ה- EDR היה מחובר. ועדיין – התוקפים נכנסו. 🚨
בתקיפת סייבר שהתרחשה לאחרונה בישראל, הצליח גורם עוין לחדור לרשת של ארגון גדול. כאשר צוות ה- SOC ניסה להבין מאיפה התחילה התקיפה 🔍, במערכות המנוטרות לא נמצאה נקודת הכניסה.

הסיבה התבררה בהמשך: התוקפים נכנסו דרך קו תקשורת שחיבר אתר של הארגון בחו"ל 🌐. הקו והראוטר בקצה שלו לא היו מנוטרים, כך שהלוגים מהם לא הגיעו למערכות הניטור. זו הייתה נקודה שאף אחד לא הסתכל עליה. 👀

זה נשמע מוזר, אבל מדובר בתופעה לא מאד נדירה: ארגונים מצטיידים ב-EDR, ב-SIEM ובמערכות אבטחה מתקדמות 🔐, ומאמינים שאם המערכות המרכזיות מחוברת ל-SOC, זה אומר שהארגון מכוסה. אלא שהתוקפים לא בהכרח ינסו להיכנס דרך המקום המוגן. הם יחפשו את המקום שבו ההגנה חלשה יותר 🕳️, ולעיתים זו תהיה תשתית תקשורת, אתר מרוחק, מערכת ותיקה או רכיב שפשוט נשאר מחוץ למעטפת הניטור.

כך שהשאלה היא לא רק אילו כלי אבטחה יש לכם, אלא מה אתם לא רואים.
מומלץ למפות באופן יסודי 🗺️ את כלל הנכסים, קווי התקשורת, האתרים, המערכות והרכיבים בארגון, להבין איפה נמצאות נקודות החשיפה ולוודא שהלוגים הרלוונטיים מכל הסביבות אכן מגיעים למערכות הניטור. 📡

אפשר להשקיע משאבים בטכנולוגיה 💻, אבל לפני הכול, כדאי לוודא שאתם יודעים איפה כל הדלתות והחלונות. 🚪🪟

שמור על המידע שלך בטוח

הירשמו עכשיו לבדיקת אבטחה לארגון חינם

להרשמה

אהבת את הכתבה? שתף עם אנשי מקצוע

למד עוד כיצד אנו מסייעים ללקוחותינו ברחבי העולם
לעשות צעד קדימה

מלא את הפרטים הבאים:

ממליצים:

Internet Binat is an excellent company with great products and outstanding support.The Network and Security Solutions supported by them are resilient, user friendly, secured with a low and affordable cost.Their support team always gives us high priority and attention

Erez Greenbaum

08:11 10 Sep 19

I am working side by side with Binat an several years, and was constantly amazed with their business insight and brilliant ways to solving problems.We was setup more the 15 MPLS line for our business around the world, which gave the company a significant advantage on top of the competitors.I really hope that our paths will not diverge in the future, and would recommend with all my heart working with Binat Internet and take advantage of their incredible and rare qualities.

Alex Levin

14:27 19 Aug 19

Internet Binat is at the top of WAN services.Adama is working very closely with them for the last couple of years in some very challenging parts of the globe.Without the solutions they provide our job and normal user's productivity around the world would not have been possible.They are professional, committed and above all give superb service !Internet Binat can take you from planning board to execution with flying colors. Strongly recommend👍

Roni Barzelai

13:46 19 Aug 19

We get the absolute pleasure of working with Binat Internet for the last 5 years.We are worked on challenging and innovative projects on a global scale.I believe that every organization that would work or interact with Binat Internet will benefit dramatically from that. I want to note the excellent technical round-the-clock support, especially the Israeli team. Team is ready to deal with difficult situations and solve the problems on time.Any of your problems will be solved ASAP.Will be happy to recommend Binat Internet every time, knowing the benefits and attitude they are bringing with them to every project.

Valery Kucher

11:32 18 Aug 19

The excellent company,High professional levelYou always can trust the technical people that help you in any situation.

Igor Vinokur

14:27 14 Aug 19

‹

›