ВАШИНГТОН – Днес Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) публикува насоки, които помагат на собствениците и операторите на критична инфраструктура да внедрят реалистични системи-примамки и информационни активи за бързо откриване и прекъсване на злонамерена дейност, случваща се в техните мрежи, което в крайна сметка ще подобри тяхната киберзащита. „Използване на киберпримамки за укрепване на откриването и реагирането“ (Using Cyber Decoys to Strengthen Detection and Response) е първото ръководство от CISA, което предлага подробно обяснение на защитния процес чрез киберпримамки.

Много организации се борят да открият атакуващи, които използват легитимни идентификационни данни, системни инструменти и техники от типа living-off-the-land, за да извършват разузнаване, да се придвижват хоризонтално (laterally) и да достъпват данни. В това ръководство CISA насърчава организациите от критичната инфраструктура да включат възможности за киберпримамки съвместно със съществуващите модели за нулево доверие (Zero Trust). Стратегиите с киберпримамки действат с очакването, че злонамерените субекти в крайна сметка могат да получат някакво ниво на достъп. Чрез поставяне на примамки във вътрешните мрежи и системи, особено в зони с висока стойност, организациите могат да позволят на защитниците да:

  • Откриват атакуващи, действащи в средата, в ранен етап от цикъла на проникване;
  • Събират и анализират информация от прониквания и опити за проникване;
  • Разпределят защитните ресурси по-ефективно въз основа на наблюдаваното поведение на атакуващите;
  • Намалят средното време за откриване (MTTD) чрез генериране на високоточни сигнали за тревога.

„Киберпримамките, използвани в проактивна стратегия за киберзащита, помагат мрежите на критичната инфраструктура да се превърнат в негостоприемно място за атакуващите и повишават устойчивостта срещу компрометиране, дори срещу техники от типа living-off-the-land“, заявява ипълняващият длъжността заместник-изпълнителен директор по киберсигурност на CISA Крис Бутера (Chris Butera). „С това ръководство CISA повишава информираността относно техниките с киберпримамки и дава възможност на всеки защитен екип, независимо от нивото на умения, да разбере стойността и стъпките за прилагане на операции с примамки. CISA насърчава организациите от критичната инфраструктура да прегледат това ръководство и да внедрят стратегия за киберпримамки.“

За ефективно използване на това ръководство киберзащитниците трябва да имат основни познания за рамката MITRE ATT&CK ® Matrix и конвенционалните контроли и инструменти за корпоративна сигурност. Ръководството предоставя практически подход за проектиране и внедряване на стратегии с примамки чрез използване на базата знания MITRE ATT&CK® и рамката MITRE Engage™.

За повече информация, моля, посетете Cybersecurity Best Practices.

Като национална агенция за киберзащита и национален координатор за сигурността на критичната инфраструктура, Агенцията за киберсигурност и сигурност на инфраструктурата ръководи националните усилия за управление, разкриване и намаляване на риска за нашата дигитална и физическа инфраструктура, на която американците разчитат всеки час от всеки ден.

Посетете CISA.gov за повече информация и ни последвайте в X, Facebook, LinkedIn, Instagram.