Виклик
У березні 2023 року відділ кібербезпеки установи зіткнувся з серйозною кризою, спричиненою зломом.
На ймовірний злом вказували:
- 175% сплеск шкідливої мережевої активності
- Зловмисники використовували ротацію IP-адрес для обходу захисту
- Традиційні засоби захисту (стандартні правила брандмауера та застарілі канали загроз) виявилися недостатніми
Злом відбувся наступним чином:
- 15 квітня зловмисники отримали доступ до сервера розробки
- Компрометація залишалася непоміченою протягом 12 днів
- Зловмисники маскували свій трафік під звичайний HTTPS-зв’язок
- Спроба відстежити джерело вела до невідомих хостинг-провайдерів
Цей інцидент чітко показав, що наявних заходів безпеки було недостатньо. Необхідно було перейти від реагування до проактивного запобігання загрозам.
Рішення
Правоохоронний орган впровадив BP Feed від FS Group – комплексну базу даних, що містить 120 000 IP-адрес абузостійкогих хостингів, яка щодня оновлюється та надає оцінку та класифікацію загроз. Це дозволяє ефективно виявляти зловмисні IP-адреси на 2-3 тижні раніше, ніж це роблять інші провайдери, та ідентифікувати на 40% більше абузостійкої інфраструктури.
Для інтеграції експерти FS Group надали клієнту комплексний файл з даними про зловмисні IP-адреси у форматі .json. Цей файл містив повний набір даних для інтеграції в їхні системи, що дозволило негайно розпочати моніторинг та блокування загроз. Після налаштування відділ безпеки клієнта почав отримувати фіди даних в режимі реального часу, які транслювались безпосередньо в їхні системи.
Кейс Doppelganger демонструє можливості BP Feed. Система виявила шкідливі IP-адреси у квітні 2023 року, за рік до того, як EU DisinfoLab оприлюднила інформацію про них у липні 2024 року, що забезпечило завчасний захист для установи.
Результати
Ключові покращення після впровадження BP Feed:
- На 50% було пришвидшено виявлення загроз (MTTD скоротився з 96 до 48 годин)
- На 40% зменшилась кількість інцидентів безпеки (з 25 до 15 на місяць)
- Значне зменшення інцидентів зловмисного відстеження (-65%), шкідливого програмного забезпечення (-45%) та фішингу (-35%)
На основі опитування команди кібербезпеки клієнта (75 осіб):
- На 92% покращено точність виявлення загроз
- На 85% менше часу тепер витрачається на мануальні розслідування
- На 78% підвищилась швидкість реагування на загрози
Становлять витрати, спричинені витоками даних для галузей критичної інфраструктури. IBM, 2023.
На стільки в середньому навчання працівників, планування реагування на інциденти та розвідка загроз зменшують вартість витоку даних. IBM, 2024
