Preparazione e rafforzamento proattivi per la protezione dagli attacchi distruttivi

Oct 13, 2023

Alla luce della crisi in Ucraina, Mandiant si sta preparando affinché gli attori russi svolgano attività informatiche aggressive contro i nostri clienti e la nostra comunità. La Russia utilizza regolarmente le sue capacità informatiche per effettuare raccolte di intelligence e operazioni di informazione, ma siamo particolarmente preoccupati che, con l’intensificarsi delle tensioni, possano prendere di mira organizzazioni all’interno e all’esterno dell’Ucraina con attacchi informatici dirompenti e distruttivi.

Gli autori delle minacce sfruttano il malware distruttivo per distruggere dati, eliminare prove di attività dannose o manipolare i sistemi in modo da renderli inutilizzabili. Gli attacchi informatici distruttivi possono essere un mezzo potente per raggiungere obiettivi strategici o tattici; tuttavia, è probabile che il rischio di ritorsioni limiti la frequenza dell'uso a incidenti molto selezionati. Gli attacchi informatici distruttivi possono includere malware distruttivi, wiper o ransomware modificati.

Il nostro ultimo white paper, Preparazione proattiva e rafforzamento per la protezione dagli attacchi distruttivi, fornisce indicazioni sul rafforzamento e sul rilevamento per proteggersi da un attacco distruttivo all'interno di un ambiente. Le aree di interesse delineate in questo white paper includono:

Le raccomandazioni e le linee guida includono metodi pratici e scalabili che possono aiutare a proteggere le organizzazioni non solo da attacchi distruttivi, ma anche da potenziali incidenti in cui un attore della minaccia tenta di eseguire ricognizioni, aumentare i privilegi, spostarsi lateralmente, mantenere l'accesso e raggiungere la propria missione.

Abbiamo anche trattato questo argomento in modo più approfondito in uno speciale webinar che puoi guardare on demand.

Gli autori desiderano ringraziare Nick Bennett, Chris Linklater e Juraj Sucik per il loro prezioso feedback e revisione tecnica.

Collegamento al feed RSS

Gli esperti Mandiant sono pronti a rispondere alle tue domande.