Hvordan angrepene utspiller seg

En enkelt mistenkelig e-post er ikke "angrepet". Det er vanligvis det første av flere skritt en motstander tar, hver med sitt eget mål, fra å komme inn til å komme ut med noe verdifullt. MITER ATT&CK, en kunnskapsbase som brukes på tvers av sikkerhetsindustrien, kaller disse trinnene "taktikk": som sin egen referanse sier det for den første, "motstanderen prøver å komme inn i nettverket ditt." Å se hele sekvensen gjør det lettere å se hvor en enkelt god vane kan bryte kjeden.

Livssyklusen, ett trinn av gangen

1. Innledende tilgang. Motstanderen trenger en vei inn. For mennesker i stedet for store nettverk er dette nesten alltid phishing: en melding, tekst eller samtale laget for å få deg til å klikke, svare eller installere noe.
2. Henrettelse. Noe motstanderen kontrollerer nå kjører på enheten din eller kontoen din - et skadelig vedlegg åpnet, en falsk oppdatering installert, et skript som kjørte fordi du godkjente en tillatelsesmelding uten å lese den.
3. Standhaftighet. Motstanderen sørger for å beholde tilgangen selv etter at du lukker appen, starter telefonen på nytt eller endrer ett passord: en annen app med gyldig pålogging, en videresendingsregel lagt til i innboksen din, en gjenopprettings-e-post endret.
4. Legitimasjonstilgang. Motstanderen er, med ATT&CKs ord, "prøver å stjele kontonavn og passord" - ofte ved å gjenbruke et passord lekket fra et urelatert brudd, eller ved ganske enkelt å be om det gjennom en overbevisende falsk påloggingsside.
5. Innsamling og eksfiltrering. Motstanderen samler det den vil ha (dokumenter, kontakter, meldingshistorikk) og flytter det ut til et sted de kontrollerer.
6. Påvirkning. Det endelige målet brukes: publisere dataene dine, utpresse deg, utgi deg for å nå frem til personene du kjenner, eller overlevere det som ble samlet inn til den som bestilte operasjonen.

Phishing: fortsatt den vanligste måten å komme inn på

CISAs veiledning om phishing beskriver hvorfor det første trinnet så ofte fungerer: angripere bruker "hastende eller følelsesmessig tiltalende språk" og utgir seg for å være organisasjoner du allerede stoler på, og presser deg til å handle før du tenker. Den bemerker også at det ikke lenger fungerer å stole på å oppdage dårlig grammatikk, siden angripere i økende grad skriver overbevisende meldinger. Dens råd er tre ord: gjenkjenne pressetaktikken, motstå å klikke eller svare, og slett eller rapporter gjennom e-postleverandørens egne verktøy i stedet for meldingens egen "avslutt abonnement"-kobling.

Legitimasjonstyveri trenger sjelden innbrudd

De fleste kontoovertakelser innebærer ikke brudd på kryptering. De involverer et passord som allerede ble avslørt i et ikke-relatert brudd og gjenbrukt, eller en falsk påloggingsside som ser identisk ut med den ekte og ber deg bare skrive inn passordet ditt i det. Når en motstander først har gyldig legitimasjon, behandler systemer bygget for å holde inntrengere ute ofte som en legitim bruker, og det er grunnen til at neste leksjons punkt om proporsjonale kontroller – og, i kryptografikurset, om phishing-resistente påloggingsmetoder – betyr like mye som ethvert enkelt verktøy.

Skadelige apper og falske oppdateringer

"Utførelses"-trinnet kommer ofte forkledd som noe vanlig: en meldingsapp som markedsføres utenfor en offisiell butikk, en "påkrevd oppdatering" presset på e-post i stedet for av selve enheten, eller et legitimt verktøy som ber om langt flere enhetstillatelser enn det angitte formålet trenger. Å se på hva en app faktisk kan se og gjøre – kontakter, plassering, mikrofon, filer – før du installerer den, adresserer dette trinnet direkte, og gjennomgang av det på nytt, fanger opp apper som stille bedt om mer senere.

Hvorfor livssyklussynet er viktig

Ingen enkelt kontroll stopper hvert trinn. En velvalgt passordbehandling svekker legitimasjonstilgangen. Gjennomgang av apptillatelser svekker kjøringen. Multifaktorautentisering (dekket i kryptografikurset) svekker både innledende tilgang og utholdenhet. Den neste leksjonen gjør dette til en repeterbar prosess: identifisere hva du faktisk har å tape, hvilke av disse trinnene som er mest sannsynlig mot deg, og matche innsatsen din til det, i stedet for å prøve å forsvare deg mot alt på en gang.