Sivusuuntainen liike

Sivuttaisen liikkeen määritelmä

Sivuttaisella liikkeellä kyberturvallisuuden kontekstissa tarkoitetaan tekniikkaa, jota kyberhyökkääjät käyttävät liikkuessaan yhdestä kompromissiin joutuneesta järjestelmästä toiseen verkon sisällä, jolloin he voivat tutkia ja saada pääsyn arkaluonteisiin tietoihin, järjestelmiin tai resursseihin. Se on ratkaiseva vaihe hyökkääjille heidän pyrkiessään tavoitteisiinsa, kun he ovat saaneet alkuperäisen pääsyn verkkoon.

Kuinka sivuttainen liike toimii

Hyökkääjät käyttävät erilaisia menetelmiä ja strategioita liikkuessaan sivuttain verkossa, alla on joitakin yleisiä tekniikoita:

1. Käyttämättömien haavoittuvuuksien hyödyntäminen: Hyökkääjät hyödyntävät ohjelmistojen tai käyttöjärjestelmien suojausaukkoja, jotka eivät ole ajan tasalla viimeisimpien korjausten kanssa. He käyttävät näitä heikkouksia hyväkseen saadakseen pääsyn muihin järjestelmiin verkon sisällä.

2. Varastetut tunnistetiedot: Hyökkääjät voivat käyttää varastettuja tai kompromissiin joutuneita tunnistetietoja, kuten käyttäjänimiä ja salasanoja, liikkuakseen järjestelmien välillä. Tämä voi tapahtua, kun yksilöt käyttävät samoja salasanoja eri tileillä tai joutuvat tietojenkalasteluhyökkäysten uhreiksi.

3. Luotettavat työkalut ja sovellukset: Hyökkääjät voivat hyödyntää verkossa jo olevia laillisia työkaluja ja sovelluksia toteuttaakseen sivuttaisen liikkeensä. Hyödyntämällä näitä luotettuja työkaluja he voivat liikkua huomaamattomasti ja sulautua verkon lailliseen liikenteeseen.

Sivuttaisen liikkeen tavoite on saada hallinta useista järjestelmistä verkon sisällä. Kompromisoimalla lisäjärjestelmiä hyökkääjät lisäävät mahdollisuuksiaan löytää arvokkaita resursseja tai säilyttää hallinta, vaikka heidän alkuperäinen sisääntulopisteensä löydettäisiin ja korjattaisiin.

Ennaltaehkäisevät toimenpiteet

Sivuttaista liikettä vastaan puolustautumiseksi ja kyberhyökkäyksen mahdollisen vaikutuksen minimoimiseksi tulisi toteuttaa seuraavat ennaltaehkäisevät toimenpiteet:

1. Verkon segmentointi: Verkon segmentointi tarkoittaa verkon jakamista pienempiin aliverkkoihin, joita kutsutaan segmentoinniksi. Jokaisella segmentillä on omat suojauskontrollinsa ja rajoitettu pääsy, mikä tekee hyökkääjille vaikeammaksi liikkua vapaasti verkon sisällä. Toteuttamalla vahvan verkon segmentointistrategian organisaatiot voivat rajoittaa sivuttaisen liikkeen aiheuttamaa mahdollista vahinkoa.

2. Verkkoliikenteen tarkkailu: Verkkoliikenteen säännöllinen tarkkailu ja auditointi on välttämätöntä mahdollisen epätavallisen tai luvattoman sivuttaisen liikkeen tunnistamiseksi. Analysoimalla verkon lokit ja käyttämällä kehittyneitä tunnistustekniikoita turvatiimit voivat havaita ja reagoida mahdollisiin uhkiin ajallaan.

3. Käyttäjätoimintojen seuranta: Käyttäjätoimintojen, erityisesti etuoikeutettujen tilien, seuranta on tärkeää epäilyttävän käytöksen havaitsemiseksi, joka voi viitata sivuttaiseen liikkeeseen. Käyttäytymisanalyysityökalujen käyttö ja käyttäytymisen perusarvojen asettaminen voi auttaa turvatiimejä tunnistamaan ja reagoimaan mahdolliseen epäilyttävään toimintaan.

4. Rajoitettujen oikeuksien periaate: Rajoitettujen oikeuksien periaatteen noudattaminen varmistaa, että käyttäjillä ja järjestelmillä on vain tarvittavat luvat tehtäviensä suorittamiseen. Rajoittamalla oikeuksia vain tarpeelliseen, organisaatiot voivat minimoida sivuttaisen liikkeen mahdolliset vaikutukset, jos käyttäjä tai järjestelmä joutuu kompromissiin.

Tosielämän esimerkit

Sivuttaista liikettä käyttävät usein kehittyneet pysyvät uhkat (APT) ja muut kehittyneet hyökkääjät. Alla on kaksi merkittävää tosielämän esimerkkiä sivuttaisesta liikkeestä kyberhyökkäyksissä:

1. Target tietomurto (2013): Yhdessä historian suurimmista tietomurroista hyökkääjät saivat pääsyn Targetin verkkoon kolmannen osapuolen toimittajan kautta. Päästyään verkkoon he liikkuivat sivuttain kompromissioimalla lisäjärjestelmiä. Tämä sivuttainen liike mahdollisti hyökkääjille pääsyn Targetin myyntipistejärjestelmiin ja luottokorttitietojen varastamisen miljoonilta asiakkailta.

2. NotPetya kiristysohjelmahyökkäys (2017): NotPetya kiristysohjelmahyökkäys kohdistui organisaatioihin maailmanlaajuisesti, pääasiassa Ukrainassa. Alkuperäisen tartunnan jälkeen haittaohjelma käytti yhdistelmää sivuttaisia liikkeitä levitäkseen verkkojen läpi. Se hyödynsi haavoittuvuuksia, kuten EternalBlue-hyökkäystä, ja käytti varastettuja tunnistetietoja siirtyäkseen järjestelmästä toiseen. Hyökkäys aiheutti laajaa häiriötä ja taloudellista vahinkoa lukuisille organisaatioille.

Nämä tosielämän esimerkit korostavat sivuttaisen liikkeen merkitystä kriittisenä vaiheena kyberhyökkäyksissä ja tarvetta vahvoille ennaltaehkäisy- ja tunnistusmenetelmille.

Sivuttainen liike on tekniikka, jota kyberhyökkääjät käyttävät liikkuakseen verkon sisällä ja saadakseen pääsyn arvokkaisiin tietoihin, järjestelmiin ja resursseihin. Ymmärtämällä sivuttaiseen liikkeeseen käytetyt menetelmät ja toteuttamalla ennaltaehkäiseviä toimenpiteitä, organisaatiot voivat parantaa yleistä kyberturvallisuuttaan ja vähentää luvattoman pääsyn ja tietomurtojen riskiä. Verkon segmentointi, verkko- ja käyttäjätoimintojen tarkkailu sekä rajoitettujen oikeuksien periaate ovat keskeisiä osia sivuttaisen liikkeen torjumisessa ja sen mahdollisten vaikutusten vähentämisessä.