A CISA desenvolveu orientações para ajudar equipes de defesa em diferentes níveis de maturidade em cibersegurança a planejar e implementar estratégias de iscas cibernéticas. Muitas organizações enfrentam dificuldades em detectar adversários que utilizam credenciais legítimas, ferramentas nativas e técnicas de "living off the land" (LOTL) para realizar descobertas, se mover lateralmente e acessar dados.
Detalhes Técnicos
A CISA elaborou diretrizes para implementação de iscas cibernéticas para fortalecer capacidades de detecção e resposta.
Iscas cibernéticas são úteis contra adversários que usam técnicas como Phishing, credenciais legítimas e living off the land (LOTL).
Organizações com diferentes níveis de maturidade em cibersegurança podem se beneficiar dessas estratégias.
Estatísticas de Ransomware
Nos últimos 10 casos conhecidos, os grupos de ransomware como Panzer, Qilin, DragonForce e Vexy foram identificados.
Setores afetados incluem construção, gerenciamento de propriedades, optometria, equipamentos de escritório e serviços de saúde.
Próximos Passos
Implementar iscas cibernéticas para detectar atividades maliciosas.
Treinar equipes para identificar e responder a técnicas de living off the land.
Monitorar setores críticos para ameaças de ransomware.
