전쟁이 사이버 공간으로까지 확대됨에 따라 미국 기반 조직은 이메일과 웹 격리를 사용하여 이란의 지원을 받는 위협 행위자들이 사용하는 일반적인 전술로부터 사용자를 보호할 수 있습니다.
미국 국토안보부 (DHS) 는 중동의 긴장 고조로 인해 미국에 기반을 둔 기업과 정부 기관에 이란의 보복 대상이 될 수 있다는 경고를 발령했습니다.DHS 사이버 보안 및 인프라 보안국 (CISA) 의 권고는 과거 사이버 공격 시도의 예를 제시하고 공격 대상이 될 수 있는 잠재적 기술 시스템 및 기술을 나열하며 이러한 전술에 대응하는 방법에 대한 지침을 제공합니다.이러한 공격의 대부분은 사용자의 컴퓨터에 다운로드되는 피싱 공격이나 멀웨어로 시작될 수 있습니다.DHS에 따르면 이란의 사이버 위협 행위자들은 공격적인 사이버 역량을 강화하여 웹 사이트 훼손 및 분산 서비스 거부 공격부터 개인 식별 정보 도용에 이르기까지 다양한 활동에 참여했습니다.이란 정부가 후원하는 공격은 이슬람 혁명 수비대 (IRGC) 또는 이란 민간 부문 계약자가 수행합니다.이란의 사이버 역량으로 인해 미국과의 갈등이 기존의 전장을 넘어 사이버 공간으로 확대될 가능성이 매우 높습니다. 새로운 유형의 냉전에서 새로운 사이버 전사들은 고도로 기술적인 공중전을 벌이고 있습니다.기업, 비영리단체, 공공시설, 민간 정부 기관 등이 총파에 휘말리고 있습니다. 이러한 조직은 보안 침해 시 국내 경제를 무력화시키고 업무상 중요한 운영을 방해할 수 있습니다.
피싱은 이란이 후원하는 위협 행위자들이 가장 선호하는 전달 수단으로 남아 있습니다.가짜 이메일과 웹 양식을 사용하여 자격 증명을 도용하는 것은 중요한 비즈니스 시스템에 액세스하기 위한 비교적 쉽고 저렴한 방법입니다.그리고 이 방법은 효과가 있는 것으로 입증되었습니다.Verizon의 2018 데이터 침해 조사 보고서에 따르면 사용자의 12% 가 악성 이메일을 열고 4% 는 항상 악성 이메일에 있는 링크를 클릭한다고 합니다.위협 행위자들이 해야 할 유일한 일은 표적이 된 개인에게 합법적인 것처럼 보이는 이메일을 계속 보내는 것뿐입니다. 결국 누군가가 링크를 클릭하여 가짜 로그인 페이지나 손상된 웹 사이트로 이동하기 전까지는 말이죠.문제는 대부분의 조직이 시대에 뒤떨어진 탐지 및 대응 전술에 기반한 사이버 보안 솔루션에 계속 의존하고 있다는 점입니다.이메일 자체에 멀웨어가 포함되어 있지 않거나 오늘날 공격의 고도로 표적화된 특성으로 인해 참조할 수 있는 반복적인 정보가 거의 또는 전혀 없는 경우에는 탐지가 제대로 작동하지 않습니다.
이메일과 웹 격리는 사용자와 잠재적 공격 소스 사이에 논리적으로 공백이 있는 안전한 실행 환경을 클라우드에 삽입함으로써 공평한 경쟁의 장을 마련할 수 있습니다.엔드포인트에서 멀리 떨어진 곳에서 세션을 실행하고 안전하게 렌더링된 정보만 장치에 전달함으로써 사용자는 멀웨어와 악의적 활동으로부터 보호됩니다.Isolation Core™ 를 기반으로 구축된 클라우드 프록시 플랫폼은 100% 보호를 보장할 수 있는 유일한 사이버 보안 접근 방식입니다.
그 결과 멀웨어는 도달할 수 없는 장치를 감염시킬 수 없습니다.격리를 통해 맬웨어가 손상되거나 악의적인 웹 사이트, 이메일 또는 문서를 통해 사용자 장치에 도달할 가능성이 없어집니다.이 접근 방식은 탐지나 분류가 아니라 사용자의 웹 세션과 모든 활성 콘텐츠 (JavaScript, Flash 등) 를 대상으로 합니다.좋든 나쁘든 간에 클라우드의 원격 웹 브라우저에 완전히 실행되고 포함됩니다.멀웨어가 없는 안전한 정보만 사용자의 엔드포인트 디바이스에 미러링됩니다.잠재적 멀웨어를 비롯한 활성 콘텐츠는 엔드포인트에 도달할 수 있는 경로가 없기 때문에 환경을 벗어날 수 없습니다.
보안 인터넷 보안 인터넷 솔루션은 Isolation Core™ 를 기반으로 구축된 유일한 클라우드 프록시 플랫폼으로, 이란의 지원을 받는 위협 행위자로부터 사용자, 비즈니스 시스템 및 데이터를 보호하는 데 이상적인 솔루션입니다.국방부 (DOD) 는 최근 멘로 시큐리티에 구축 계약을 체결했습니다. 클라우드 기반 인터넷 격리 (CBII) 국방 정보 시스템국 (DISA) 의 프로토타입 기능.Isolation Core™ 를 기반으로 구축된 멘로 클라우드 프록시 플랫폼은 라이트 프로페셔널 IT 서비스에서 관리하며 이란이 후원하는 위협 행위자들이 선호하는 공격 유형으로부터 국방부 직원을 보호합니다.또한 Menlo Security는 수백 개의 글로벌 2000 기업과 주요 정부 기관이 격리를 사용하여 피싱, 드라이브 바이 익스플로잇, 기타 웹 및 이메일 기반 공격을 방지하도록 지원했습니다.
보안 웹 게이트웨이 부문 2019 가트너 매직 쿼드런트 (SWG) 다운로드Menlo Security가 웹 기반 위협을 제거하고 모든 규모의 조직이 보안 클라우드 전환 여정을 완료할 수 있도록 지원하는 데 가장 적합한 이유를 알아보십시오.
