Da dette forsikringsselskapet nesten tapte alt (og hva det betyr for deg)

Skadevaren som knapt ble en nyhet

Noe som får IT-sikkerhetsfolk til å grue seg til natten: skadevare som sniker seg inn på en datamaskin, sprer seg stille gjennom nettverket, og før noen oppdager noe, har du en fullverdig krise på hendene. For et forsikringsselskap med sensitive kundedata? Det er ikke bare pinlig—det kan være katastrofalt.

Men i fjor måned var ikke det hva som skjedde.

En skadelig fil hadde begynt å spre seg gjennom en arbeidsstasjon hos et slikt forsikringsselskap. Snakk om skadevare som er spesialisert på å stjele påloggingsinformasjon og skaffe seg uautorisert ekstern tilgang—den digitale versjonen av en tyv som prøver å dirke opp låsen din mens du ser på TV oppe.

Problemet? Dette forsikringsselskapet fikk aldri vite at det skjedde. Sikkerhetsteamet deres var allerede på saken.

Klokka hadde allerede startet

Her er hva som imponerte meg med denne historien: fra det øyeblikket sikkerhetsteamet oppdaget den mistenkelige aktiviteten til den infiserte maskinen ble isolert og trusselen uskadeliggjort—samme dag. Ingen skrivefeil. Det er kraften i å ha øyne på nettverket ditt døgnet rundt.

Tenk på det. De fleste bedrifter oppdager innbrudd uker eller til og med måneder etter at det skjer. Gjennomsnittlig oppholdstid (hvor lenge hackere lusker rundt uoppdaget i systemet ditt) ligger fortsatt rundt 200 dager på tvers av bransjer. Disse gutta hadde pakket sammen hele greia før lunsj.

Hvorfor eksterne tilgangsverktøy er skumlere enn du tror

La meg være litt teknisk her, men heng med—det er viktig.

Angriperne prøvde ikke bare å plante skadevare. De forsøkte å spre et eksternt tilgangsverktøy, altså å lage en bakdør inn i nettverket. Dette er ganske vanlig i moderne cyberangrep, og her er hvorfor det er så slu: eksterne tilgangsverktøy er ofte helt legitime programmer som IT-avdelinger selv bruker til å feilsøke ansattes datamaskiner. Så når et mistenkelig eksternt tilgangsverktøy dukker opp, kan det gli rett inn blant vanlig nettverkstrafikk.

De onde vet om dette. De regner med det.

Men sikkerhetsteamet fanget forsøket tidlig nok til at "døra" aldri ble åpnet. Ingen fotfestet. Ingen stille rekognosering. Bare en rask stenging før ting kunne eskalere.

Dette er hva "lagdelt sikkerhet" faktisk innebærer

Okei, her vil jeg skifte fokus og snakke om hva dette betyr for deg og din bedrift.

Overskriftene vil fokusere på det dramatiske øyeblikket da trusselen ble oppdaget og stoppet. Det er den spennende delen, jeg skjønner. Men her er hva som virkelig gjorde dette mulig: måneder med stille, kjedelig sikkerhetsarbeid som ingen noeninne skriver om.

I ukene før denne hendelsen, holdt sikkerhetsteamet på med:

• Gjennomgang og utlevering av satt karantene-e-poster (for falske positiver skjer, og du vil ikke ved et uhell blokkere en viktig melding fra en kunde)
• Justering av søppelpost og meldingsregler etter hvert som nye angrepsmønstre dukket opp
• Månedlige penetrasjonstester for å finne hull før hackerne gjør det
• Sikkerhetsbevissthetstrening med phishing-simuleringer

Det er ikke spennende. Det er ingen overskrift. Men det er grunnmuren som gjorde den store redningsaksjonen mulig.

Dette er hva sikkerhetseksperter mener når de snakker om "forsvar i dybden." Det er ikke noe enkelt verktøy eller én teknikk—det er kombinasjonen av flere lag som jobber sammen. Teknologi fanger noen trusler. Prosesser fanger andre. Trenede ansatte fanger enda flere. Og kontinuerlig overvåking sørger for at ingenting kan gli gjennom sprekkene lenge.

Den delen som traff meg

Et sitat fra IT-direktøren hos dette forsikringsselskapet har satt seg fast hos meg. De sa: "Vi visste ikke engang at det var en brann før Net Friends allerede hadde slukket den."

Jeg elsker den måten å si det på fordi det fanger noe viktig: den beste sikkerheten er ofte usynlig. Når den fungerer perfekt, vet du aldri at det var et problem. Truslene materialiserer seg rett og slett ikke. Eller de gjør det, og de er borte før noen trenger å panikke.

For et forsikringsselskap hvis hele forretningsmodell avhenger av å håndtere risiko, er det å ha en sikkerhetspartner som opererer på denne måten ikke bare praktisk—det er avgjørende. Disse firmaene rådgir sine egne kunder om risikohåndtering. De vet bedre enn noen at forebygging nesten alltid er billigere enn gjenoppretting.

Hva ville skjeddd uten MDR?

La oss leke advokatens advokat en liten stund. Hva om dette forsikringsselskapet ikke hadde hatt managed detection and response?

Skadevaren sprer seg ukontrollert. Kanskje den når serveren med forsikringstakerinformasjon. Kanskje angriperne etablerer den eksterne tilgangen og bruker uker på å kartlegge nettverket, venter på det rette øyeblikket. Kanskje de stjeler sensitive data, og nå ser du på regulatoriske meldinger, juridisk ansvar, og et omdømme-mareritt.

Det er ikke alarmistisk tenkning—det er bare virkeligheten slik disse angrepene vanligvis utfolder seg. Det faktum at dette var en "ikke-hendelse" er genuint imponerende, men det er bare mulig fordi noen holdt øye med ting.

Lærdommen for bedriftseiere

Det bryr meg ikke om du driver en treans bedrift eller et mellomstort forsikringsselskap. Prinsippet er det samme: du trenger noen (eller et team) som passer på nettverket ditt når du ikke gjør det.

Kan du ansette et internt sikkerhetsteam? Ja, hvis du har budsjettet og talentpipeline. Men for de fleste bedrifter tilbyr managed detection and response-tjenester en bedre ligning: bedriftsnivå overvåking uten den enterpriseprisen.

Spørsmålet er ikke egentlig om du til slutt vil oppleve en sikkerhetshendelse. Det er om du vil oppdage den tidlig nok til å begrense skaden.

Dette forsikringsselskapet? De oppdaget det i tide. Og det er historien verdt å fortelle.

Tagger: ['malware protection', 'managed detection response', 'network security', 'endpoint security', 'small business security', 'cybersecurity best practices', 'data protection', 'threat detection', 'remote access security', 'security monitoring']