لوگو آروید

تحولی پویا در آگاهی‌بخشی؛

با شبیه سازی تهدیدات سایبری مبتنی بر ایمیل

چالش‌ها

مهندسی اجتماعی؛ آسان، مؤثر و مخرب

نفوذگران، بی‌وقفه در حال هدف قرار دادن کاربران از طریق هرزنامه‌ها، حملات فیشینگ و سایر تهدیدات مبتنی بر مهندسی اجتماعی هستند تا با به دام انداختن آنها به شبکه سازمان راه پیدا کنند. هدف این تهدیدات، متقاعد کردن کاربر به ورود اطلاعات حساسی نظیر نام‌کاربری و گذرواژه در صفحات اینترنتی جعلی و یا فریب او در اجرای فایلی با عملکرد مخرب است. بر طبق آمار شرکت Cisco Systems، به طور میانگین، در هر 24 ساعت، بیش از 108 میلیارد ایمیل در سرتاسر جهان تبادل می‌شود که افزون بر 91 میلیارد آنها، هرزنامه و بالقوه مخرب تلقی می‌شوند.
گزارش آروید
میانگین تعداد ایمیل‌های تبادل شده در هر 24 ساعت؛ منبع: Cisco Systems
در چند سال اخیر، هک شدن و سرقت اطلاعات سازمان‌ها به یکی از سرخط‌های ثابت اخبار تبدیل شده است؛ در بسیاری از این حملات سایبری، رمز موفقیت مهاجمان، چند کلیک ناآگاهانه یکی از کاربران سازمان بوده است. در حملاتی که گردانندگان تهدیدات مستمر پیشرفته (APT)، سازمان‌هایی خاص را هدف قرار می‌دهند نیز تکنیک فیشینگ همواره نقشی کلیدی داشته است. به‌نحوی که شرکتIBM در گزارش سالانه خود در که در اوایل اسفند 1400 منتشر شد، فیشینگ را اصلی‌ترین درگاه ورود مهاجمان معرفی کرده است.
فیشینگ آروید
روش‌های مورد استفاده مهاجمان در رخنه به شبکه سازمان‌ها؛ منبع: IBM

اصلی‌ترین دلیل استقبال مهاجمان از این روش‌ها را می‌توان در یک جمله خلاصه کرد؛ کاربران ضعیف‌ترین حلقه در زنجیره دفاعی سازمان محسوب می‌شوند.

نیروی انسانی؛ خسارت‌بارترین عامل در حملات سایبری

شرکت Verizon Communications در گزارش سال 2022 خود، عامل انسانی را در 82% از حملات سایبری مؤثر دانسته است. بر اساس گزارشی نیز که مجمع جهانی اقتصاد در زمستان سال 1400 آن را منتشر کرد خطای انسانی در 95% از رخدادهای سایبری نقش دارد.

هرزنامه‌های فارسی؛ حرفه‌ای‌تر از همیشه

هرزنامه‌های با عنوان و متن فریبنده که به‌صورت حرفه‌ای قربانیان را ترغیب به کلیک بر روی لینک یا اجرای فایل پیوست شده به ایمیل مخربشان می‌کنند دیگر محدود به زبان انگلیسی نیست. طراحی برخی از این هرزنامه‌ها به قدری حرفه‌ای و قابل‌باور است که اندکی بی‌دقتی کاربر می‌تواند او را به دام خود بیندازد.

برای مثال، تصویر زیر، هرزنامه‌ای را نمایش می‌دهد که در آن این طور القا می‌شود که ایمیل از سوی یک شرکت ایرانی ارسال شده و پیوست آن شامل اسنادی است که باید توسط سازمان قربانی جهت شرکت در یک مناقصه تکمیل شود. حال آن که فایل پیوست، حاوی اسکریپتی است که اجرای آن موجب آلودگی دستگاه به بدافزار می‌گردد.

نمونه آروید
نمونه ای از ایمیل های فارسی جعلی ناقل بدافزار
ایمیل نمونه آروید
نمونه ای از ایمیل های فارسی جعلی ناقل بدافزار

حملات هدفمند سایبری به سازمان‌های ایرانی؛ بیش از قبل

در چند سال اخیر سازمان‌های ایرانی، گسترده‌تر از قبل در معرض حملات پیچیده و پیشرفته تهدیدات موسوم به APT و سارقان اطلاعات قرار گرفته‌اند. اجرای حملات فیشینگ هدفمند یکی از کلیدی‌ترین روش‌های مورد استفاده گردانندگان APT است.

طی سه سال گذشته، اطلاعات میلیون‌ها شهروند ایرانی در نتیجه موفقیت مهاجمان در نفوذ به برخی سازمان‌ها و سامانه‌های ایرانی افشا و در مواردی به فروش گذاشته شد. حملاتی که به دلیل هدفمند بودن، شناسایی آنها معمولا زمان‌بر است. به‌عنوان نمونه، تنها در یکی از حملات سایبری سال جاری، نفوذ به سامانه‌های سازمان، حداقل یک ماه قبل از تشخیص حمله توسط مسئولان آن سازمان، رخ داده بود. یکی از اصلی‌ترین روش‌های مورد استفاده مهاجمان در دسترسی یافتن به سامانه‌های یک سازمان، ارسال ایمیل‌های فیشینگ به کارکنان است.

محصولات امنیتی؛ پرچالش در مقابله با تهدیدات مهندسی اجتماعی

از مهم‌ترین دلایل استقبال مهاجمان از روش فیشینگ، سهولت در اجرای آنها و اثرگذاری بالای آنهاست. اگر چه ممکن است که محصولات امنیتی برخی ایمیل‌های فیشینگ را شناسایی کرده و قبل از رسیدن به دست کاربر آنها را مسدود کنند اما متاسفانه علیرغم پیشرفت‌های مستمر محصولات امنیتی و بهره‌گیری از فناوری‌های نوینی همچون هوش مصنوعی و رفتارشناسی کماکان این محصولات در شناسایی کامل این تهدیدات به خصوص در جریان حملات هدفمند عاجزند. این بدان معناست بکارگیری محصولات پیشرفته امنیت شبکه و نقاط پایانی اگر چه الزامی است اما قطعا کافی نبوده و کاربران آگاه در نقش دیواره آتش انسانی نقشی مکمل در ایمن نگاه داشتن سازمان دارد.

ارتشی از کاربران آگاه با آروید

آروید، با شبیه‌سازی حملات فیشینگ، برگزاری خودکار دوره‌های آموزشی و گزارش‌دهی جامع از میزان آمادگی کارکنان در مقابله با تهدیدات مبتنی بر ایمیل، راهکاری مطمئن برای ایمن نگاه داشتن کاربران – و در نتیجه سازمان – است. با آروید، سازمان ارتشی از کاربران آگاه به تکنیک‌های فیشینگ و یک دیواره آتش انسانی قدرتمند در برابر این تهدیدات خواهد داشت.

نرم افزار آروید
بخشی از فرایند ساخت کارزار در سامانه آروید

شبیه‌ساز فیشینگ

قابلیت شرکت دادن کاربران در کارزارهای بی‌خطر فیشینگ در آروید، سازمان را قادر به کشف آسیب‌پذیری‌های انسانی می‌کند. ایمیل‌های ارسالی از سوی آروید بر پایه جدیدترین تهدیدات واقعی فیشینگ که همواره تحت رصد کارشناسان رامونا پردازش نگار قرار دارند طراحی شده‌اند. هر واکنش کاربر نسبت به ایمیل ارسالی توسط آروید در قالب گزارش‌های جامع در کنسول مدیریتی در اختیار سازمان قرار می‌گیرد. از جمله این واکنش‌ها می‌توان به موارد زیر اشاره کرد:

  • کلیک بر روی لینک درج شده در متن ایمیل
  • اجرای پیوست ایمیل
  • ورود هر گونه اطلاعات در صفحه اینترنتی فیشینگ
  • دریافت و اجرای فایلی که در صفحه اینترنتی فیشینگ به آن اشاره شده

بنابراین میزان آگاهی کاربران با آن چه که تبهکاران سایبری در دنیای سایبری به‌طور واقعی در حال انجام آن هستند مورد آزمون قرار می‌گیرد.

دوره‌های آموزشی

شرکت در دوره‌های آموزشی برخط آروید موجب می‌شود تا کاربران با تأمل و احتیاط، اصالت ایمیل‌های دریافتی را بررسی کرده و از کلیک ناآگاهانه بر روی لینک‌ها و اجرای پیوست ایمیل‌های جعلی در ظاهر معتبر پرهیز کنند. لینک‌ها و پیوست‌هایی که در نهایت منجر به آلوده شدن دستگاه، سرقت اطلاعات باارزش سازمانی و چه بسا به تسخیر درآمد کل شبکه سازمان می‌شوند. در این دوره‌ها، به طور ساده و قابل فهم، به طرق مختلف به ترفندهای مهاجمان در قابل باور کردن عناوین و محتوای جعلی ایمیل‌های مخرب پرداخته می‌شود. این دوره‌ها اطمینان حاصل می‌کنند که سازمان شما یک منطقه عاری و مبرا از تهدیدات فیشینگ است.

دوره آموزشی آروید
تنظیمات دوره آموزشی در فرایند ایجاد کارزار
تست آروید
صفحه نمایش داده شده به کاربری که به دام ایمیل ارسالی افتاده است

گذراندن یا عدم شرکت هر کدام از کاربران در دوره‌های تعیین شده در هر زمان قابل بررسی خواهد بود. گزارش‌های جامع آروید سازمان را قادر به رصد میزان پیشرفت فرایند آگاهی‌رسانی و اثربخشی آنها می‌کند. مشترکین آروید طی سال از برگزاری دو دوره آگاهی‌بخشی اختصاصی نیز بهره‌منده خواهند شد.

گزارش آروید
خلاصه ای از نتایج یک کارزار برگزار شده

شرکت مهندسی شبکه گستر

بیش از سی سال تجربه موفق در ارائه محصولات امنیت شبکه

products

راهنمای انتخاب ضدویروس

شرکت مهندسی شبکه گستر

products

مشاوره رایگان با کارشناس فروش

"*"فیلدهای ضروری را نشان می دهد

نام*