ב-2024 ואילך יופיעו וקטורי תקיפה חדשים, גורמי איום חדשים ואתגרי אבטחה חדשים, ויחייבו ארגונים להישאר צעד אחד לפני. הנה מבט על כמה מאיומי האבטחה הקריטיים ביותר ב-M365 באופק, ועל מגמות שכדאי לעקוב אחריהן כשנוף הסייבר מתפתח.
1. עליית המתקפות מבוססות AI
בינה מלאכותית (AI) משנה לא רק את הפעילות העסקית אלא גם את מתקפות הסייבר. טכנולוגיות מבוססות AI מאפשרות לתוקפים לבצע אוטומציה לשיטות תקיפה מורכבות, לבצע סיור מתוחכם ולזהות פגיעויות בקנה מידה רחב.
איך מתקפות מבוססות AI משפיעות על M365:
- קמפייני פישינג אוטומטיים: AI יכול ליצור מיילי פישינג מותאמים אישית ומשכנעים מאוד, שמקשים על משתמשים להבחין בין תקשורת לגיטימית לזדונית. מודלי AI יכולים לנתח תקשורת קודמת כדי לנסח מיילים שמותאמים לאנשים או לארגונים מסוימים.
- נוזקה אדפטיבית: נוזקה מבוססת AI יכולה להסתגל למנגנוני זיהוי ולשנות את ההתנהגות שלה בתגובה להגנות כמו תוכנת אנטי-וירוס וכלי אבטחת ענן.
- הנדסה חברתית מבוססת AI: תוקפים עשויים להשתמש ב-AI כדי לתמרן משתמשים לחשוף פרטי גישה רגישים או לגשת למידע ב-M365, תוך ניצול התנהגויות אנושיות ברמת תחכום חדשה.
2. איומים מבפנים הופכים מתוחכמים יותר
בעוד שמתקפות חיצוניות לרוב תופסות את הכותרות, איומים מבפנים, זדוניים או מקריים, נשארים דאגה משמעותית לארגונים שמשתמשים ב-M365. גורמים פנימיים יכולים להיות עובדים, קבלנים או שותפים עסקיים שיש להם גישה לגיטימית לסביבת ה-M365 של הארגון, אבל עושים בה שימוש לרעה, בכוונה או מתוך רשלנות.
מגמות שכדאי לעקוב אחריהן:
- ניצול לרעה של גישה מורחבת: עובדים או אדמינים עם הרשאות מורחבות יכולים לנצל לרעה את הגישה שלהם, כדי לגנוב מידע או להשבית אמצעי אבטחה. תוקפים עשויים גם לפרוץ לחשבונות כאלה כדי לבצע מתקפות רחבות יותר.
- שיתוף מידע בשוגג: הגדרות שיתוף שגויות, העברת מיילים בטעות או ממשל נתונים לקוי יכולים להוביל לגישה לא מורשית למידע ולדליפות. ככל שיותר כלי שיתוף פעולה משולבים ב-M365 (Teams, SharePoint, OneDrive), הסיכון לחשיפת מידע בטעות גדל.
3. מתקפות פישינג ממוקדות ו-Business Email Compromise (BEC)
פישינג נשאר אחד מווקטורי התקיפה המוצלחים ביותר של פושעי סייבר. ב-2024 צפוי שמתקפות פישינג יהפכו מתוחכמות עוד יותר, במיוחד מתקפות Business Email Compromise (BEC). במתקפות האלה, פושעי סייבר מתחזים למנהלים או לגורמים מהימנים כדי לתמרן עובדים להעביר כספים או לחשוף מידע רגיש, והן מתפתחות הן בקנה המידה והן במורכבות.
מגמות פישינג ייחודיות ל-M365:
- Phishing as a Service (PhaaS): המגמה הזו מאפשרת להאקרים בעלי מיומנות נמוכה יותר להשתמש בערכות פישינג מוכנות שמיועדות למשתמשי M365, וכך קמפייני פישינג נגישים יותר למגוון רחב יותר של גורמי איום.
- OAuth Consent Phishing: תוקפים מבקשים ממשתמשים הרשאה לגשת לחשבונות ה-M365 שלהם דרך אפליקציות זדוניות. ברגע שההרשאה ניתנת, האפליקציות האלה יכולות לגשת למיילים, לקבצים ולמידע רגיש אחר בלי צורך בסיסמה.
- BEC מבוסס Deepfake: אפשר להשתמש ב-deepfakes שנוצרו על ידי AI כדי להתחזות למנהלים בקול או בווידאו תוך כדי שיחה, ולהוביל להונאות BEC משכנעות יותר.
4. הגדרות שגויות בענן ו-Shadow IT
ככל שיותר ארגונים מעבירים את הפעילות שלהם ל-M365, הגדרות שגויות בענן ימשיכו להיות סיכון אבטחה מוביל. הגדרות שגויות יכולות לחשוף מידע רגיש, להחליש בקרות גישה או לאפשר למשתמשים לא מורשים לקבל גישה למשאבי M365.
אתגרים מתהווים:
- חשבונות עם הרשאות יתר: הרשאות מופרזות יכולות להשאיר ארגונים חשופים לאיומים מבפנים ולמתקפות חיצוניות. ארגונים רבים מתקשים לאכוף את עיקרון ההרשאות המינימליות, שלפיו משתמשים צריכים לקבל רק את הגישה המינימלית ההכרחית.
- Shadow IT לא מנוטר: עובדים משתמשים לא פעם באפליקציות ענן לא מורשות לצד כלי M365. תופעת ה-shadow IT הזו יכולה לעקוף מדיניות אבטחה ארגונית ולהכניס פגיעויות שצוותי ה-IT לא מודעים להן.
5. מתקפות שרשרת אספקה וסיכוני גישה של צד שלישי
עליית מתקפות שרשרת האספקה הייתה אחת המגמות המדאיגות ביותר בסייבר. גורמי איום מכוונים לספקים או שותפים של צד שלישי כדי לקבל גישה לארגונים גדולים יותר, לרוב דרך חיבורים מהימנים או מערכות משולבות. ככל שיותר ארגונים נעזרים בכלים ושירותים של צד שלישי בתוך סביבות ה-M365 שלהם, צפוי שהמתקפות האלה יגדלו.
סיכונים עיקריים:
- אינטגרציות של צד שלישי: אפליקציות שמשולבות עם M365 (כמו מערכות CRM, כלי שיווק או פלטפורמות לניהול פרויקטים) עלולות להפוך לחוליות חלשות בשרשרת האבטחה של הארגון אם הן נפרצות.
- APIs שנפרצו: ממשקי API שמאפשרים שיתוף נתונים בין M365 לאפליקציות צד שלישי יכולים להיות מנוצלים על ידי תוקפים, ולהוביל לפריצות מידע או לפריצה למערכות.
6. תוכנות כופר ממשיכות להתפתח
מתקפות כופר אינן חדשות, אבל הן ממשיכות להתפתח באופן שבו הן מכוונות לארגונים. בסביבות M365, אפשר להשתמש בכופר כדי להצפין נתונים קריטיים שמאוחסנים ב-OneDrive, ב-SharePoint או ב-Exchange Online. תוקפים עשויים גם לאיים להדליף מידע רגיש אם הכופר לא ישולם.
טקטיקות כופר מתהוות:
- Double Extortion: תוקפים גונבים מידע רגיש לפני שהם מצפינים אותו, ומאיימים לפרסם או למכור אותו אם הכופר לא ישולם.
- Ransomware as a Service (RaaS): הזמינות של מודלי RaaS אומרת שפושעי סייבר בעלי מיומנות נמוכה יותר יכולים לשכור ערכות כופר מוכנות, מה שמוביל לזינוק במתקפות כופר שמכוונות לסביבות ענן כמו M365.
- כופר ענן-נייטיב: חלק מהתוקפים עברו לפגוע ישירות בשירותי ענן, שבהם גיבויים או יכולות סנכרון אוטומטי עשויים לשמש כדי להאיץ את ההצפנה של קבצים קריטיים.
7. מתקפות זהות בעלייה
מתקפות מבוססות זהות נפוצות יותר ויותר בסביבות M365, שבהן תוקפים משתמשים בפרטי גישה גנובים כדי לחדור לרשתות ארגוניות. Credential stuffing, מתקפות brute force ו-password spraying הן כולן טכניקות שתוקפים משתמשים בהן כדי לפרוץ לחשבונות משתמשים ולקבל גישה לא מורשית.
איומי זהות ב-M365:
- שימוש חוזר בסיסמאות: משתמשים משתמשים לא פעם באותן סיסמאות בכמה חשבונות, ולכן פרטי הגישה שלהם ל-M365 חשופים אם חשבון אחר נפרץ.
- היעדר Multi-Factor Authentication (MFA): ארגונים שלא אוכפים MFA חשופים הרבה יותר למתקפות מבוססות פרטי גישה. ב-2024 האימוץ של MFA ימשיך לעלות, אבל ארגונים שמפגרים יישארו מטרות קלות.
- יישום Zero Trust: מתקפות מבוססות זהות מדגישות את הצורך במודלי אבטחה של Zero Trust. במסגרת הזו, ארגונים מניחים שאין משתמש או התקן שאפשר לסמוך עליהם מראש, וצריכים לאמת זהויות באופן רציף לפני גישה למשאבים קריטיים.
היערכות לעתיד של אבטחת M365
כדי להתגונן מפני האיומים המתפתחים האלה, ארגונים צריכים לנקוט גישה יזומה לאבטחה. הנה צעדים עיקריים לחיזוק מצב האבטחה שלכם ב-M365:
- אמצו ארכיטקטורת Zero Trust: מודלי Zero Trust מניחים שאין משתמש או התקן שאפשר לסמוך עליהם מראש. המודל הזה מאמת זהויות של משתמשים באופן רציף ואוכף בקרות גישה מחמירות.
- אכפו Multi-Factor Authentication (MFA): MFA צריך להיות חובה לכל המשתמשים ולחשבונות בעלי הרשאות מורחבות, כדי להגן מפני מתקפות מבוססות זהות.
- חזקו את תצורות הענן עם Griffin31: ככל שמתקפות הסייבר מתפתחות, הגדרות שגויות יכולות לפתוח דלתות לפריצות. Griffin31 עוזר לכם לזהות ולתעדף הגדרות שגויות, כדי שתסגרו פערים מהר ויעיל יותר מאשר בהסתמך על כלים כמו Secure Score. עם Griffin31 אפשר לטפל בבעיות בעדיפות גבוהה עם השפעה מינימלית על המשתמשים, ולקבל quick wins שמגבירים משמעותית את האבטחה בלי לשבש את הפעילות.
- הדריכו עובדים על מודעות לפישינג: הדרכות פישינג סדירות יכולות לעזור למשתמשים לזהות מתקפות פישינג מתוחכמות יותר ויותר, ולמנוע מהם ליפול קורבן לגניבת פרטי גישה.
- השתמשו בזיהוי איומים מתקדם: נצלו כלים כמו Microsoft Defender for Office 365 ו-Griffin31 כדי לנטר באופן רציף פעילות חריגה ולהגיב במהירות לאיומים מתהווים.
סיכום
נוף איומי האבטחה ב-M365 מתפתח כל הזמן, מונע על ידי התקדמות ב-AI, וקטורי תקיפה חדשים ופושעי סייבר מתוחכמים יותר ויותר. כדי להישאר מאובטחים ב-2024 ואילך, ארגונים צריכים להישאר ערניים, לנטר באופן רציף את תצורות האבטחה שלהם ולתעדף סגירת פגיעויות. בעזרת כלים מתקדמים כמו Griffin31, ארגונים יכולים לוודא שסביבות ה-M365 שלהם נשארות מאובטחות, תואמות וחסינות מפני איומים חדשים ומתהווים.
רוצים לדעת איפה הטננט שלכם עומד? Griffin31 בודק את הגדרות האבטחה של Microsoft 365 אצלכם באופן רציף ומראה מה לתקן קודם.