ShinyHunters areštas Nyderlanduose: kibernetinis saugumas turi ilgą atmintį

ShinyHunters areštas Nyderlanduose primena labai paprastą dalyką: internete pėdsakai gyvena ilgiau, nei norėtų nusikaltėliai.

The Verge praneša, kad Nyderlanduose suimtas įtariamas ShinyHunters lyderis, o FBI įspėjo likusius grupės narius. Tai nėra tik vienos grupės istorija.

Tai pamoka įmonėms, kurios po incidento nori kuo greičiau „užversti lapą“. Deja. Lapas dažnai pats grįžta ant stalo.

GRUPĖS KEIČIASI, METODAI LIEKA

Kibernetinių grupių vardai ateina ir išeina. Vieną mėnesį visi kalba apie vieną pavadinimą, kitą mėnesį apie kitą. Bet metodai kartojasi: pavogti prisijungimai, tiekimo grandinė, duomenų bazės, socialinė inžinerija.

Todėl vieno arešto nereikia painioti su problemos pabaiga. Tai svarbus žingsnis, bet ne stebuklingas valymas.

Saugumas yra rutina. Ne vienas didelis herojinis momentas.

KODĖL ĮMONĖMS REIKIA ATMINTIES

Po incidento dažnai sutvarkoma tai, kas dega: slaptažodžiai, prieigos, pranešimai klientams. Tada gyvenimas grįžta į normalų ritmą.

Bloga žinia ta, kad pavogti duomenys gali būti perparduodami, jungiami su kitais nutekėjimais ir naudojami po mėnesių ar metų.

Jei įmonė neprisimena, kas buvo nutikę, už ją prisimins nusikaltėliai.

DI PADEDA IR GINA, IR PUOLA

DI šiame kontekste turi dvi puses. Gynyboje jis padeda aptikti keistus prisijungimus, grupuoti signalus, greičiau skaityti žurnalus ir rasti modelius.

Puolime jis padeda rašyti įtikinamesnes žinutes, automatizuoti žvalgybą ir greičiau tikrinti pavogtus duomenis. Nemalonu, bet tikra.

Todėl saugumo komandoms reikia ne tik įrankių, o disciplinos: MFA, mažiausių teisių principo, žurnalų, atsarginių kopijų ir pratybų.

FAQ

Kas nutiko ShinyHunters byloje?

The Verge praneša, kad Nyderlanduose suimtas įtariamas ShinyHunters lyderis, o FBI perspėjo likusius grupės narius.

Kodėl vienas areštas neišsprendžia problemos?

Kibernetinės grupės ir jų metodai keičiasi, o pavogti duomenys gali būti naudojami ilgai po pirminio incidento.

Kaip DI keičia kibernetinį saugumą?

DI padeda greičiau aptikti grėsmes, bet taip pat gali padėti nusikaltėliams automatizuoti žvalgybą ir socialinę inžineriją.

Šaltinis: The Verge.

Šią savaitę verta padaryti vieną nuobodų darbą: peržiūrėti senus incidentus ir patikrinti, ar jų pamokos tikrai virto taisyklėmis.