APT вынуждают защитников информации менять приоритеты

APT вынуждают защитников информации менять приоритеты

Зарубежные специалисты по защите информации обеспокоены активным применением хакерских методик, условно называемых advanced persistent threat (устойчивая угроза повышенной сложности), для целенаправленного проникновения в информационные системы различных компаний и последующего хищения ценных сведений. Проблема кажется им настолько серьезной, что они готовы говорить о смене ориентиров в борьбе с угрозами безопасности данных.


Соответствующие мысли изложены в докладе "Время преобладания APT", подготовленном шестнадцатью главными специалистами по защите информации, которые работают в крупных американских компаниях - от eBay до Northrop Grumman. По их мнению, угрозы такого рода заставляют распрощаться с мыслью о возможности "защитить все": идея абсолютной безопасности данных "более не реалистична".

Саму APT авторы предлагают определять как "целенаправленное кибернападение, которое характеризуется тщательностью разработки, полнотой финансирования и адаптированностью под конкретную организацию; в его рамках задействуются множественные векторы атаки, а также приемы низкоуровневого постепенного проникновения, позволяющие избежать обнаружения". Считается, что в той или иной мере жертвами APT в разное время становились Google, RSA Security, Epsilon, Citigroup, The Washington Post, а также национальные лаборатории Минэнерго США - Oak Ridge и Pacific Northwest.

Эксперты рекомендуют защитникам данных работать в тесном контакте с управляющим составом компании, чтобы менеджеры могли указать, какие информационные активы являются наиболее ценными для предприятия или организации. Именно эти активы, по мнению авторов доклада, и нужно охранять самым строжайшим образом, отказавшись от "периметроцентрического" подхода.

"Сосредоточение на защите периметра - заранее проигранная битва", - говорится в докладе. - "Современные организации сущностно уязвимы. Необходимо изменить основные цели, сфокусировав внимание на обеспечении безопасности информации на протяжении всего ее жизненного цикла, причем не только в пределах самого предприятия, но и на уровне снабженцев и поставщиков... Определение успешной защиты также надлежит модифицировать: следует отказаться от принципа отражения любых атак в пользу допущения, что взломщики все же могут проникать в систему, и в подобных случаях их нужно просто как можно быстрее обнаруживать и минимизировать ущерб. Предположите, что ваша организация уже скомпрометирована, и планируйте требуемые действия соответственно".

Также в докладе есть рекомендации по борьбе с APT - "обеспечить высокоуровневый сбор информации и анализ", "использовать средства интеллектуального мониторинга", "проводить эффективную политику обучения персонала" и т.п. Последнее, кстати, не менее важно, поскольку именно конечные пользователи часто открывают входные ворота для шпионских инфекций, становясь жертвами целевого фишинга.

Computerworld

Ozon Банк, Яндекс Банк и WB Банк попали под новые санкции ЕС

Евросоюз утвердил 21-й пакет санкций против России — под ограничения попали сразу 94 банка, Московская биржа и несколько платёжных организаций. Финансовый сектор получил внушительный чёрный список, но его участники хором отвечают: работаем как обычно.

С 23 июля санкции действуют против Россельхозбанка, «Дом.рф», «МТС-банка», «Ак Барса», «Уралсиба», «Зенита», «Абсолют банка», WB Банка, Ozon Банка, «Точки», «Яндекс Банка», «Почта Банка» и других организаций.

В список также включили НКО «Мобильная карта» и РНКО «Платёжный Центр».

Персональные ограничения затронули зампреда Банка России Сергея Белова, главу РЖД Олега Белозёрова и других лиц. Кроме финансов, новый пакет касается энергетики, торговли и криптовалют.

Московская биржа заявила, что торги и расчёты продолжатся без изменений. Ozon Банк, «Точка» и «Финам» тоже заверили клиентов, что сервисы и платежи работают в штатном режиме. Брокер «Финам» под санкции не попал. АФК «Система» назвала решение ЕС незаконным и пообещала справиться с ограничениями.

Однако первые неудобства уже появились. Платёжная система «Золотая Корона» остановила переводы в Грузию и ряд других стран: в поддержке подтвердили, что некоторые направления временно недоступны.

Следующим сюрпризом может стать исчезновение банковских приложений из App Store и Google Play. Ранее после санкций из магазинов уже удаляли приложения российских банков и VK. Пока это лишь вероятный сценарий, но владельцам затронутых банков лучше не спешить удалять установленные приложения.

В российской миссии при ЕС предупредили об адекватном ответе.

RSS: Новости на портале Anti-Malware.ru