Stonesoft прогнозирует, что атаки хакеров станут более изощренными

Stonesoft прогнозирует, что атаки хакеров станут более изощренными

Январь – самое время анализировать события прошедшего года и предсказывать будущее. Joona Airamo, CISO корпорации Stonesoft, финского производителя инновационных решений по сетевой защите и обеспечению непрерывности бизнеса, делает свои прогнозы относительно развития информационной безопасности в наступившем году.

Шокирующие инциденты безопасности 2011 года?

Ни один из инцидентов безопасности, произошедших в 2011 году, не был необъяснимым или изощренным с технической точки зрения. Однако стало сюрпризом то, что организации наконец-то публично признали наличие инцидента/нарушения. Несмотря на это, есть ощущение, что мы видим только верхушку айсберга, так как знаем и слышим лишь о небольшой части происходящих нарушений.

Что нового ждать в 2012 году?

В наступившем 2012 году мы услышим гораздо больше о направленных сетевых атаках АРТ (Advanced Persistent Threats) и “продвинутом” вредоносном ПО. Использование только одного термина "АРТ" не дает какой-то существенной информации о том, в чем собственно была или есть проблема, и, я думаю, в дальнейшем будет дана более детальная “расшифровка” этого типа атак. И средства массовой информации, и производители средств ИБ станут больше говорить о современных методах «доставки» хакерской атаки, таких как, динамические техники обхода AET (Advanced Evasion Techniques), по моему убеждению, это будет вторая тема, которую будут много обсуждать в 2012 году. Серьезной проблемой также будут оставаться атаки типа DDoS (Distributed Denial of Service). Кроме того, мы услышим гораздо больше о национальном хакинге ("географически скоординированных" атаках).

Атаки хакеров станут более изощренными

Без сомнения, хакерские атаки станут более изощренными, опасными и направленными и, следовательно, их будет труднее предотвратить. То, о чем нам надо беспокоиться - это не то, о чем мы слышим или знаем, а то, о чем мы НЕ догадываемся: вызывает опасения сама возможность неконтролируемой утечки интеллектуальной собственности и государственной информации в “неблагонадежные” страны и/или организации.

Полиция в борьбе с киберпреступностью

Полиция стенет воспринимать киберпреступность, в частности, хакерские атаки (взломы), более серьезно. Надеемся, в 2012 году нас ждут громкие и серьезные уголовные расследования. Однако, эффективные результаты таких расследований останутся под вопросом до тех пор, пока не будет полноценного сотрудничества всего мирового сообщества, включая “неблагонадежные” страны, на территории которых до сих пор «укрываются» ключевые хакерские синдикаты. 

«Большая» проблема 2012 года

Я бы не стал выбирать какой-то конкретный вирус или вредоносное ПО для того, чтобы назвать его "большой" проблемой 2012 года. Однако большую угрозу будут представлять техники обхода, такие как AET. До тех пор, пока организации не будут корректно устанавливать патчи и регулярно обновлять антивирусы, придется беспокоиться не только о новых zero-day вирусах, но и о старых, таких как Conficker и т.д. Крайне важно, чтобы, используя антивирусы, организации применяли дополнительные меры предосторожности такие, как эффективные системы патч менеджмента и технологии IPS для предотвращения вторжений там, где нет возможности установки обновлений.

Проблемы доверия к центрам сертификации

Вследствие банкротства голландского центра сертификации DigiNotar в 2011 году, я думаю, мы станем свидетелями уменьшения степени доверия ко всей индустрии удостоверяющих центров. Увеличиться не только количество инцидентов, таких как атаки «man-in-the-middle» или применение вредоносного ПО с использованием подписей реальных удостоверяющих центров, но и будет много дискуссий о роли цифровых сертификатов в целом. Возможно в 2012 году нас ждут банкротства других центров сертификации. Кроме того, множество атак с подложными сертификатами, которые были направлены против браузеров персональных компьютеров последние десять лет, теперь будут направлены на браузеры мобильных устройств, доказывая, как мало вендоры в области ИБ извлекли уроков из ошибок прошлого.

“Опасная” безопасность

Я был бы рад ошибиться в моих последних прогнозах, но 2012 год может стать первым годом, когда в результате сбоев в системе безопасности могут погибнуть люди. Это может быть как в результате атак против систем SCADA, так и, например, из-за уязвимостей в автоматизированных системах хранения и учета наркотических средств в больницах. Решения по обеспечению безопасности и процедуры, используемые для защиты таких систем, сейчас требуют самого пристального внимания, чем они имели до сих пор.

Январь – самое время анализировать события прошедшего года и предсказывать будущее. Joona Airamo, CISO корпорации Stonesoft, финского производителя инновационных решений по сетевой защите и обеспечению непрерывности бизнеса, делает свои прогнозы относительно развития информационной безопасности в наступившем году." />
AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Solar CyberMir 7.4: единая оценка навыков и новая архитектура платформы

Группа компаний «Солар» представила новую версию своей платформы для киберучений — Solar CyberMir 7.4. Главное изменение — возможность формировать долгосрочные треки развития участников и видеть реальный рост их квалификации от одного соревнования к другому. Параллельно обновлена архитектура платформы: теперь организации получают больше самостоятельности в управлении инфраструктурой киберполигона.

Причина фокуса на развитии специалистов вполне объяснима. По данным исследования «Солара» и KASATKIN CONSULTING, около 30% позиций в ИБ-подразделениях крупных компаний остаются незакрытыми.

Киберучения тоже показывают: большинство участников на старте владеют навыками лишь на 20–30% от нужного уровня, а после серии практических активностей выходят на 60% и выше. «Солар» рассчитывает, что расширение доступных форматов — в том числе онлайн — поможет снизить кадровый разрыв.

Одно из ключевых нововведений — единая система оценки навыков. Теперь все активности на платформе — CTF, квесты, командные учения — оцениваются по общей матрице компетенций Solar Method. Это позволяет собрать цельный профиль специалиста вместо набора разрозненных результатов.

Руководители смогут отслеживать динамику роста навыков, сравнивать «розу ветров» компетенций сотрудников и понимать, какие области требуют развития. В «Соларе» отмечают, что подход меняет саму модель киберполигона: теперь это не только тренажёр, но и инструмент управления кадровым потенциалом команд SOC.

Платформа поддерживает более 30 форматов практики — от форензики и восстановления инфраструктуры до командных учений и различных форматов CTF. В основе — игровой движок Solar Quest, который добавляет в сценарии логику приключенческих игр. Это помогает точнее оценить, где специалист действует уверенно, а где теряет важные возможности реагирования.

Серьёзные изменения коснулись и инфраструктурной части. В CyberMir 7.4 реализована возможность запускать плейбуки прямо на существующих слотах инфраструктур. Клиенты могут самостоятельно менять тренировочную среду — добавлять компоненты, корректировать конфигурации — без обращения к вендору. Это ускоряет подготовку учений и облегчает адаптацию под отраслевую специфику или актуальные техники атак.

Технологическое ядро платформы также усилили: новая агентская архитектура управления виртуальной средой ускоряет подготовку к соревнованиям и повышает стабильность работы. Это критично для крупных компаний и вузов, где платформа используется в составе ПАК или on-premise.

Масштабируемость CyberMir 7.4 позволяет проводить как большие CTF-турниры до тысячи участников, так и командные противостояния Red vs Blue для сотен специалистов. В итоге новая версия делает платформу более гибким инструментом — и для подготовки начинающих специалистов, и для углублённой тренировки опытных команд SOC, что особенно важно в условиях растущего кадрового дефицита и увеличивающегося числа киберугроз.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru