Руководство ФБР признало, что проигрывает войну хакерам

Исполнительный помощник директора ФБР откровенно высказался о проблемах в борьбе с хакерами. «Мы не выигрываем эту войну», — сказал Шон Хенри (Shawn Henry), который в ФБР отвечает за направление по борьбе с киберпреступностью. Шон Хенри проработал в ФБР более двадцати лет и скоро собирается уйти на другую работу в области компьютерной безопасности (видимо, в частную компанию).

По его словам, нынешнее положение дел в противостоянии с хакерами можно охарактеризовать как «неустойчивое». Компьютерные преступники просто слишком талантливы и предпринимают слишком хорошие защитные меры, чтобы их можно было остановить, говорит он.

Характеристику нынешнего положения дел в области компьютерной безопасности Шон Хенри высказал в связи со слушаниями в Конгрессе по поводу необходимых мер для защиты критически важной инфраструктуры США от возможных хакерских атак. Сейчас в Конгрессе рассматриваются два противоречащих друг другу предложения на этот счёт. В то же время независимые эксперты высказывают мнение, что ни одна из предложенных мер не обеспечивает действительно надёжной защиты компьютерных сетей и промышленных систем SCADA, проблемы с безопасностью которых приобретают критический характер, передает xakep.ru.

Шон Хенри считает, что компании должны кардинально изменить свой подход к компьютерной безопасности, они не в полной мере осознают риски, которые возникают в связи с уязвимостью сетей. По его словам, компаниям следует осознать, что абсолютную защиту здесь обеспечить невозможно. «Я не вижу, как мы можем избавиться от этой проблемы без изменений в технологиях или в нашем поведении, потому что при нынешнем положении вещей это неустойчивая модель. Неустойчивая в том смысле, что вы никогда не выходите вперёд, никогда не можете обеспечить защиту, никогда не имеете обоснованных ожиданий приватности или безопасности», — говорит Шон Хенри. Очевидно, он испытывает бессилие что-нибудь изменить в ситуации, когда ни один компьютер в стране нельзя назвать действительно защищённым.

Шон Хенри рассказывает, что в процессе различных расследований ФБР постоянно сталкивается с информацией о взломах различных коммерческих компаний — приватная информация из их сетей циркулирует в хакерских кругах месяцами, иногда годами. Когда ФБР уведомляет компанию о факте взлома, то жертва обычно испытывает настоящий шок и пребывает в полной растерянности, то есть месяцами или годами их сеть была открыта для хакеров, а они даже не имели понятия об этом. Такое встречается сплошь и рядом, говорит Шон Хенри. И даже если руководство понимает серьёзность проблемы и организует меры защиты, их никогда не бывает достаточно — всегда найдётся такое оружие, против которого защита не выстоит.

По статистике компании Mandiant, которая занимается информационной безопасностью, 94% взломанных компаний не в курсе инцидента до тех пор, пока их не специально уведомят об этом. Среднее по медиане количество дней между внедрением в компьютерную сеть и обнаружением факта атаки составляет 416 дней.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперт запустил сайт, на котором собраны уязвимости в коде вредоносов

Исследователь в области кибербезопасности Джон Пейдж запустил специальный веб-ресурс, на котором собраны уязвимости в коде популярных семейств вредоносных программ. Пейдж выразил надежду, что другие специалисты будут пользоваться информацией о багах для нейтрализации и удаления зловредов со скомпрометированных хостов.

Новый сайт получил имя «MalVuln», его можно посетить по адресу malvuln.com. Сам ресурс очень похож на аналогичные площадки, где выкладываются и сортируются уязвимости в коде. В случае проекта Пейджа там присутствуют имена уязвимых вредоносных программ, технические описания уязвимостей, а также содержится код эксплойтов.

По словам самого создателя MalVuln, он поднял сайт от скуки за время самоизоляции, к которой многих вынудила коронавирусная инфекция COVID-19. При этом Пейдж отметил, что ранее ничего подобного не было, поэтому его проект можно считать в какой-то степени уникальным.

В настоящее время MalVuln насчитывает 45 уязвимостей, часть которых содержится в актуальных и действующих вредоносах. Однако на ресурсе Пейджа перечислены бреши и в старых семействах (например, Bayrob).

Специалист просит обратить внимание, что на сегодняшний день на сайте размещены только те уязвимости, о которых знал он. Однако в будущем сторонние эксперты смогут сообщать о других багах вредоносных программ.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru