Dyn Research зафиксировала перехват трафика Mada Telecom

Зафиксирован перехват трафика палестинского провайдера

Компания Dyn Research обнаружила искажение интернет-маршрутов одного из палестинских провайдеров Mada Telecom со стороны нидерландского провайдера A2B Internet. В результате действий администрации A2B Internet весь трафик, предназначенный для Mada, проходил через сеть в Нидерландах. Причём проблемы с маршрутизацией у A2B Internet уже были несколько дней назад,

когда этот оператор полностью пропускал через себя трафик нидерландского хостинг-провайдера SIT Internetdiensten, в сети которого располагается много майнеров Bitcoin.

Возможность захвата трафика представляет протокол BGP, который обеспечивает глобальную маршрутизацию в Интернете. Протокол ввода позволяет одному злонамеренному провайдеру перехватить весь трафик другого с помощью распространения некорректных BGP-анонсов. Такую возможность можно использовать как для поведения DoS-атак на конкретного провайдера или для перехвата трафика. При этом не всегда понятно с чем связано искажение маршрутной информации - с ошибкой или злым умыслом.

Протокол BGP был разработан в самом начале развития Интернет, когда администрация провайдеров доверяла друг другу. Однако откровения Сноудена и формирование кибервойск разными странами нарушили доверие провайдеров друг к другу, но создать новый протокол BGP или хотя бы внести изменения в существующий пока не представляется возможным. Именно поэтому и возникают до сих пор инциденты с перехватом трафика.

ВложениеРазмер
Image icon Screenshot_2015-01-10-12-37-58.png4.9 КБ
Image icon Screenshot_2015-01-10-12-50-07.png13.53 КБ
обнаружила искажение интернет-маршрутов одного из палестинских провайдеров Mada Telecom со стороны нидерландского провайдера A2B Internet. В результате действий администрации A2B Internet весь трафик, предназначенный для Mada, проходил через сеть в Нидерландах. Причём проблемы с маршрутизацией у A2B Internet уже были несколько дней назад, " />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла Карта профессий в ИБ — навигатор по ролям в кибербезопасности

«Лаборатория Касперского» запустила новый онлайн-проект под названием «Карта профессий в ИБ». Он создан для того, чтобы помочь техническим специалистам понять, какие роли существуют в сфере кибербезопасности и какие навыки нужны для работы в каждом из направлений. На сайте собрана информация об основных областях ИБ и доступен короткий тест, который помогает определить подходящую траекторию развития.

Проект может пригодиться как новичкам, которые только выбирают карьерный путь, так и тем, кто уже работает в индустрии и хочет сменить специализацию или укрепить знания. Также карта может быть полезна компаниям, которым важно повысить уровень подготовки сотрудников.

На портале роли в ИБ объясняют через образ «кибергероев» — каждый из них символизирует одно из ключевых направлений: киберразведку, мониторинг ИБ, оценку защищённости, ИБ-исследования, сетевую безопасность и анализ зловредов. Такой формат помогает быстрее понять, чем занимаются специалисты и какие навыки востребованы в каждой области.

Пользователям предлагается пройти базовый тест, который помогает определить, какое направление ИБ им подходит. Есть три варианта: для начинающих, для тех, кто уже обладает опытом, и отдельный вариант для организаций. Результаты теста могут подсказать, в какую сторону развиваться и какие навыки стоит подтянуть.

 

Портал также даёт рекомендации по обучению — от общих советов до персональных рекомендаций. Среди материалов есть тренинги и образовательные программы компании, курсы для специалистов и проекты Kaspersky Academy. Кроме того, «Лаборатория Касперского» развивает инициативы, направленные на повышение цифровой грамотности внутри организаций, например автоматизированную платформу для обучения сотрудников безопасному поведению в интернете.

По словам Евгении Русских, руководителя отдела по связям с образовательными организациями, нехватка кадров в сфере ИБ остаётся серьёзной проблемой: 41% компаний в разных странах отмечают дефицит специалистов, а почти половина действующих профессионалов говорят о недостатке практических курсов.

Русских подчёркивает, что успешная карьера в ИБ требует не только изучения отдельных инструментов — важно понимать всю картину целиком, разбираться в ролях и необходимых компетенциях. «Карта профессий в ИБ» как раз и создана для того, чтобы помочь специалистам сопоставить свои знания с существующими направлениями и определить дальнейший путь развития.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru