IBM открыла новый международный центр управления безопасностью

IBM открыла новый международный центр управления безопасностью

...

IBM открыла новый международный центр управления безопасностью в Бангалоре (Индия), цель которого – обеспечивать для клиентов во всем мире высокий уровень круглосуточной защиты и обслуживания. Став частью сети глобальных центров IBM Security Operations Center, эта организация укомплектована постоянным персоналом специалистов по услугам управления безопасностью, а также членами команды исследований и разработок X-Force, для оперативного анализа угроз и раннего оповещения о событиях безопасности свыше 4000 клиентов во всем мире, пользующихся услугами центра.



Новый центр управления безопасностью является частью инвестиций IBM, направленных на экспансию компании на быстроразвивающиеся мировые рынки, включая Индию. IBM уже открыла восемь подобных операционных центров в Атланте, штат Джорджия; в Детройте, штат Мичиган; Боулдере, штат Колорадо; Торонто, Канада; Брюсселе, Бельгия; Токио, Япония; Брисбене, Австралия; и Ортоландии, Бразилия, которые обслуживают клиентов со всех точек земного шара. Операционные центры подразделения IBM Security Services призваны гарантировать, что критически важные системы, в том числе сети электроснабжения, системы обработки данных и коммуникационные сети, надежно защищены от любых единых точек отказа (single point of failure).

Новый центр в Бангалоре будет использовать систему IBM X-Force Protection System – внутреннюю инфраструктуру предоставления услуг управления безопасностью – для снабжения аналитиков средствами агрегирования, корреляции, анализа и приоритезации событий безопасности и записей журналов систем защиты. С помощью этой глобальной инфраструктуры IBM ежедневно анализирует свыше 8 млрд. событий безопасности на основании данных, которые поступают от устройств, расположенных в 140 странах мира.

«Поскольку глобальная картина угроз безопасности постоянно меняется, клиенты понимают, что новая интернет-атака может создать ситуацию, когда решается вопрос жизни и смерти бизнеса, — подчеркнула Мариса Виверос, вице-президент подразделения IBM Security Services. — Вместе с тем, внутрикорпоративное управление угрозами безопасности на постоянной основе для защиты организации от атак или для обеспечения соблюдения нормативных требований по безопасности может быть очень существенной статьей расходов в сегодняшней экономике. Мы установили, что IBM может сэкономить своим клиентам до 55% совокупной стоимости владения комплексной системой безопасности в течение первого года, когда они выбирают услуги IBM по управлению безопасностью, а не осуществляют эту функцию самостоятельно в своей организации».

Возможности, предлагаемые центрами управления безопасностью, включают физическую защиту, реализуемую, в частности, с помощью биометрических систем контроля доступа и систем контроля личности посетителя, а также защиту зданий и инфраструктуры, реализуемую дублирующими контурами, системами пожаробезопасности и защиты по электропитанию. Кроме того, центры IBM способны обеспечивать информационную безопасность сетей и компьютеров, используя для этого системы обнаружения и предотвращения несанкционированного доступа, технологию «аудиторского следа» (регистрацию событий безопасности в журнале), а также специализированные политики, процедуры и программы подобно средствам аварийного восстановления данных и резервного копирования данных.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru