Страховщиков записали в сообщники кибервымогателей

Страховщиков записали в сообщники кибервымогателей

Страховщиков записали в сообщники кибервымогателей

Заместитель советника по национальной безопасности США в сфере кибербезопасности и новым технологиям Энн Нойбергер предложила запретить страховые выплаты жертвам программ-вымогателей.

По ее мнению, такое возмещение лишь стимулирует авторов и операторов шифровальщиков. Нойбергер резко раскритиковала существующую практику возмещения ущерба в рамках программ страхования киберрисков.

В статье для Financial Times представитель Белого дома охарактеризовала такие выплаты ни больше, ни меньше, как «подпитка экосистемы киберпреступности». По ее мнению, данная практика тормозит внедрение действенных мер защиты от киберрисков.

Сторонники данной позиции, которых много как в США, так и в других странах, часто ссылаются на опыт Италии, где принятый в 1991 году закон, запрещающий платить выкуп похитителям, позволил резко снизить количество таких преступлений. На это указала, в частности, партнер Red Goat Cyber Security Лиза Форте.

Запрет на выплаты киберпреступникам, как отметило издание The Register, предусматривает также одно из ключевых соглашений между 50 странами-участницами международной программы Counter Ransomware Initiative (CRI).

По мнению организаторов конференции, принятие CRI стало важным успехом, наряду с созданием платформ по обмену данными о заражениях программами-вымогателями.

Тем не менее многие эксперты отрицательно оценивают данные инициативы. Так, глобальный советник по кибербезопасности ESET Джейк Мур назвал меру как минимум трудновыполнимой.

По его мнению, это ставит компании-жертвы между молотом (киберпреступниками) и наковальней (оказаться правонарушителем). В итоге есть большой риск, что проблема будет загнана в подполье. 

Скептицизм, что запрет на страховое покрытие выкупов вымогателям позволит снизить проблему высказала также глава отдела бизнес-рисков и страхования Google Cloud Моника Шакрай:

«В случае крупных компаний киберстрахование по-прежнему будет покрывать стоимость инцидента, а сам выкуп часто не является существенным, особенно по сравнению со стоимостью ущерба от простоя бизнеса, с которой может столкнуться крупная корпорация».

Для СМБ, по мнению представителя Google, запрет на страхование ущерба от вымогателей будет означать просто закрытие бизнеса.

В России, как писал «Коммерсантъ» со ссылкой на данные страхового брокера Mainsgroup, рынок страхования киберрисков активно растет. В 2024 году его объемы вырастут более чем вдвое.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

WireTap: атака на Intel SGX позволяет украсть ключ за 45 минут

Группа исследователей из Технологического института Джорджии и Университета Пердью продемонстрировала атаку под названием WireTap, которая позволяет обойти защиту Intel SGX (Software Guard Extensions).

Главная особенность вектора атаки (PDF) в том, что для неё достаточно физического доступа к серверу и простого оборудования стоимостью менее $1000 — его можно собрать из подержанных деталей.

Учёные создали пассивный DIMM-интерпозер, который подключается к шине памяти DDR4. С его помощью они смогли замедлить и анализировать трафик, затем очистили кэш и получили контроль над защищённым SGX-«анклавом». Дальше дело техники: всего за 45 минут они извлекли ключ аттестации машины.

С помощью украденного ключа можно:

  • подделывать аттестацию и ломать приватность сетей вроде Phala и Secret, где хранятся зашифрованные смарт-контракты;
  • взламывать систему Crust, имитируя доказательства хранения данных и подрывая доверие к узлам сети.

По сути, это позволяет нарушить и конфиденциальность, и целостность таких сервисов.

Intel признала существование атаки, но отметила, что она требует физического доступа и использования спецустройства. А это, по словам Intel, выходит за рамки их стандартной модели угроз.

Исследователи считают, что снизить риски можно с помощью более сложного шифрования памяти, увеличения энтропии, защиты подписи в аттестации и повышения скорости шины.

Напомним, несколькими днями ранее мы рассказывали про другой вектор атаки — Battering RAM. Он работает довольно изящно — через дешёвое «железо» стоимостью всего около $50.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru