Остава по-малко от месец до конференцията „ISACA Sofia Chapter Day – Safeguarding the Digital Universe“, чийто главен фокус ще са теми, свързани с доверието в дигиталния свят, киберсигурността, управлението на риска и уязвимостите, както и поверителността на данните. Събитието ще се проведе на 31 октомври в хотел Милениум, София. Организатор е българският клон на международната организация ISACA, обединяваща водещи специалисти от сфери като информационна сигурност, одит и други.

“В днешния взаимосвързан свят доверието е голям актив при формирането на нашите цифрови преживявания. Технологията се развива със стремглави темпове, а за организациите и физическите лица е от решаващо значение да разбират и да се ориентират в сложността на доверието в цифровата вселена. В ISACA се стремим да развиваме средата и условията за споделяне на знания в тази област, както и да подкрепяме своите членове в желанието им да учат и повишават своята квалификация”, споделя Росина Чолеева, президент на ISACA Sofia Chapter.

Освен нея, сред лекторите на събитието ще бъдат специалисти от ранга на Петър Кирков, Симеон Кърцелянски, който ще представи центъра за операции по киберсигурност CyberSOC и ще говори за изграждането на инфраструктура, устойчива на APT атаки, Иван Ламбов, Младен Дрянков и Антон Пулийски.

Конференцията е с вход свободен, но се изисква предварителна регистрация. Очаква се тя да събере на едно място много от водещите експерти от IT индустрията у нас. В рамките на събитието ще бъдат представени новите инициативи на ISACA Sofia Chapter, а с участието си всеки член на организацията ще има възможност да спечели шест CPE точки.

Материалът е предоставен от ПР Агенция Кросроудс България ООД.

Съобщението на Microsoft е в отговор на критиките, които получи във връзка с липсата на данни за регистриране на определени лицензи за облачни услуги. Критиките произтекоха от поредица атаки от базиран в Китай участник в заплахи, който разби имейл акаунтите на около 25 организации, включително няколко федерални агенции на САЩ.

Извършителят на заплахата, който Microsoft нарече Storm-0558, е използвал откраднат ключ за акаунт в Microsoft (MSA), за да фалшифицира токени за достъп, които са позволили на нападателя да получи достъп до имейл акаунти в Outlook Web Access в Exchange Online и Outlook.com. Дейността по заплахата първоначално е била открита през юни от неназована федерална гражданска агенция на изпълнителната власт (FCEB), която е докладвала за атаката на Microsoft.

Не пропускайте подробности около новината на международното издание DevStyleR.io – Microsoft with Important Decision After Criticism Because of Hacker Attacks

Новата услуга ще разшири цялостните услуги за сигурност на Check Point и ще даде възможност на организациите да изградят и подобрят своите практики и контроли за киберсигурност, демонстрирайки кибер устойчивост.

Скорошно проучване на Световния икономически форум установи, че 86% от бизнес лидерите смятат, че през следващите две години ще има “мащабно, катастрофално кибер събитие”, но 34% от тях твърдят, че в екипите им липсват умения в областта на киберсигурността. Всяка седмица организациите са подложени средно от над 1100 кибератаки.

Сложността на управлението на SOC операциите само е допринесла за това предизвикателство, което затруднява компаниите да се защитят от киберзаплахи. Infinity Global Services предоставя цялостни предложения за сигурност, които помагат на организациите да предотвратяват напреднали заплахи, да реагират на широко разпространени атаки и да подобряват практиките и контрола на киберсигурността си.

Повече подробности около новината можете да прочетете на международното издание DevStyleR.IO – Check Point Software Technologies Introduces Global Cyber Resilience Service

Sensitive Actions, която вече е налична в Preview, е фокусирана върху разбирането на поведението на IAM акаунта или потребителския акаунт. Това са промени, извършени в средата на Google Cloud, които са от значение за сигурността – и следователно е важно да се знаят и оценяват – защото могат да бъдат предшественици на атака, усилие да се направят възможни други атаки или част от усилието да се монетизира компрометиран акаунт.

Това и още по темата можете да откриете на международното издание на сайта ни DevStyleR.IO – Google Cloud Introduces Actions to Improve Security for Premium

Acronis, глобалният лидер в киберзащитата, обяви своя нов продукт Acronis Advanced Security + EDR за Acronis Cyber Protect Cloud. Advanced Security + EDR осигурява иновативен подход за ефективно предпазване от опасности, контролиране и възстановяване, намалявайки сложността, характерна за други EDR решения.

Стъпвайки на стандартите, установени в индустрията, и следвайки рамката MITRE ATT&CK®, Acronis Advanced Security + EDR опростява сложните решения, които се изискват за поддържане на темпото на съвременния, бързо сменящ се пейзаж в сферата на киберзаплахите. Продуктът прави това, като прилага подхода на унифицираната платформа. Той позволява на ИТ екипите да засичат и да разбират сложни и изпипани атаки, a след това бързо да възстановяват всичко, използвайки средства за връщане на коректното състояние посредством един клик.

“Acronis се оказа чудесно попълнение за нас, за нашата солидна защита на крайните точки,” заяви Дейв Милър, CSO в Quick Intelligence. “Фактът, че има само един агент, който играе двойна роля, е ключов фактор за вземането на решение при избора ни да се спрем именно на Acronis. Ние сме изключително развълнувани, че EDR е част от този агент, тъй като това ще ни помогне да издигнем на ново ниво киберзащитата на своите потребители, без да се налага да разчитаме на друг доставчик или да използваме друг агент. Acronis не спира да създава иновации – и ние продължаваме да извличаме полза от това“.

Acronis Advanced Security + EDR е част от облачната платформа Acronis Cyber Protect Cloud, която позволява на бизнесите и на техните доставчици на услуги да осигуряват холистична защита съгласно централната рамка за киберсигурност на NIST (Национален институт за стандарти и технологии, САЩ). Това нововъведение надгражда киберзащитите на Acronis чрез:

• Корелация и интерпретация на база машинен интелект с видимост към веригата на атаката, следвайки рамката MITRE ATT&CK®
• Възможност за интегриран отговор, включително връщане към нормалното състояние посредством един клик, съгласно спецификата на вида атака
• Способност за разследване, оздравително възстановяване, възобновяване и затваряне на пробойните в сигурността в интеграция с други функции от облачната платформа Acronis Cyber Protect Cloud
• Намаляване на сложността и цената посредством скоростно реагиране  на правилното място и в правилния момент посредством единната конзола на Acronis и унифицирания агент, предлагащ усъвършенствана сигурност на един клик разстояние – без внедряване на повече агенти и без оперативното предизвикателство на интегрирането на продукти от трети страни.

Марко Монако от италианския доставчик на управлявани услуги MEGABIT, партньор на Acronis, сподели: „Тъй като защитата е на приемлива цена и производителността ѝ е добра, ние разкриваме Acronis все повече и повече сред нашите клиенти, тъй като това решение предлага практически всяка налична услуга чрез един-единствен агент – което е хубаво нещо, особено за нас като доставчик на управляеми услуги. Вълнуваме се за включването на EDR и нямаме търпение да го изпробваме.“

Според последния доклад на оперативните центрове за киберзащита на Acronis от август, глобалните щети от рансъмуер ще надхвърлят 30 милиарда долара през 2023 г. Рансъмуерът  продължава да е заплаха номер едно за големите и средните предприятия. Acronis стопира рансъмуер атаките чрез своя холистичен подход, основан на принципите на NIST, спрямо непрекъсваемостта на бизнеса – както и в броя на URL адресите за фишинг, злонамерен софтуер и усъвършенствани атаки, като компанията е блокирала 21 милиона URL адреса, открити в крайни устройства, само през второто тримесечие на 2022 г.

„EDR технологията е съществено допълнение към вдигнатия гард за киберсигурност,“ посочи Кандид Вюст, вицепрезидент на Acronis Research. „Например, ние знаем, че неизвестните досега експлойти тип „нулев ден” са причина за 80% от пробивите¹. Изправяме се насреща, като се фокусираме върху реалните постижения на своите клиенти и партньори в сферата на сигурността и самия им бизнес. Като наш основен приоритет скоростното и лесно възстановяване е от първостепенно значение.“

Програмата за ранен достъп за Acronis Advanced Security + EDR ще бъде достъпна през декември за партньорите на Acronis, а генерално ще стане достъпна през първото тримесечие на 2023 г.

Според проучването 65% процента от респондентите споделят, че количеството кибер атаки се е увеличило след инвазията на Русия в Украйна. Също така се наблюдават и нови тенденции за нарастващи дийпфейк атаки върху API и прицелване в самите специалисти по киберзащита от страна на хакерите.

За да заобиколят защитните бариери на организациите, днес киберпрестъпниците залагат на дийпфейк, твърди Рик МакЕлрой, главен стратег по киберсигурност във VMware. Двама от трима анкетирани отбелязват използването на зловреден дийпфейк при кибер атака, а 13% виждат ръст спрямо миналата година с имейл като основен канал за доставката им. Дезинформация и прекъсване на бизнеса вече не са приоритетни за злоумишленици, новата им цел е компрометиране и достъп до инфраструктура на организациите, допълва той.

Специалистите по киберсигурност имат нужда от добра видимост на натоварвания, устройства, потребители и мрежата, за да откриват, предотвратяват и реагират на заплахи, коментира Венцислав Почекански, вицепрезидент по научно-развойната дейност за киберсигурност на VMware. Решенията, базирани върху непълна и неточна информация, възпрепятстват прилагането на адекватна защитна стратегия. Също така техните усилия да спрат разпространението на атаките са затруднени поради ограничената видимост на дигиталната инфраструктура, споделя още той.

Въпреки висока турбуленция в киберпространство, 87% от специалистите споделят, че успяват да ги предотвратят понякога (50%) и много често (37%). Освен това, в извънредни случаи, 75% прилагат нови подходи като виртуални пачове. Видимостта върху дигиталната инфраструктура продължава да бъде ключова за своевременна реакция на екипите.

Глобалното проучване разкрива тенденции валидни и у нас. В България всеки активен киберспециалист е обект на постоянни атаки. Това води до физическа и психическа умора, както и за чувството, че си постоянно под обсада, споделя Вихрен Славчев, изпълнителен директор на Мнемоника. Изграждането на ясна стратегия за защита изисква организациите да предприемат цялостен подход, подкрепен от страна на мениджмънта, така че те да имат пълна видимост върху процесите, потребителите и устройствата. Играчите от тъмната страна доказано вече са изградили стройна организация и нашите правила и процеси имат нужда от повече гъвкавост за бързо вземане на решения, допълва още той.

VMware е доставчик на мулти-облачни услуги и решения, които предоставят на организациите необходимата им гъвкавост при управление на техните бизнес процеси и иновации.

Онлайн проучването е проведено през юни 2022 сред 125 специалисти по киберсигурност по цял свят. Повече информация относно доклада може да откриете на официалния сайт на VMware.

Всичко това включи в дигиталното пространство множество нови участници без опит и създаде огромен брой нови възможности и предизвикателства. Налага се нуждата от подобряване на т.нар. „информационна хигиена“ както на онлайн предприемачите, така и на потребителите, за да може бизнесът и обществото ни да се възползват по най-добрия начин от тази ускорена дигитализация, без тя да се превръща в сериозен източник на нови рискове.

„В този бързо променящ се свят, в който интернет играе ключова роля, заплахите тепърва ще стават все по-разнообразни и ще засягат все повече сфери на живота ни. Но добрата новина е, че с малко повече усилия от страна на всеки от нас можем да си осигурим спокойно и защитено дигитално пространство. Сигурността на нашите клиенти е от ключово значение за нас и ние инвестираме много в защитата на техните онлайн проекти. Организираме редовно и информационни кампании, тъй като вярваме, че сигурността е двустранен процес и е от ключово значение самите те да познават заплахите и да направят нужните стъпки за да защитят своите сайтове и устройства“ – споделя Любомир Русанов, управляващ партньор на най-голямата българска хостинг компания СуперХостинг.БГ.

Кои обаче са най-значимите тенденции в тази сфера през летните месеци?

Хостинг компаниите се превръщат в доставчици на информационна сигурност

Големите фирми в този сегмент отдавна вече не предлагат просто хостинг параметри, а цялостна услуга и все по-важна част от нея става сигурността на разположените при тях сайтове. СуперХостинг.БГ от своя страна инвестира в цялостна система за сигурност SH Protect, която разпознава и блокира десетки хиляди злонамерени действия всеки ден. В добавка всички сайтове, хоствани в компанията, се проверяват и при нужда се “изчистват” – практика, превърнала се вече в постоянен процес.

„В SH Protect създаваме по няколкостотин правила на година, които разпознават и блокират стотици хиляди злонамерени действия. И всеки ден развиваме нашата система за сигурност, за да повишим нивото на защита. Клиентите ни получават всичко това като част от услугата, без допълнителни инвестиции от тяхна страна“ – добавя мениджърът на СуперХостинг.БГ.

DDoS заплахите

DDoS (Distributed Denial of Service) представлява интернет атака, целяща да предизвика спиране на дадена услуга чрез затрупването й със заявки от различни машини. Представете си например, че искате да проведете телефонен разговор с даден човек, но някой друг ви се обажда непрекъснато и ви пречи да го направите. Нещо подобно, но на по-сложно технологично ниво се случва при DDoS атаките.

Този тип заплахи за сайтовете вече отдавна са се превърнали в норма, а по-добрите хостинг компании са инвестирали в надеждни системи за защита от тях. Затова най-доброто, което даден собственик на уебсайт може да направи в случая, е да си избере хостинг доставчик, който предлага такава защита. „Системата ни за защита от DDoS атаки работи на цялата ни инфраструктура и предпазва клиентските сайтове от 95% от познатите начини за насочване на изкуствен трафик към трети страни“ – разказва още Любомир Русанов.

ф атаките

Ransomware означава зловреден софтуер, който ограничава достъпа на жертвата до нейното съдържание или приложения чрез криптография и след това автоматично иска от нея да плати откуп, за да си върне контрола. Най-често плащането на откуп се извършва в криптовалута, която е непроследима. Ако той не бъде платен, заплахата е файловете да бъдат унищожени.

Най-често този тип атаки стават възможни чрез фишинг или други традиционни методи – служител на  набелязаната организация бива подмамен да предостави достъп или да кликне на линк, който сваля ransomware софтуера. Това е още един проблем, който се дължи на свързването с интернет на множество нови потребители без достатъчно базови познания. В допълнение напоследък се наблюдава и увеличаването на таргетираните ransomware атаки.

„Интернет на нещата“ и умните автомобили

Броят на свързаните IoT устройства през тази година вероятно ще доближи 20 милиарда и очакванията на повечето специалисти по сигурността са за сериозен ръст на атаките срещу такива обекти. Вероятно не сте очаквали, че вашият умен термостат, гласов асистент или „умна“ битова електроника може да се окаже причината за достъп на неоторизирани лица до домашната или офисна мрежа, но предстои да чуваме за все повече такива случаи. „Интернет на нещата“ увеличава значително броя на допирните точки на мрежата с външния свят, а в добавка често дава инструменти за хакване не просто на нашите файлове, а и на физически обекти около нас. Пример за това са съвременните автомобили, които разполагат с все повече и по-комплексен софтуер, както и Wi-Fi, Bluetooth или друга свързаност, позволяваща те да се ъпдейтват и дори да бъдат отваряни от разстояние.

Човешките грешки

Както вече споменахме, ограниченията, свързани с пандемията, доведоха в интернет огромен брой нови потребители, които нямат необходимия опит и познания в тази област. Това увеличи рисковете от човешки грешки, както и всякакви практики за социално инженерство и други форми на измама. Достатъчно е един служител да се довери на имейл или обаждане от хакер, за да бъдат компрометирани системите на огромна организация с хиляди хора, работещи в нея.

Изкуственият интелект в битка с хакерите

Интелигентните системи навлизат във все повече области на нашия живот и сигурността не прави изключение. AI (Artificial Intelligence) решенията могат да идентифицират рискови модели на поведение, които човек би могъл и да не забележи, предотвратявайки измами и други пробиви в сигурността. Още по-важно е, че те могат да наблюдават системи, в които се случват хиляди събития в секунда, оценявайки процесите в реално време. Затова и очакванията са през следващите месеци да нарастват инвестициите на компаниите в такива решения, включващи машинно обучение и изкуствен интелект. Същевременно обаче вече се наблюдава и тревожната тенденция престъпниците да използват изкуствен интелект при своите атаки.

Какво можем да направим, за да се защитим по-добре?

Значението на двуфакторното удостоверяване

Важността на т.нар. 2FA (двуфакторно удостоверяване) се увеличава много през последните месеци и все повече онлайн платформи, хостинг компании и други организации въвеждат такова като метод за ограничаване на неоторизирания достъп. „Нашите клиенти могат да активират двуфакторно удостоверяване в новия интерфейс на акаунтите си. Съветваме да го направят и за своите профили в социалните мрежи и други онлайн платформи, в които са споделили личните си данни“ – посочва още Любомир Русанов.

Ненадеждни плъгини и теми

Отворените платформи за създаване на сайтове като WordPress направиха стартирането на уеб проекти от непрограмисти много по-лесно и достъпно. Това обаче увеличи броя на сайтовете, на които работят огромен брой ненужни инсталации. Става въпрос за WordPress системи, инсталирани в миналото и забравени след това, но също и за всевъзможни плъгини (разширения, модули), както и теми (шаблони), които работят върху нашите сайтове.

Всеки от тях може да добави към сайта ни полезна функционалност, но също и да се превърне в потенциален риск за сигурността. Особено ако добавим и практиката плъгини, теми и самият WordPress да не се обновяват редовно. Затова от хостинг компанията съветват, когато спрем да ползваме даден плъгин, тема или WordPress инсталация, просто да ги изтрием своевременно. Същото важи и за пощенска кутия, която вече не ни е необходима и всичко останало, което създаваме онлайн.

Фишинг

Този тип измами в дигиталното пространство стават все по-комплексни. От хостинг компанията съветват потребителите да възприемат своите профили, проекти и пароли в интернет като дигитални активи и да ги пазят точно както движимата и недвижимата си собственост.

Сред важните принципи, които можем да следваме в това отношение, са: когато получим имейл, да не се доверяваме на написаното в полето за подател, защото то може да се манипулира; да обръщаме внимание на правописа и ако той е с неправилен изказ, да подхождаме с по-голямо внимание; да не кликаме на линкове, които някой ни изпраща по интернет, освен ако не сме напълно сигурни за какъв линк става въпрос и надежден ли е изпращачът.

Според официалните лица, тези хакери са приложили някои основни, но за сметка на това доста ефективни хакерски техники като фишинг с копие, атаки с груба сила, събиране на идентификационни данни и т.н. Изглежда, че целта им е била да получат някаква “чувствителна информация” относно разработването на оръжия и ракети в САЩ, способности за разузнаване, наблюдение, проектиране на превозни средства и самолети и системи за командване, контрол и комуникации.

В сигнала се казва:

“Придобитата информация предоставя значителна представа за срокове за разработване и внедряване на американските оръжейни платформи, спецификациите на превозните средства и плановете за комуникационна инфраструктура и информационни технологии. Чрез придобиване на собствени вътрешни документи и съобщения по имейл, противниците може да са в състояние да коригират собствените си военни планове и приоритети, да ускорят усилията за технологично развитие, да информират външните политици за намеренията на САЩ и да се насочат към потенциални източници за набиране.”

С други думи, изглежда, че хакерите са се натъкнали на наистина важна информация.

1. Намаляване на токсичния разговор с перспективен приложно-програмен интерфейс (API) 

Перспективно приложният-програмен интерфейс е безплатен продукт, предлаган от Jigsaw. Той използва машинно обучение за идентифициране на токсичен език, като обиди, ругатни или атаки, базирани на самоличност. Тази негова характеристика улеснява провеждането на по-здравословни разговори в приложенията. Перспективата може да се използва, за да се дава обратна връзка на коментиращите, да се помогне на модераторите по-лесно да преглеждат коментарите и да поддържат разговорите отворени онлайн. Много от разработчиците и издателите в мрежовото пространство започнаха да приемат този инструмент за насърчаване на конструктивни онлайн диалози. Научете повече от тук.

2. Предотвратяване на връзки към опасни файлове и сайтове с API за безопасно сърфиране

Безопасното сърфиране на Google помага за защитата на милиарди устройства всеки ден. То показва предупреждения на потребителите, когато се опитват да се придвижат до опасни сайтове или да изтеглят опасни файлове. Не само това, но и безопасното сърфиране уведомява уеб администраторите, когато техните уеб сайтове са компрометирани от злонамерени участници. Защитите за безопасно сърфиране работят в продуктите на Google и осигуряват по-безопасно прекарано в интернет време. Повече информация за това как да започнете от тук.

3. По-голяма сигурност на децата с API за безопасност на съдържанието

API на Google за безопасност на съдържанието използва изкуствен интелект, за да помогне на разработчиците да приоритизират и прегледат по-внимателно материалите, съдържащи злоупотреба. Тази услуга се предлага на неправителствени организации и частни компании, с цел подкрепа на работата им, свързана със защитата на деца. Перспективно приложният-програмен интерфейс засилва борбата за безопасността на децата, като дава приоритет на потенциално незаконно съдържание да бъде прегледано от хора, които помагат на рецензентите да намират и докладват зловредно съдържание по-бързо. По-ефективното преглеждане на съдържание, прави таксите на хората, които рецензират и преглеждат изображения, свързани със злоупотреба по-малка. Научете повече за това от този сайт.

Това е може би сред най-сериозните проблеми на днешното информирано за всичко човечество – попадането на фалшиви новини, използването на фалшиви профили, ботове и всякакви други механизми, така че да се разклати всеобщото мнение по важни въпроси или просто да се генерира трафик чрез огромни спам кампании с горещи заглавия.

Къде е етичната страна на тези технологични удобства, без които не можем да живеем? Какво може да се направи от технологична гледна точка и как би могъл да се регулира и редуцира този проблем, който разделя множество хора?

Бъдете с нас на 18 март от 15:00 ч. на Facebook страницата на DevStyleR, когато със специални гости ще говорим по темата “Фалш: Fake news, дезинформация, технологии и етика”!