Как организовать безопасный удаленный доступ для любого числа сотрудников?

�ак подготовить ИБ-департаменты компании к форс-мажорам? Какие решения помогут удаленно работать сотрудникам вне офиса? Можно ли гарантированно обезопасить предприятие от потери данных? Читайте электронную книгу о правилах обеспечения непрерывности бизнеса и смотрите вебинар о том, как организовать удаленную работу сотрудников. Посмотреть вебинар × Как защитить данные в ЦОДах от новых типов атак?

Компании повышают гибкость ключевых рабочих процессов с помощью гибридных инфраструктур. Колокация и облака хорошо влияют на оперативность бизнеса, но защищать ИТ-среды при таком подходе стало куда сложнее. Стратегия четырех из пяти предприятий в этом направлении - провальна, а простои из-за действий киберпреступников в двухлетний период оборачиваются средним ущербом в $67,2 млн.

Разработчики архитектур безопасности должны обеспечивать комплексную защиту корпоративных сетей. Но обилие предложений на рынке и скрытность отдельных вендоров создает серьезные проблемы для бизнеса.

74% специалистов в области ИБ признаются, что нехватка квалифицированных кадров отрицательно сказывается на их организациях. Эту проблему можно решить при помощи виртуального аналитика SOC на базе глубинных нейросетей, который берет на себя рутинные операции и помогает живым специалистам в решении более сложных задач.

Власти Ирана признали факт кибератаки на два госучреждения, отметив, что их ИТ-системы пришлось в профилактических целях отключить. Это далеко не первый подобный эпизод.

Иран объявил о том, что два государственных учреждения страны подверглись кибератакам. Их ИТ-системы пришлось отключить в порядке профилактики, что, вероятнее всего, указывает на использование хакеров шифровальщика-вымогателя.

Атаки названы «существенными»; власти страны ведут расследование случившегося. Кто мог стоять за атаками, государственные СМИ не сообщают.

Это далеко не первый случай, когда Иран объявляет о кибератаках на свою инфраструктуру. Так, в декабре 2019 г. министр телекоммуникаций страны Мухаммед Джавад Азари Джахроми (Mohammad Javad Azari Jahromi) дважды за одну неделю объявлял об отражении кибератак на инфраструктуру Ирана с помощью «национального цифрового щита». При этом в организации нападения Джахроми обвинил китайскую группировку APT27.

«Подобные атаки — лишь один из множества эпизодов холодной кибервойны всех со всеми, где в целом нет уже ни правых, ни виноватых, — полагает Анастасия Мельникова, эксперт по информационной безопасности компании SEC Consult Services. — Не приходится ожидать, что она в ближайшее время закончится, но так или иначе возможность любых кибератак обеспечивается либо программными уязвимостями, либо недостаточной подготовленностью жертв фишинга к противодействию. Нынешний инцидент, судя по всему, не исключение».

Инцидент был достаточно неожиданным, учитывая, что в большей части случаев Иран обвиняет в попытках кибератак США. После возобновления санкций против Ирана со стороны США в 2018 г. отношения между странами в очередной раз обострились. США в 2019 г. обвиняли Иран в атаках на нефтяные танкеры и уничтожении беспилотника, а власти Ирана объявили, что «опасаются» кибератак со стороны США.

В январе 2020 г. американский беспилотник был использован для убийства в Багдаде иранского генерала Касима Сулеймани (Qasem Soleimani), приказ на ликвидацию которого отдал президент США Дональд Трамп. По утверждению последнего, Сулеймани готовил серию атак на американских военнослужащих в Ираке.

Также в январе Министерство внутренней безопасности США выпустило бюллетень, в котором утверждалось, что связанные с Ираном кибергруппировки готовятся нанести удар по инфраструктуре США.

Иран формально является первой в истории страной, ставшей жертвой применения кибероружия: в 2011 г. червь Stuxnet был использован для нанесения физического ущерба заводу по обогащению урана в Натанце. По мнению разведок США и Израиля, назначение завода было сугубо военным, хотя Иран это отрицал. Ущерб от Stuxnet оказался намного меньшим, чем ожидали его разработчики, кроме того, вопреки первоначальным планам, он распространился далеко за пределы инфраструктуры целевого предприятия и в итоге был перехвачен в Белоруссии.

В вышедшем в 2016 г. документальном фильме ZeroDays («Нулевые дни») утверждалось, что Stuxnet был лишь одной из составляющих более масштабной программы, предполагавшей вывод из строя военной и гражданской инфраструктуры Ирана в случае военного нападения на Израиль или других союзников США.

Вскоре после обнаружения Stuxnet, все государства с развитой цифровой инфраструктурой поспешно обзавелись наступательными средствами для противостояния в киберпространстве.

В 2015 г. «Лаборатория Касперского» объявила об обнаружении вредоносного ПО APT-группировки Equation, действовавшей, по меньшей мере, с 2001 г. (домены для некоторых командных серверов были зарегистрированы и вовсе в 1996 г.). В исследовании «Лаборатории» указывалось, что Equation взаимодействовала с операторами вредоносов Flame и разработчиками Stuxnet «каждый раз с позиции превосходства».

В дальнейшем Equation проассоциировали с Агентством национальной безопасности; в 2016 г. неизвестная группировка ShadowBrokers организовала «слив» значительной части инструментария, использовавшегося Equation. Названия некоторых инструментов оказались исследователям знакомыми: они фигурировали в документах, в 2013 г. опубликованных Эдвардом Сноуденом (Edward Snowden).

Слив ShadowBrokers имел катастрофические последствия: мировая эпидемия шифровальщика WannaCry и множественные атаки с помощью шифровальщика-вайпера NotPetya стали в принципе возможны благодаря использованию эксплойтов Equation, в первую очередь, EternalBlue. Некоторые другие эксплойты из этой группы также впоследствии использовались для совершения сугубо криминальных или кибершпионских атак.

В свою очередь, Ирану также приписываются многочисленные кибератаки на инфраструктуру и коммерческие компании других стран. В частности, печально знаменитый вайпер Shamoon, нанесший в 2012 г. ущерб нефтяной компании SaudiAramco, считается детищем кибершпионской группировки APT33, связанной с властями Ирана.

CNews поздравляет с Новым годом!

Каждая пятая компания мира не сделала кибербезопасность приоритетом во время пандемии

Cisco 120 дней не оповещала клиентов об уязвимостях, найденных для нее сторонним экспертом

Найдена проблема в роутерах Cisco, позволяющая удаленно останавливать их работу

Какую пользу ИТ-блоку РЖД принесли две волны пандемии

На российской криптобирже биткоин взлетел до $2 млн

Андрей Пономарев

начальник управления IaaS, Росбанк

Аркадий Лобас

генеральный директор «ФлексСофт»

Аркадий Лобас

генеральный директор «ФлексСофт»

Рейтинг: Крупнейшие компании России в сфере защиты информации

Алексей Извеков

руководитель направления облачных продуктов, «МегаФон»

Что дает бизнесу
Process Intelligence?