BusinessMagazin

Tag: atacuri

  • Atacurile cu drone din Arabia Saudită ar putea precede un război cibernetic la nivel larg

    Recentele atacuri cu drone asupra companiei Saudi Aramco, care au afectat cel mai mare producător petrolier din lume şi au întârziat producţia de petrol – dând peste cap pieţele de gaz şi petrol – şi pentru care oficialii saudiţi îi acuză pe iranieni, ar putea fi continuarea unui război cibernetic total între două ţări, care este de mult pe punctul de a începe, potrivit CNBC.

    În timp ce saudiţii îi acuză pe iranieni, Iranul acuză rebelii Yemeni.

    În ultimii ani, Iran a lansat mai mulţi viruşi computerizaţi de distrugere împotriva Arabiei Saudite. Industria de petrol şi gaze a Regatului arab un a reuşit să ţină pasul în ceea ce priveşte apărarea sistemelor, avertizează experţi citaţi de CNBC.

    Astfel, investitorii ar trebui să se aştepte pe termen lung la situaţii de spionaj cibernetic şi situaţii de activităţi maliţioase, precum potenţialul atacurilor distructive care afectează companii din regiune, precum Aramco.

    Cititi mai multe pe www.mediafax.ro

  • Perspectivă sumbră: Atacurile cu drone din Arabia Saudită ar putea fi doar începutul unui război cibernetic total

    Recentele atacuri cu drone asupra companiei Saudi Aramco, care au afectat cel mai mare producător petrolier din lume şi au întârziat producţia de petrol – dând peste cap pieţele de gaz şi petrol – şi pentru care oficialii saudiţi îi acuză pe iranieni, ar putea fi continuarea unui război cibernetic total între două ţări, care este de mult pe punctul de a începe, potrivit CNBC.

    În timp ce saudiţii îi acuză pe iranieni, Iranul acuză rebelii Yemeni.

    În ultimii ani, Iran a lansat mai mulţi viruşi computerizaţi de distrugere împotriva Arabiei Saudite. Industria de petrol şi gaze a Regatului arab un a reuşit să ţină pasul în ceea ce priveşte apărarea sistemelor, avertizează experţi citaţi de CNBC.

    Astfel, investitorii ar trebui să se aştepte pe termen lung la situaţii de spionaj cibernetic şi situaţii de activităţi maliţioase, precum potenţialul atacurilor distructive care afectează companii din regiune, precum Aramco.

    Iran şi Arabia Saudită antrenează premisele unui război cibernetic de mai mult de un deceniu deja. Activitatea din Gold s-a concentrate asupra companiilor de petrol şi gaz, care au împreună mulţi terabiţi de date cu privire la disponibilităţile de petrol şi a sistemului complex de extracţie şi prelucrare.

    La mijlocul anilor 2000, facilităţile nucleare ale Iranului au fost atacate, spre exemplu, de un virus denumit Stuxnet. Software-ul era sofisticat, iar atacatorii îl puteau folosi nu doar pentru a extrage informaţii dar şi pentru a controla sau distruge.

    La acel moment, zvonurile indicau spre un efort comun al Israelului cu SUA drept vinovaţi pentru Stuxnet.

    Iran a reacţionat într-un mod surprinzător: nu a vorbit aproape deloc despre acest subiect, dar a luat măsuri în anii următori, consider locotenentul colonel Scott Applegate.

     

  • Despre vulnerabilităţi informatice, în mijlocul deşertului

    Cu temperaturi de peste 40 de grade pe timp de vară, iconicul Las Vegas nu poate fi descris o destinaţie turistică populară în luna august. Totuşi, 22.200 de persoane au călătorit spre aceasta din toate colţurile lumii în intervalul 3-9 august şi s-au îngrămădit în hotelurile de pe celebra „strip”, artera care conectează principalele atracţii ale oraşului. Aruncatul zarurilor nu a fost însă principala lor preocupare. Toţi au veniti aici pentru Black Hat, descris în presa internaţională drept „cel mai mare eveniment axat pe securitate informatică” al lumii, un eveniment cu expozanţi care îşi prezintă cele mai noi produse de securitate cibernetică, dar, mai ales, cele mai recente descoperiri legate de vulnerabilităţi ale unor cercetători şi pasionaţi de securitate informatică în produsele giganţilor din tehnologie pe care le folosim zilnic.

    La peste 10.000 de km depărtare de casă, în una dintre sălile de conferinţă ale unuia dintre hotelurile opulente ale „Oraşului Păcatelor” i-am găsit pe Andrei Luţaş şi Dan Luţaş (– care nu sunt înrudiţi, dar sunt numiţi de colegii lor „fraţii geniali de la Bitdefender”). Timp de câteva ore, ei au prezentat în mod detaliat tehnicalităţile unei vulnerabilităţi care a ţinut apoi titlurile publicaţiilor internaţionale de profil.

    Cei doi Luţaş, care lucrează în biroul din Cluj-Napoca al producătorului românesc de soluţii de securitate informatice, au descoperit un defect care vizează toate procesoarele Intel, fie că sunt folosite de companii sau de oamenii de rând. Un atac informatic bazat pe această vulnerabilitate ar permite accesul la toate informaţiile existente pe sistemul de operare, inclusiv parole, coduri de acces, conversaţii private şi documente sensibile. Circa trei din patru procesoare de pe piaţă sunt fabricate de Intel, ceea ce face ca un număr semnificativ de utilizatori din toată lumea să fi fost expuşi la riscul de a deveni potenţiale ţinte.

    Tipul de atac se încadrează în rândul celor bazate pe executare speculativă, o modalitate prin care procesorul rulează multiple instrucţiuni simultan şi intuieşte acţiuni viitoare ale utilizatorului pentru o experienţă de utilizare mai plăcută, au fost descoperite iniţial la începutul anului 2018, cunoscute sub denumirea Meltdown. De atunci, mai multe variante de atac au fost descoperite şi rezolvate, total sau în parte, prin actualizări ale sistemelor de operare.

    Noua vulnerabilitate descoperită de Bitdefender poate să ocolească toate mecanismele de remediere implementate după descoperirea vulnerabilităţilor de acest tip asemănătoare găsite anterior. În plus, persoanele expuse la sustragerea de date pe baza acestei vulnerabilităţi nu pot să afle de existenţa unei breşe întrucât atacul nu lasă urme şi nu poate fi depistat de soluţii de securitate. „Odată ce află de această vulnerabilitate, criminalii informatici ar avea puterea să descopere cele mai vitale şi bine protejate informaţii ale companiilor şi indivizilor din întreaga lume, dar şi posibilitatea să le sustragă, să şantajeze, să saboteze şi să spioneze. Cercetarea acestor atacuri este cu adevărat revoluţionară întrucât ajunge la însăşi esenţa modului în care funcţionează procesoarele moderne şi necesită o înţelegere profundă a procesoarelor, sistemelor de operare şi tehnicilor de executare speculativă”, a detaliat într-o informare de presă Gavin Hill, vicepreşedinte pentru centre de date şi produse de securitate pentru reţele la producătorul. Bitdefender a colaborat cu Intel timp de aproape un an până la momentul comunicării publice a acestui nou atac.

    De ce derulează însă producătorul românesc de soluţii de securitate informatică astfel de cercetări ? „Noi avem capabilităţile tehnice de a produce tipul acesta de informaţie şi avem în vedere ceea ce se numeşte «threat intelligence», adică să ştim totul despre ameninţări informatice, un tip de inteligenţă care devine depăşit fiindcă vulnerabilităţile acestea se află şi altundeva, se află în dispozitive hardware care ar putea conţine un virus. Dacă pentru software există platforme automatizate care descoperă vulnerabilităţi, la hardware trebuie să cunoşti aceste vulnerabilităţi”, explică Bogdan Botezatu, director de cercetare la Bitdefender. „Dacă în 2007, câţiva oameni din cadrul Bitdefender puteau analiza toate ameninţările informatice de atunci, care erau în jur de 10.000, în prezent ne vin între 300.000 şi 500.000 de ameninţări informatice în fiecare zi. Întrebarea este cum ţii pasul cu aşa ceva?”, descrie el evoluţia ameninţărilor cibernetice de-a lungul anilor. „Noi avem un «shop» destul de mare în Iaşi, probabil baza analizei, un laborator fabulos, la Palas Mall, un centru de birouri care arată ca în Praga, unde avem circa 200 de oameni de analiză antimalware. Din păcate, 200 de oameni vs. 500.000 de ameninţări informatice nu este rezonabil”, explică specialistul. Atfel, în 2006, şi-au zis: „Ce-ar fi să angajăm roboţi, să facem algoritmi de inteligenţă articială?, povesteşte Botezatu, referindu-se la o perioadă în care  inteligenţa articială nu era aplicată nicăieri, nici măcar în banking. În 2008 compania avea deja 12 patente pe inteligenţă artificială în cybersecurity. „Unii dintre angajaţii din Iaşi supraveghează algoritmii de inteligenţă artificială să nu fie antrenaţi pentru caracteristicile greşite. Iar cei doi „fraţi” Luţaş fac parte din „mâna de oameni” – la nivel internaţional – capabili să descifreze astfel de vulnerabilităţi.

    Colaborarea între companii din toate colţurile lumii – şi chiar şi cu persoane care nu sunt încadrate în organigrama unui  gigant pare să fie esenţială în „războiul informatic”. În cazul Intel, de pildă, vulnerabilitatea a fost remediată printr-un update software de Microsoft, fundaţia Linux şi ceilalţi dezvoltatori de sisteme de operare. Colaborările din industrie se extind până la orice pasionat de astfel de descoperiri, aflat în orice colţ al lumii, iar companiile din tehnologie încurajează acest tip de cooperări.

    Spre exemplu, Microsoft a anunţat în cadrul evenimentului că va creşte valoarea recompenselor oferite cercetătorilor şi „hackerilor etici” care dezvăluie posibilele vulnerabilităţi în infrastructura serviciului cloud al companiei. Prin intermediul programului de recompense al companiei oricine poate „câştiga” 300.000 de dolari dacă face o descoperire importantă legată de posibilele breşe de securitate ale acestui serviciu.

    “Pentru a permite cercetătorilor să testeze cu încredere, în mod agresiv, Azure, invităm un grup select de indivizi talentaţi să vină şi să facă tot ce pot pentru a simula atacurile hackerilor”, a scris Kymberlee Price, un manager de securitate al Microsoft, într-o postare pe blog. Laboratorul de securitate este construit astfel încât să fie izolat de clienţii companiei – tocmai cu scopul cercetării posibilelor vulnerabilităţi ale infrastructurii cloud a Microsoft.

    Accesul la laboratorul de securitate al gigantului este însă limitat şi necesită înregistrarea. În afară de aceste recompense maxime, Microsoft oferă prin programul de recompense şi „premii” mai mici, cuprinse între 500 de dolari şi 40.000 de dolari. „Prin indentificarea şi raportarea vulnerabilităţilor către Microsoft, cercetătorii din securitate au demonstrat în mod repetat că să lucrezi împreună înseamnă să-i protejezi pe clienţi”, a adăugat Price, care a confirmat că Microsoft a oferit recompense de 4,4 milioane de dolari în ultimele luni.

    În cadrul Black Hat, şi Apple a anunţat deschiderea unui program de recompense pentru dezvăluirea de vulnerabilităţi legate de iOS şi MacOS, iar valoarea sumei acordate celor care fac descoperiri majore poate ajunge la 1 milion de dolari. Apple oferă iPhone-uri „hackerilor etici” şi cercetătorilor, astfel încât aceştia să le indice vulnerabilităţile posibile. Pot fi atacate smartphone-urile inteligente lansate de Jobs în 2007?

    Natalie Silvanovich, parte din echipa Project Zero a Google (echipa de analişti de securitate informatică angajaţi de Google să găsească breşe de securitate exploatate de hackeri şi agenţii de inteligenţă din toată lumea) a povestit despre modul în care, prin interacţiuni la distanţă, puteau fi atacate smartphone-urile iPhone. Echipa pe care o reprezintă a descoperit nu mai puţin de 10 astfel de vulnerabilităţi legate de modalităţile de trimitere a SMS-urilor, MMS-urilor, Voimail-urilor, iMessage-urilor şi Mail-urilor – toate remediate de către Apple. „Spre deosebire de Android, mesajele SMS sunt procesate în cod nativ de către iPhone, aspect care creşte posibilitatea coruperii memoriei.” Potrivit ei, aceste vulnerabilităţi au fost însă remediate de către Apple.

    Iar când vine vorba de mesaje, situaţia pare să devină şi mai complicată în materie de securitate când vorbim despre cele trimise prin intermediul WhatsApp. În cadrul unei alte prezentări de la Black Hat, cercetători ai companiei de securitate israeliană Check Point au dezvăluit cum WhatsApp ar putea fi atacat în scopul modificării mesajelor trimise de către un utilizator, precum şi a identităţii acestuia. Potrivit cercetătorilor, aceste vulnerabilităţi au fost raportate către WhatsApp anul trecut, dar au rămas în continuare exploatabile. Prezentarea „Reverse Engineering WhatsApp Encryption for Chat Manipulation and More” (Ingineria inversă a criptării WhatsApp pentru manipularea chat-ului şi chiar mai mult) a lui Roman Zaikin, cercetător pe zona de securitate şi Oded Vanunu, şef al cercetătorii vulnerabilităţilor la Check Point, a explicat detaliat descoperirea lor. În urmă cu un an, Zaikin, împreună cu un alt cercetător au reuşit să inverseze ingineria codului sursă al WhatsApp şi să decripteze cu succes traficul WhatsApp. Ei au descoperit trei modele posibile de atac, toate exploatând modalităţi prin care utilizatorii finali să fie păcăliţi, iar atacatorul să aibă acces la armele de interceptare şi manipulare a mesajelor trimise pe WhatsApp. Una dintre vulnerabilităţile prezentate oferea atacatorului posibilitatea de a modifica răspunsul pe chat al unei persoane de către atacatori.

    La momentul întâlnirii cu jurnaliştii din cadrul BlackHat, WhatsApp găsise soluţia de rezolvare doar pentru una dintre aceste vulnerabilităţi. Dar cei 1,5 miliarde de utilizatori ai WhatsApp (deţinută de Facebook) sunt potenţiale victime ale atacatorilor ce ar putea exploata celelalte două vulnerabilităţi, potrivit celor doi cercetători. „WhatsApp şi-a arătat disponibilitatea de a răspunde, dar a făcut puţine lucruri în direcţia remedierii situaţiei. Prin urmare, am decis să răspândim informaţiile tehnice şi scenariile posibile de atac în cadrul Black Hat USA 19 pentru a creşte gradul de conştientizare”, a spus Zaikin.

    Ingineria inversă poate fi însă folosită chiar şi în deturnarea unui avion sau, cel puţin, aşa cred specialiştii companiei de securitate informatică IOActive. Ei au descoperit un punct slab al sistemelor aeronavelor Boeing 787 Dreamliner. Ruben Santamarta, consultant pe securitate al IOActive, a povestit în faţa participanţilor că a descoperit breşe de securitate în software-ul folosit de o reţea de computere de la bordul aeronavelor. Santamarta a povestit că descoperirea a început printr-o simplă căutare pe Google. Voia să vadă dacă există documente din domeniul tehnologiei care pot fi exploatate online. Potrivit lui, după doar câteva minute de căutare, a găsit un server de Boeing neprotejat care dezvăluia codul folosit pe aeronave Boeing 787.

    Pe o astfel de aeronavă, există trei reţele electronice: una dintre acestea destinată aspectelor care nu sunt critice, cum ar fi entertainment-ul la bord, a doua, aplicaţiilor folosite de echipaj şi echipele de mentenanţă, iar a treia este folosită de echipamentul de avionică ce controlează zborul avionului şi citeşte senzorii acestuia.

    Software-ul despre care a vorbit Santamarta este folosit de cea de-a doua reţea. Totuşi, el a sugerat că este posibil ca sistemul din primea reţea să ofere acces spre cea de-a doua, de unde atacatorii ar putea exploata informaţiile deţinute de membrii ecbipajului pentru a pătrunde în cea de-a treia reţea. În teorie, aceasta ar putea fi o nouă modalitate de a deturna o aeronavă.

    „Am dovedit vulnerabilităţile, dar nu şi că acestea sunt exploatabile, astfel că prezentăm ceea ce credem noi că sunt. Avem acces limitat la informaţii, astfel că este imposibil de spus cu siguranţă dacă factorii de protecţie despre care Boeing vorbeşte funcţionează. Le oferim asistenţa noastră”, a spus Santamarta.

    Boeing insistă că software-ul din cea de-a doua reţea nu poate fi exploatat în modalitatea descrisă de IOActive. Potrivit declaraţiilor făcute ulterior în presa internaţională, gigantul Boeing spune că scenariile descoperite de Santamarta „nu pot afecta părţi critice sau esenţiale ale sistemelor aeronavelor şi nu descriu o modalitate prin care atacatorii să acceseze de la distanţă sistemele importante precum cel de avionică al unui Boeing 787”. Lista potenţialelor „uşi” pe care pot pătrunde atacatorii informatici descrise la BlackHat ar umple toate paginile revistei – iar pentru cele existente în prezent în lume, probabil nu ajung paginile tuturor publicaţiilor internaţionale. În plus, lista este deschisă fiindcă zi de zi, acesteia i se adaugă noi breşe, odată cu dezvoltarea noilor tehnologii.

    Ce este Black Hat?

    Black Hat este un eveniment de securitate cibernetică, axat pe discuţii şi traininguri despre securitate informatică. Evenimentul aduce laolaltă o varietate de oameni interesaţi de securitatea informatică, de la persoane non-tehnice, până la executivi, cercetători, lideri ai domeniului şi chiar şi hackeri. Conferinţa are loc anual în Las Vegas, Barcelona, Londra, Abu Dhabi.

    Black Hat USA, care se desfăşoară la începutul lunii august, este cel mai mare eveniment de securitate informatică. Evenimentul a fost lansat în 1997 de Jeff Moss, cel care a lansat şi DEF Con – una dintre cele mai mari şi importante convenţii ale hackerilor.

    Evenimentul este structurat în două părţi: timp de patru zile, experţi în securitate, precum şi experţi aspiranţi, plătesc mii de dolari pentru a participa la sesiuni de training pentru a-şi îmbunătăţi abilităţile în materie de securitate (la acestea presa nu este invitată). În alte două zile, evenimentul este format din briefing-uri în care experţi şi cercetători din toată lumea vorbesc despre cele mai recente descoperiri, mai ales noi vulnerabilităţi.

  • Preţul petrolului a explodat cu 20% după atacurile cu drone din Arabia Saudită

    Preţul petrolului a crescut cu apoape 20% după atacurile de sâmbătă asupra instalaţiilor din Arabia Sadită care au afectat peste 5% din oferta mondială, relatează BBC.

    Petrolul Brent a sărit la 71,95 dolari barilul în timpul tranzacţiilor.

    Creşteri au înregistrat şi preţurile petrolului din SUA, dar modest, întrucât preşedintele Donald Trump a autorizat folositea ţiţeiului din rezerve.

    Loviturile, pe care SUA acuză Iranul, au stârnit temeri legate de aprovizionarea în regiune.

    Cititi mai multe pe www.zf.ro

  • ATACURI cu drone în Arabia Saudită: Două instalaţii petroliere sunt afectate de incendii masive

    Insurgenţii huthi din Yemen au revendicat, sâmbătă, atacurile cu drone care au vizat instalaţii petroliere din Arabia Saudită, relatează BBC News.

    Un purtător de cuvânt al rebelilor huthi susţinuţi de Iran a declarat că în atacurile care au provocat incendii la două rafinării din Arabia Saudită au fost utilizate zece drone.

    Operaţiunile contra obiectivelor saudite vor fi intensificate “atât timp cât agresiunile continuă”, a avertizat purtătorul de cuvânt al insurgenţilor huthi.

    O coaliţie condusă de Arabia Saudită efectuează raiduri aeriene împotriva insurgenţilor huthi, în Yemen.

    Incendiile afectează instalaţiile petroliere Abqaiq şi Khurais, deţinute de compania de stat saudită Aramco.

    Citiţi mai multe pe www.mediafax.ro

  • Trump anunţă încetarea negocierilor cu talibanii după atacurile de la Kabul, în care au murit şi doi români

    Preşedintele american a scris pe Twitter că a decis să renunţe la această întâlnire după ce talibanii au revendicat atacurile din ultimele zile de la Kabul, care au dus inclusiv la moartea unui militar american.

    „Necunoscut pentru aproape nimeni, eu şi principalii lideri talibani şi, separat, preşedintele Afganistanului, urmam să ne întâlnim în mod secret la Camp David duminică”, a scris Trump pe Twitter. „Din păcate, pentru a-şi crea un avantaj, au decis să organizeze un atac la Kabul, care a dus la moartea unuia dintre soldaţii noştri, dar şi a altor 11 persoane”, a adăugat liderul de la Washington.

    Citiţi mai mult pe mediafax.ro.

  • Ion Cristoiu, despre candidatura lui Cumpănaşu la prezidenţiale: Cu cât sunt mai violente atacurile la adresa lui, cu atât îi dau notoritatea necesară de candidat

    “Nu putem vorbi despre o lansare de candidatură ci la început despre o pipăire a opinie publice, a alectoratului, prin apelul la strângerea de semnături. Domnul Cumpănaşu şi-a dat seama că va fi cu multe probleme de la trecerea de la unchiul Alexandrei, care s-a bătut şi a reuşit să obţină şi foarte multe informaţii ascunse de ei în cazul Caracal, la condiţia de candidat la preşedinţia României.

    Şi-a dat seama că vor fi multe întrebări în electoratul, în opinia publică, şi mai ales că vor fi atacuri mai mult sau mai puţin interesate. De aceea el a anunţat că strânge semnături. Însă din câte ştiu eu va candida sigur la preşedinţia republicii în calitate de independent”, a declarat Ion Cristoiu, pentru MEDIAFAX.

    Cât priveşte reacţiile negative iscate de anunţul lui Alexandru Cumpănaşu, analistul politic afirmă: “ele îi fac bine lui Cumpănaşu deoarece chiar dacă are o notorietate uluitaoare, determinat de implicare în cazul Caracal, puţină lume îl asocia cu ipostaza de candidat la preşedinţie.

    Toate aceste atacuri îi dau notorietatea necesară de candidat. Cu cât sunt mai violente aceste atacuri, îi servesc ca notorietate de candidat şi după părerea mea ele vor trece. Într-un fel este şi bine pentru Alexandru Cumpănaşu că acesta este principalul front împotriva domniei sale. O să vină şi alte atacuri, dar faptul că atacurile s-au concentrat pe tema exploatării tragediei de la Caracal, vor umbri atacurile care vor veni după. Într-o campanie publică sunt importante primele atacuri, celelalte care vin sunt umbrite de acest prim val de atacuri”.

    Ion Cristoiu afirmă că unchiul Alexandrei Măceşanu, fata de 15 ani răpită şi ucisă în Caracal, va fi singurul candidat independent, în timp ce Mircea Diaconu va avea probleme cu ALDE şi Pro Romania, partide care şi-au manifestat intenţia de a-l susţine.

    Cititi mai multe pe www.mediafax.ro

  • Opinie Bogdan Botezatu: Directorii de securitate IT încep să clacheze sub presiunea atacurilor informatice devastatoare

    Bogdan Botezatu este director de cercetare în ameninţări informatice în cadrul Bitdefender

    Un urcuş la deal perpetuu

    Potrivit unui studiu realizat de Bitdefender în 2018, responsabilităţile şefilor IT au crescut considerabil, atât ca număr, cât şi ca importanţă. O treime dintre cei chestionaţi mărturiseau că rolul lor se transformase aproape complet în ultimii ani, punând o presiune imensă pe execuţia sarcinilor asociate cu poziţia de director de securitate. Aproape jumătate dintre respondenţi semnalau că, deşi organizaţia făcea investiţii în tehnologii noi menite să stimuleze creşterea de venituri, bugetul alocat tehnologiilor de securitate informatică rămăsese neschimbat. Este greu de ignorat că 2018 a fost marcat de cele mai mediatizate breşe de securitate din ultimii ani. În acelaşi studiu, două treimi dintre companii mărturiseau că ar fi plătit în medie 100.000 de euro ca să evite un scandal public rezultat dintr-o breşă.

    O cercetare efectuată de compania de consultanţă Accenture scotea la iveală rezultate similare: sarcinile directorilor de securitate IT se înmulţeau mai repede decât aceştia puteau să le îndeplinească. Unul din motivele principale identificate de cei chestionaţi era că strategiile de business nu se aliniau cu zonele de risc asociate cu mediul digital. În tot acest timp, presa continua să scrie despre atacuri cibernetice fără precedent.

    În realitatea lui 2019, provocările cu care se confruntă directorii de securitate IT rămân neschimbate. Ba mai mult, acestea încep să le afecteze deciziile, sănătatea fizică şi sănătatea mentală. O realizare îngrijorătoare a firmei britanice Nominet, care a efectuat un studiu recent, a fost că unu din trei directori de securitate informatică ar concedia peste noapte orice angajat dacă s-ar dovedi că breşa a avut loc prin intermediul dispozitivului persoanei respective.

    Întrebarea firească în acest caz este: oare compania respectivă efectuează traininguri de securitate cu angajaţii? Dacă nu, a cui este vina, când organizaţia cade pradă atacatorilor?

    Misiunea şefului de securitate în 2019

    Aceste date, atât de consecvente de la an la an, sunt un indicator că schimbarea de mentalitate la nivel executiv nu mai suportă amânare. Directorii de securitate informatică nu mai au de mult un job strict nişat în domeniul IT. Pe lângă securizarea infrastructurii, acestora li se cer rapoarte cu privire la tendinţe globale, performanţă, strategii şi cheltuieli. Consiliile de directori nu vorbesc însă aceeaşi limbă ca directorii de securitate. De exemplu, dacă discuţia începe cu achiziţionarea ultimei tehnologii de detecţie şi ce capacităţi tehnice are aceasta, consiliul de administraţie poate fi uşor confuz, iar argumentele pentru investiţii în aceste tehnologii nu vor avea succesul scontat.

    Directorii de securitate trebuie să îşi exerseze capacităţile persuasive, explicând mai degrabă care sunt riscurile financiare asociate cu o breşă, amintind pedepsele legislative cu privire la breşe şi impactul acestora asupra afacerii. Să ne amintim că, în numai trei zile, autorităţile responsabile cu protecţia datelor personale in Uniunea Europeană au dat amenzi de peste 315 milioane de euro pentru neconformitate cu GDPR. Printre organizaţiile afectate se numără compania aeriană British Airways, lanţul de hoteluri Marriott şi UniCredit România.

    Exemplele de cazuri reale de breşe la competitori pot fi o pârghie facilă pentru a deschide dialogul pe tema securităţii informatice şi totodată pentru a justifica cheltuielile asociate cu securizarea infrastructurii IT. In loc să speculeze, directorii de securitate acum pot oferi dovezi concrete că, fără un buget adecvat, este doar o chestiune de timp până infrastructura va fi compromisă.

    Breşele afectează încrederea clientului în bunurile şi serviciile oferite de o companie. Prezentând statistici relevante, directorii de securitate pot argumenta nevoia de tehnologii de securitate noi şi personal calificat ca motor de creştere a businessului. Discursul trebuie axat pe atingerea obiectivelor şi rezultate.
    În prezent, costurile asociate cu incidentele de securitate informatică se ridică la zeci de miliarde de euro anual la nivel global. Riscurile asociate cu securitatea informatică afectează relaţiile cu partenerii şi clienţii, cota de piaţă şi imaginea organizaţiei.

    În ceasul al doisprezecelea, liderii din companii trebuie să alinieze securitatea informatică cu restul obiectivelor de business. Altfel, mediul de afaceri riscă să mai piardă un an în cursa spre consolidarea sistemelor şi proceselor de securitate, cu riscul iminent de a suferi consecinţe dintre cele mai neplăcute.

  • SRI suspectează că autorii atacurilor cibernetice asupra spitalelor sunt chinezi

    Centrul Naţional Cyberint are suspiciunea că atacatorii sistemelor informatice din unele spitale din România sunt de origine chineză, au precizat reprezentanţii Serviciului Român de Informaţii.

    „Au fost luate în calcul luând orele la care hackerii chinezi au fost activi şi indiciile lăsate în mesajele de răscumpărare”, a precizat Ovidiu Marincea, purtătorul de cuvânt al SRI.

    Citiţi mai multe pe www.mediafax.ro.

  • Smartphone-ul – „călcâiul lui Ahile al omului modern”

    „Pot să vă spun despre un caz care a avut un impact asupra oamenilor din România. Exemplul este despre vulnerabilitatea din WhatsApp. Această vulnerabilitate a fost destul de simplu de exploatat pentru hacker. Toată lumea se gândeşte că, atunci când ataci un dispozitiv, trebuie să rulezi un program foarte complex pentru a obţine informaţiile sau controlul asupra dispozitivelor mobile. Având în vedere că aplicaţia WhatsApp este instalată pe dispozitivele a 1,5 miliarde de oameni în toată lumea, tot ce trebuie să facă un hacker este să te sune, iar în cele mai multe cazuri nici nu este nevoie ca persoana apelată să răspundă apelului”, exemplifică Itai Greenberg, vicepreşedinte al diviziei de product management în cadrul Checkpoint Software Technologies, cu prilejul unei conferinţe pe tema securităţii informatice.

    Compania pe care o reprezintă se axează pe servicii de securitate informatică, respectiv securitate în cloud, pe zona de mobile şi prevenţia ameninţărilor cibernetice. Fondată în 1993 în Israel, compania are la nivel global peste 5.000 de angajaţi şi o cifră de afaceri de aproximativ 2 miliarde de dolari, potrivit lui Greenberg. În prezent sunt peste 4.000 de companii la nivel global care folosesc soluţiile companiei cu origini israeliene Checkpoint pentru securitatea în cloud.

    Prezentă pe plan local din anul 2006, compania a realizat aici peste 100 de verificări de securitate în cadrul companiilor din piaţa locală. „În România, principalii competitori sunt Fortinet, Cisco şi Palo Alto, iar la nivel de regiune, Checkpoint este liderul din punctul de vedere al cotei de piaţă deţinute”, descrie Sebastian Bănică, country manager al Checkpoint pentru România şi Bulgaria, rezultatele companiei pe care o conduce.

    „Sunt convins că o să creştem şi o să ne atingem obiectivul de a fi lideri pe piaţa de securitate cibernetică şi în România, mai ales că văd în continuare o creştere accelerată, pentru că piaţa o cere. În prezent, lucrurile au devenit extrem de vizibile şi concrete.” Potrivit datelor de la Ministerul de Finanţe, compania avea în 2017, cel mai recent an pentru care există informaţii publice disponibile, afaceri de 1,2 milioane de lei.

    Reprezentanţii Checkpoint observă că una dintre zonele cel mai expuse ameninţărilor informatice este cea de cloud; un argument în acest sens este faptul că 18% dintre firmele multinaţionale au avut anul trecut un incident de securitate IT pe partea de cloud, potrivit celei mai recente ediţii a raportului de securitate emis de companie. De asemenea, 30% dintre specialiştii chestionaţi de Checkpoint în cadrul studiului referitor la soluţiile de securitate informatică sunt de părere că securitatea tehnologiei este în responsabilitatea furnizorului, acest aspect fiind, din punctul lor de vedere, unul greşit.

    „Când vorbim de tehnologia cloud, trebuie să luăm în calcul ambele părţi, atât utilizatorul, cât şi furnizorul tehnologiei. De asemenea, 59% dintre responsabilii cu securitatea infromaţiei nu iau încă în calcul ameninţările informatice prin intermediul dispozitivelor mobile, iar telefoanele inteligente, care ajung să fie neprotejate, sunt porţi perfecte pentru atacurile informatice”, observă Itai Greenberg.

    Atacurile care au loc în prezent nu sunt doar pe laptop sau doar pe telefoanele mobile, acestea realizându-se prin toate dispozitivele utilizatorilor. Un exemplu îl constituie momentul în care telefonul mobil este atacat, iar acest atac foloseşte diferite metode simultan, cum ar fi e-mailul, ajungând şi pe alte dispozitive de pe care este accesat.

    România este peste media europeană de 30% privind atacurile de crypto mining, ajungând la aproape 50%. Acest lucru arată că România are putere din punctul de vedere al dezvoltării pe partea de tehnologie, dar nivelul de pregătire este foarte scăzut.

    „După ce facem acest audit privind vulnerabilităţile din reţeaua companiei, la final se realizează un raport privind problemele prezente. Aceste rapoarte au fost în număr de aproximativ 12.000 – 14.000 în ultimii trei ani, din care nicio companie la nivel mondial nu a fost găsită ca fiind 100% protejată de ameninţări. În România au fost peste 100 de audituri de securitate în ultimii doi ani, iar rezultatul a fost clar. Nicio verificare nu a fost complet verde, fiecare a avut probleme, iar principala nevoie a pieţei este conştientizarea acestui lucru”, a spus Sebastian Bănică.