Vakava turvallisuus: tärkeitä kyberturvallisuusoppeja lomakaudelta

Julkaissut Platon

seuraajia: 0

Vaikka onkin jo vuoden 4 neljäs päivä, jotkin lomakauden tärkeistä IT/sysadmin/X-Ops-tietoturvatarinoista ovat vasta nyt valtavirran uutisissa.

Halusimme siis katsoa lyhyesti taaksepäin joihinkin tärkeimpiin aiheisiin, joita käsittelimme parin viime viikon aikana, ja (jotta et voi syyttää meitä uudenvuoden luettelon luistamisesta!) toistamme vakavat turvallisuusoppitunnit. voimme oppia heiltä.

ONKO TÄMÄ LASSPASSIN VIIMEINEN PIRI?

Oppitunnit:

Ole objektiivinen. Jos olet joskus jumissa tietomurtoilmoituksen tekemisessä, älä yritä kirjoittaa historiaa uudelleen markkinointieduksesi. Jos hyökkäyksessä on osia, joihin lähdit solalla, sano se ehdottomasti, mutta varo, ettet kuulosta itseäsi onnittelevalta missään vaiheessa.
Ole täydellinen. Se ei tarkoita pitkämielisyyttä. Itse asiassa sinulla ei ehkä ole tarpeeksi tietoa sanoaksesi paljon. "Täydellisyys" voi sisältää lyhyitä lausuntoja, kuten "Emme vielä tiedä". Yritä ennakoida kysymyksiä, joita asiakkaat todennäköisesti kysyvät, ja kohdata ne ennakoivasti sen sijaan, että antaisit vaikutelman, että yrität välttää niitä.
Toivo parasta, mutta varaudu pahimpaan. Jos saat tietoturvaloukkausilmoituksen ja voit tehdä ilmeisiä asioita, jotka parantavat sekä teoreettista turvallisuuttasi että käytännön mielenrauhaasi (kuten kaikkien salasanojen vaihtaminen), yritä löytää aikaa niiden tekemiseen. Varmuuden vuoksi.

KRYPTOGRAFIA ON TÄRKEÄÄ – JA SE ON LAKI

Oppitunnit:

Kryptografia on välttämätöntä kansallisen turvallisuuden sekä talouden ja toiminnan kannalta. Se on virallista – tämä teksti on laissa, jonka kongressi juuri hyväksyi Yhdysvaltain lain osaksi. Muista nämä sanat, kun seuraavan kerran kuulet kenen tahansa, miltä tahansa elämänalalta, väittävän, että tarvitsemme "takaovia", "porsaanreikiä" ja muita turvallisuuden ohituksia, jotka on rakennettu salausjärjestelmiin tarkoituksella. Takaovet ovat kauhea idea.
Ohjelmistot on rakennettava ja niitä tulee käyttää kryptografisesti ketterästi. Meidän on voitava ottaa käyttöön vahvempi salaus helposti. Mutta meidän on myös voitava jäädä eläkkeelle ja korvata epävarma kryptografia nopeasti. Tämä voi tarkoittaa ennakoivaa korvaaminen, joten emme salaa tänään salaisuuksia, jotka saattavat tulla helposti murtautuvia tulevaisuudessa, vaikka niiden oletetaan edelleen olevan salaisia.

VARASTAMME YKSITYISET AVAIMMESI – MUTTA EMME tarkoittanut SITÄ, REHETÄ!

Oppitunnit:

Sinun on omistettava koko ohjelmiston toimitusketju. PyTorchiin hyökättiin yhteisön arkiston kautta, joka oli myrkytetty haittaohjelmilla, jotka vahingossa ohittivat itse PyTorchiin sisäänrakennetun saastumattoman koodin. (PyTorch-tiimi työskenteli nopeasti yhteisön kanssa ohittaakseen tämän ohituksen lomakaudesta huolimatta.)
Kyberrikolliset voivat varastaa tietoja odottamattomilla tavoilla. Varmista, että uhkien seurantatyökalusi pitävät silmällä jopa epätodennäköisiä reittejä ulos organisaatiostasi. Nämä roistot käyttivät DNS-hakuja "palvelimen nimillä", jotka olivat itse asiassa suodatettuja tietoja.
Älä vaivaudu keksimään tekosyitä tietoverkkorikollisuudelle. Ilmeisesti tässä tapauksessa hyökkääjät väittävät nyt, että he varastivat henkilökohtaisia tietoja, mukaan lukien yksityiset avaimet, "tutkimussyistä" ja sanovat poistaneensa varastetut tiedot nyt. Ensinnäkin, ei ole mitään syytä uskoa niitä. Toiseksi he lähettivät tiedot, jotta kuka tahansa verkkopolullasi, joka näki tai tallensi kopion, voisi purkaa sen joka tapauksessa.

KUN SPEED TURVALLISUUS

Oppitunnit:
- Uhkien ehkäisy ei ole vain haittaohjelmien löytämistä. XDR (laajennettu tunnistus ja vastaus) on myös tieto siitä, mitä sinulla on ja missä se on käytössä, jotta voit arvioida tietoturva-aukkojen riskin nopeasti ja tarkasti. Kuten vanha uskomus sanoo, "Jos et voi mitata sitä, et voi hallita sitä."
- Suorituskyky ja kyberturvallisuus ovat usein ristiriidassa. Tämä virhe koskee vain Linux-käyttäjiä, joiden päättäväisyys nopeuttaa Windows-verkkoa sai heidät ottamaan sen käyttöön suoraan ytimen sisällä, mikä väistämättä lisäsi riskiä. Kun säädät nopeutta, varmista, että todella tarvitset parannuksia ennen kuin muutat mitään, ja varmista, että nautit todellisesta hyödystä sen jälkeen. Jos olet epävarma, jätä se pois.
KYBERRIKOLLISUUDEN EHKÄISEMINEN JA TAPAHTUMAVARAISET

Saat upean yleiskatsauksen molemmista kyberrikollisuuden ehkäisy ja tapahtuman vastaus, kuuntele viimeisimmät lomakauden podcastit, joissa asiantuntijamme jakavat avoimesti sekä tietonsa että neuvojaan:

Napsauta ja vedä alla olevia ääniaaltoja hypätäksesi mihin tahansa kohtaan. Voit myös kuuntele suoraan Soundcloudissa.

Napsauta ja vedä alla olevia ääniaaltoja hypätäksesi mihin tahansa kohtaan. Voit myös kuuntele suoraan Soundcloudissa.