Согласно докладу компании Verizon (Verizon Data Breach Investigations Report), 14% всех нарушений совершают инсайдеры. Кроме того, там же сказано, что в 76% проанализированных компанией нарушениях использовались ворованные или легко угадываемые данные аутентификации, которые позволяют получить доступ в сеть, и в 29% - использовались методы социальной инженерии. Это делает инсайдеров ключевой проблемой, с которой сталкивается сетевая безопасность.

Сетевая визуализация
В то время, как превентивные технологии безопасности и опыт применения, такой как защита периметра, контроль доступа, шифрование данных и обучение пользователей, и могут хорошо работать, но они не срабатывают при инсайдерских угрозах. Подобная защита не срабатывает против угроз, когда преступники уже имеют привилегированный доступ в сеть и им не надо использовать вредоносный код и ... Читать дальше »

Угроза кибер-шпионажа растет; не только в терминах частоты появления, но и в терминах распространения. Живой пример этого - троян удаленного доступа (Remote Access Trojan, RAT). Это часто используемый и легкий для понимания инструмент для преступников, которые могут иметь более грязные планы, чем просто захват незащищенного сервера из спортивного интереса. Когда атакующий использует его для шпионажа и хочет получить доступ к большому количеству государственных фондов, то он будет использовать любые средства, которые ему доступны. Например, это простой (но очень надежный, широко распространяемый и широко доступный) программный пакет, такой как  Xtreme RAT.

Насколько прост этот пакет RAT? Посмотрите это видео, которое показывает, как его использовать. Обратите внимание, что этим кадрам уже 10 лет. Да, его легко применять.

Факт, что эти атаки такие простые, не означает, что они неэффективны. Сфера эт ... Читать дальше »

Веб-угроза, известная под именем "zero-day", названа так потому, что промежуток времени между сообщением о ее существовании и началом ее действием равен нулю. Эта угроза особенно опасна, поскольку когда она начинает действовать, у вас нет ни соответствующих патчей, ни сигнатур в IPS. В некоторых случаях производители систем защиты вообще ничего не знают о затаившейся угрозе, которая начинает действовать в определенный день. Например, в последнем отчете Symantec Research labs упоминает атака такого типа: специалисты компании рассмотрели известную атаку, которая нанесла ущерб более, чем 11 миллионам компьютеров в феврале 2008 года, и выяснили, что это вредоносное ПО было загружено на эти компьютеры в среднем за 1 год до этого, в некоторых случаях даже около 30 месяцев до начала атаки. Т.е. прошло около года до того момента, когда IT-специал ... Читать дальше »