深刻なセキュリティ: ホリデーシーズンから得た重要なサイバーセキュリティの教訓

プラトン再発行

フォロワー： 0

by ポール・ダックリン

すでに 4 年の 2023 日目ですが、ホリデーシーズンの重要な IT/システム管理者/X-Ops セキュリティストーリーのいくつかは、今やメインストリームニュースでしか取り上げられていません。

そのため、ここ数週間で取り上げた主要な問題のいくつかを簡単に振り返り、(新年のリストをこっそり出したと非難されないように!) 深刻なセキュリティの教訓を繰り返します。私たちは彼らから学ぶことができます。

これがラスパスの最後のストローですか?

学ぶべき教訓：

客観的であること。 データ侵害の通知に行き詰ったことがある場合は、マーケティング上の利点のために履歴を書き換えようとしないでください。峠を越えた攻撃の部分がある場合は、必ずそう言ってください。
完了してください。 それは長々と続くという意味ではありません。実際、あなたはまったく語るのに十分な情報を持っていないかもしれません。「完全性」には、「まだわかりません」などの簡単な説明が含まれる場合があります。顧客が尋ねそうな質問を予測し、質問を避けようとしている印象を与えるのではなく、積極的に対応してください。
最善を望みますが、最悪の事態に備えてください。 データ侵害の通知を受け取り、理論上のセキュリティと実際の安心感の両方を向上させるためにできることが明らかな場合 (すべてのパスワードを変更するなど)、時間を見つけて実行してください。念のため。

暗号化は不可欠であり、それが法律です

学ぶべき教訓：

暗号化は、国家安全保障と経済の機能にとって不可欠です。 それは公式です – そのテキストは、議会が米国法に可決したばかりの法律に記載されています. 次回、暗号化システムに意図的に組み込まれた「バックドア」、「抜け穴」、およびその他のセキュリティバイパスが必要であると主張する、あらゆる分野の誰かを聞くときは、これらの言葉を思い出してください。バックドアひどい考えです.
ソフトウェアは、暗号化の俊敏性を備えて構築および使用する必要があります。 より強力な暗号化を簡単に導入できる必要があります。しかし、安全でない暗号化を迅速に廃止して置き換える必要もあります。これは意味するかもしれません 積極的な そのため、将来簡単にクラック可能になる可能性があるシークレットは暗号化していませんが、まだシークレットであると想定されています。

私たちはあなたの秘密鍵を盗みました – しかし、私たちはそれを意味するものではありませんでした!

学ぶべき教訓：

ソフトウェアサプライチェーン全体を所有する必要があります。 PyTorch は、PyTorch 自体に組み込まれている感染していないコードを誤って上書きするマルウェアで汚染されたコミュニティリポジトリを介して攻撃されました。 (PyTorch チームは、ホリデーシーズンにもかかわらず、このオーバーライドをオーバーライドするためにコミュニティと迅速に協力しました。)
サイバー犯罪者は、予期しない方法でデータを盗む可能性があります。 脅威監視ツールが、組織外へのありそうもないルートにも目を光らせていることを確認してください。これらの詐欺師は、実際に盗み出されたデータである「サーバー名」を使用して DNS ルックアップを使用しました。
わざわざサイバー犯罪の言い訳をする必要はありません。 どうやら、この場合の攻撃者は、「研究上の理由」で秘密鍵を含む個人データを盗んだと主張しており、盗んだデータは現在削除したと述べています。まず、それらを信じる理由はありません。第二に、ネットワークパス上でコピーを見たり保存したりした人なら誰でもデータの暗号化を解除できるように、データを送信しました。

スピードがセキュリティに勝る時

学ぶべき教訓：
- 脅威の防止は、マルウェアを見つけることだけではありません。 XDR (拡張された検出と応答) は、自分が持っているものと、それがどこで使用されているかを知ることでもあります。これにより、セキュリティの脆弱性のリスクを迅速かつ正確に評価できます。古い自明の理が言うように、 「それを測定できなければ、それを管理することはできません。」
- パフォーマンスとサイバーセキュリティはしばしば対立します。 このバグは Linux ユーザーにのみ適用されます。Linux ユーザーは、Windows ネットワークを高速化することを決意したためにカーネル内に実装するようになり、必然的に追加のリスクが追加されました。速度を微調整するときは、何かを変更する前に、その改善が本当に必要かどうかを確認し、変更後に真のメリットが得られるかどうかを確認してください。疑わしい場合は、省略してください。
サイバー犯罪防止とインシデント対応

両方の素晴らしい概要については、 サイバー犯罪防止 および インシデント対応、最新のホリデーシーズンのポッドキャストをお聴きください。専門家が知識とアドバイスの両方を惜しみなく共有しています。

下の音波をクリックしてドラッグし、任意のポイントにスキップします。あなたもすることができます直接聞く Soundcloudで。

下の音波をクリックしてドラッグし、任意のポイントにスキップします。あなたもすることができます直接聞く Soundcloudで。