Новый год и Рождество — особый период. В конце года нужно завершить все дела как рабочие, так и личные: сдать отчеты, подвести итоги и купить всем подарки.
В этой статье вместе с экспертами поговорим о том, как специалисту по кибербезопасности подготовиться к новогодним праздникам, чтобы минимизировать риск возникновения инцидента и потенциальный ущерб от него.
Например, из ноябрьского можно узнать об атаке на государственные сервисы Камбоджи. В рамках темы этот кейс интересен тем, что хакеры приостановили свою деятельность на время т.н. «Золотой недели Китая» – которая в Китае считается выходной.
Однако, это только единичные пример. Если смотреть на всю картину, то вряд ли можно найти даже один час, в который сразу все киберпреступники в мире окажутся не активны.
Например, злоумышленники могут рассылать фишинговые письма с поздравлениями или от имени сайтов по продаже подарков, новогодних товаров или турфирм, предлагающих горящую путевку.
Одна из причин, по которой кибермошенники выбирают праздничный период для атак — это увеличенное время реагирования на угрозы, которое дает злоумышленникам фору и они могут оставаться незамеченными дольше чем обычно.
Злоумышленники хорошо понимают, что предновогодняя суета и посленовогодняя расслабленность сотрудников, вызванные праздником, повышают их шансы на успешность кибератаки.
Еще одним примером предпраздничного взлома можно считать случай с критической уязвимостью нулевого дня Log4Shell, которая стала публичной 9 декабря.
Конец 2021 года и новогодний уик-энд стали настоящим бумом эксплуатации этой уязвимости сразу по трем причинам:
Если вернуться к новогоднему периоду, то можно вспомнить фишинговую компанию по распространению . Тогда целью атаки стали финансовые организации по всему миру, от Африки до Азии.
В письмах, адресованных сотрудникам банков, содержался архивированный файл, в котором якобы была дополнительная информация для получателя. На самом деле при открытии прикрепленного документа компьютер мгновенно заражался троянцем Carbanak.
Так криминальная группировка получила в общей сумме примерно миллиард долларов, взломав около 100 банков, находившихся в 30 странах, используя человеческий фактор — банальное несоблюдение сотрудниками базовых правил.
Если говорить о кейсах этого года, то примечателен недавний инцидент с итальянским провайдером Pa Digitale. Этот провайдер, в частности, предоставляет услуги фонду, который занимается финансовыми выплатами большинству итальянских бюджетников, включая студенческие стипендии и премии. Пока до конца не известно, связан ли инцидент с программой-вымогателем, как говорит сам провайдер, или же дело в ошибках эксплуатации, но факт остается фактом – тысячи итальянских госслужащих и студентов остались в этом году без праздничных премий и выплат.
Важно помнить, что в современных реалиях многие компании работают и в праздничные дни. При этом не всегда сотрудники приезжают в офис, так как распространена практика удаленной работы из дома со личных устройств. В этом случае нужно особенно внимательно отнестись к информационной безопасности.
Нельзя быть уверенным в том, что вышеперечисленные действия обеспечат 100% защиты, но даже обновление антивируса, защита от спама и проверка на вирусы помогут снизить риски взлома.
Значимую роль в предотвращении выгорания и снижения уровня стресса играет адекватный уровень нагрузки. Не обязательно делать всю работу самостоятельно и быть занятым 24/7. Если чувствуете, что работаете на пределе, то стоит поговорить об этом с коллегами и руководителем.
Важно не забывать вовремя ходить в отпуск и брать больничный в случае болезни. Подавляющее большинство специалистов по кибербезопасности испытывают чувство высокой ответственности за инфраструктуру своей компании. Однако, в случае инцидента или другой критической ситуации здоровый и отдохнувший человек с большей вероятностью найдет лучший способ разрешить ситуацию.
В этой статье вместе с экспертами поговорим о том, как специалисту по кибербезопасности подготовиться к новогодним праздникам, чтобы минимизировать риск возникновения инцидента и потенциальный ущерб от него.
Есть ли у киберпреступников каникулы?
Вопрос может показаться курьезным, но у некоторых хакеров и правда есть полноценный рабочий график, который учитывает и количество рабочих часов, и государственные праздники, выходные дни.Например, из ноябрьского можно узнать об атаке на государственные сервисы Камбоджи. В рамках темы этот кейс интересен тем, что хакеры приостановили свою деятельность на время т.н. «Золотой недели Китая» – которая в Китае считается выходной.
Однако, это только единичные пример. Если смотреть на всю картину, то вряд ли можно найти даже один час, в который сразу все киберпреступники в мире окажутся не активны.
Например, злоумышленники могут рассылать фишинговые письма с поздравлениями или от имени сайтов по продаже подарков, новогодних товаров или турфирм, предлагающих горящую путевку.
Одна из причин, по которой кибермошенники выбирают праздничный период для атак — это увеличенное время реагирования на угрозы, которое дает злоумышленникам фору и они могут оставаться незамеченными дольше чем обычно.
Злоумышленники хорошо понимают, что предновогодняя суета и посленовогодняя расслабленность сотрудников, вызванные праздником, повышают их шансы на успешность кибератаки.
Кибератака вместо сладкого подарка
Важно понимать, что новогодние выходные — это только один, наиболее долгий и очевидный, из периодов, когда защита системы может быть снижена. Злоумышленники используют нерабочие дни в своих целях весь год: от майских каникул и национальных праздников до обычных выходных в конце недели.Еще одним примером предпраздничного взлома можно считать случай с критической уязвимостью нулевого дня Log4Shell, которая стала публичной 9 декабря.
Конец 2021 года и новогодний уик-энд стали настоящим бумом эксплуатации этой уязвимости сразу по трем причинам:
- простота эксплуатации;
- высокий уровень критичности;
- распространенность самой библиотеки Log4j.
Если вернуться к новогоднему периоду, то можно вспомнить фишинговую компанию по распространению . Тогда целью атаки стали финансовые организации по всему миру, от Африки до Азии.
В письмах, адресованных сотрудникам банков, содержался архивированный файл, в котором якобы была дополнительная информация для получателя. На самом деле при открытии прикрепленного документа компьютер мгновенно заражался троянцем Carbanak.
Так криминальная группировка получила в общей сумме примерно миллиард долларов, взломав около 100 банков, находившихся в 30 странах, используя человеческий фактор — банальное несоблюдение сотрудниками базовых правил.
Если говорить о кейсах этого года, то примечателен недавний инцидент с итальянским провайдером Pa Digitale. Этот провайдер, в частности, предоставляет услуги фонду, который занимается финансовыми выплатами большинству итальянских бюджетников, включая студенческие стипендии и премии. Пока до конца не известно, связан ли инцидент с программой-вымогателем, как говорит сам провайдер, или же дело в ошибках эксплуатации, но факт остается фактом – тысячи итальянских госслужащих и студентов остались в этом году без праздничных премий и выплат.
Как после Нового года не остаться с углем в руках
Нельзя сказать, что есть специальные меры по подготовке к новогодним праздникам или любым другим продолжительным выходным. Однако, не лишним будет напомнить о базовых приемах, которые позволят специалисту по кибербезопасности спокойно сесть за новогодний стол.Важно помнить, что в современных реалиях многие компании работают и в праздничные дни. При этом не всегда сотрудники приезжают в офис, так как распространена практика удаленной работы из дома со личных устройств. В этом случае нужно особенно внимательно отнестись к информационной безопасности.
Нельзя быть уверенным в том, что вышеперечисленные действия обеспечат 100% защиты, но даже обновление антивируса, защита от спама и проверка на вирусы помогут снизить риски взлома.
Главный риски ИБ — это «выгоревший» безопасник
Работа специалиста по информационной безопасности предполагает высокий уровень ответственности и стресса. Поэтому, если сотрудник не отдыхает и даже под бой курантов думает о работе, то он рискует быстро выгореть. Опытные специалисты по кибербезопасности сходятся во мнении, что качественный отдых необходим.Значимую роль в предотвращении выгорания и снижения уровня стресса играет адекватный уровень нагрузки. Не обязательно делать всю работу самостоятельно и быть занятым 24/7. Если чувствуете, что работаете на пределе, то стоит поговорить об этом с коллегами и руководителем.
Важно не забывать вовремя ходить в отпуск и брать больничный в случае болезни. Подавляющее большинство специалистов по кибербезопасности испытывают чувство высокой ответственности за инфраструктуру своей компании. Однако, в случае инцидента или другой критической ситуации здоровый и отдохнувший человек с большей вероятностью найдет лучший способ разрешить ситуацию.
Рецепт кибербезопасного Нового года
В контексте подготовки к новогодним выходным можно выделить четыре наиболее эффективных меры:- Проверка бэкапа. Он должен быть актуальным, рабочим и изолированным.
- Настройка уведомлений. Чем раньше ИБ-отдел начнет реагировать на критические «алерты» – тем меньше шансов у киберпреступника.
- Повышение осведомленности. Перед праздниками стоит рассказать коллегам об актуальных уловках злоумышленников и основных угрозах.
- Обновление ПО. Стоит проверить наличие актуальных обновлений безопасности и убедиться, что все важные системы «пропатчены».
