Vasily Dyagilev— Specialista dello sviluppo del business IT, responsabile di Check Point Software dal 2013
- In che modo i prodotti Check Point Infinity proteggono dagli attacchi mirati e qual è il principio delle loro azioni per proteggere le reti aziendali?
- La compagnia è stata a lungo impegnata insviluppare sistemi per prevenire attacchi mirati. La maggior parte dei prodotti nel loro DNA ha una cosa come lavorare con nuove minacce sconosciute e non solo un'analisi della firma di ciò che è già noto. Le soluzioni analizzano le anomalie del traffico in entrata e in uscita all'interno dell'organizzazione e si occupano della prevenzione della vera fonte di minacce. Ad esempio, abbiamo tecnologie con il nome generale SandBlast, che proteggono dagli attacchi di phishing. Quando un utente scarica un file, SandBlast non ritarda il documento per il controllo nella sandbox, ma consente all'utente di ricevere immediatamente una copia sicura al 100%. Il sistema analizza anche i collegamenti e disattiva quelli potenzialmente pericolosi.
Foto: Anton Karliner / "Hightech"
Un altro problema che risolviamo è la perditadati aziendali. Molto spesso, le persone si registrano con un unico login e password in diversi sistemi, incluso l'utilizzo di un account di posta elettronica aziendale, ad esempio, nei social network. Non utilizzando un login e una password aziendale per registrarsi o entrare in un modulo di registrazione sulle risorse online, proteggiamo l'utente dall'apertura accidentale dei dati agli aggressori che potrebbero inviare e-mail di phishing.
In sostanza, Check Point Infinity - modellosicurezza per abbonamento, in cui una persona accede istantaneamente a tutte le nostre tecnologie e può usarle a seconda di quali compiti svolge nella sua rete.
Cloud, virtualizzazione e protezione ibrida
- Per quanto riguarda la protezione dei dati cloud, come funzionano i tuoi prodotti in questo segmento?
- Abbiamo un numero di prodotti per cui sono stati progettatiprotezione durante la migrazione nel cloud. Siamo onesti: al momento non ci sono il 100% delle aziende cloud o aziende che archiviano tutto solo nel perimetro. Tutti in un modo o nell'altro utilizzano servizi cloud per varie attività. La posizione di Check Point qui è assolutamente semplice: offrire al cliente la possibilità di integrare perfettamente le tecnologie cloud con lo stesso livello di protezione. Infatti, aumentando un servizio nel cloud, è possibile applicare le stesse politiche di sicurezza della rete locale, garantendo in tal modo lo stesso livello di sicurezza sia nelle applicazioni cloud sia nei repository, nonché all'interno dell'azienda.
Foto: Anton Karliner / "Hightech"
Se parliamo di IaaS, allora questa è protezionevirtualizzazione: macchine virtuali, archiviazione, configurazione cloud. A sua volta, SaaS fornisce strumenti di protezione specializzati, come sandbox per il controllo dei contenuti per individuare nuove minacce, anti-phishing e autenticazione a più fattori. Ad esempio, per fornire agli utenti di Microsoft 365 la sicurezza della posta elettronica nella sua versione cloud. Inoltre, attraverso l’acquisizione di Dome9, ora disponiamo di una soluzione per proteggere le distribuzioni multi-cloud su Amazon AWS, Microsoft Azure e Google Cloud.
La tecnologia Dome9 consente l'auditingistanze cloud e vedere come viene garantita la sicurezza corrente e applicare le stesse politiche di sicurezza della rete locale. La direzione si sta sviluppando attivamente in Russia, vediamo un crescente bisogno dal lato degli affari, dal momento che la questione del ridimensionamento è piuttosto acuta.
La società ha già iniziato a lavorare su questoproposte per gli utenti di soluzioni cloud in Russia, e siamo in un dialogo attivo sull'introduzione di tali servizi per i maggiori fornitori di cloud russi.
- Viene sviluppata la protezione contro gli attacchi biometrici e come affrontare il metodo della maschera invisibile?
— La biometria comincia ad entrare abbastanza strettamentela nostra vita. In realtà, questo è solo un certo modo di autenticare un utente all'interno di un sistema informativo. Quando inserisci login e password, il sistema capisce che davanti a lui c'è un determinato utente e, utilizzando l'identificatore che ti è stato assegnato, ti lascia passare ulteriormente, ti dà determinati diritti di accesso all'interno di questo sistema e così via .
Quindi, la biometria è solo il primo passo verso i dati.Sostituiamo l'inserimento di login e password con il tuo volto, le impronte digitali, la voce, fino al DNA del tuo corpo. L'input di questi dati viene confrontato con l'identificatore memorizzato all'interno del sistema informativo, una sorta di hash digitale. Quindi tutto è uguale a ciò che accade quando inserisci login e password.
incut
Non lavoriamo direttamente con la biometria, perchénon proteggiamo l'accesso, ma il sistema informativo stesso, i dati che ci sono dentro. La domanda su come un utente viene definito all'interno della rete è un altro campo.
Tuttavia, il caso di sostituzione dell'agente digitalel'autorizzazione dell'utente sta diventando sempre più rilevante, penso che nel prossimo futuro sarà prestata maggiore attenzione a questo. Da un lato, l'identificazione biometrica è molto comoda: non è necessario ricordare più password, la combinazione di dati è unica. D'altra parte, non è così affidabile come potrebbe sembrare a prima vista. Per sbloccare uno smartphone con un ID viso, un utente malintenzionato deve solo mostrare il volto del proprietario Inoltre, c'erano casi criminali. In alcuni paesi, la biometria è stata bandita per identificare un utente con un bancomat. Poi sono state utilizzate le impronte digitali e dopo diversi casi di tagli delle dita per rubare denaro, hanno iniziato a rifiutare questo metodo di identificazione.
Inoltre, gli attaccanti possono influenzaresistemi di riconoscimento in modo che il sistema non riconosca l'immagine correttamente. Uno dei metodi avanzati è il metodo di maschera invisibile, in cui un utente malintenzionato utilizza LED a infrarossi per ingannare la videocamera. La radiazione IR, invisibile agli occhi, colpisce i sistemi video e causa una classificazione errata nel sistema di riconoscimento. In altre parole, c'è una manipolazione con il sistema di riconoscimento e non con l'aspetto di una persona.
Naturalmente, il mercato della biometria si sta sviluppando e le questioni relative all'uso legale di determinati sistemi verranno risolte. Per noi la questione della protezione dei dati rimane fondamentale.
Calcio, Pokemon e applicazioni false
- Quali nuove applicazioni per la protezione multilivello dei dispositivi mobili appariranno quest'anno?
- Insieme alle nuvole, soluzioni mobili -priorità. Il numero di minacce mobili sia per la piattaforma Android che per la piattaforma iOS sta crescendo all'incirca con lo stesso ritmo dei PC classici. Dobbiamo capire che non abbiamo un telefono in tasca, ma un computer a tutti gli effetti. E le informazioni che sono memorizzate in esso, a volte molto più interessanti per gli aggressori che sul PC. Uno smartphone può memorizzare un volto digitale, informazioni su salute, posizione, dati della carta di credito, contatti e tutte queste informazioni possono essere molto utili per i truffatori. Inoltre, lo scorso anno, gli attacchi cripto-minatori si sono diffusi ai telefoni cellulari e talvolta hanno causato danni fisici a causa del pesante carico del sistema operativo - ad esempio, una batteria è esplosa.
Le minacce sono sviluppate e dirette a tre principalicose: furto di dati personali e aziendali, utilizzo di risorse di elaborazione e memoria e creazione di botnet. È contro queste minacce che funzionano le soluzioni Check Point.
La prima, la famiglia Capsule, protegge i dati insmartphone all’interno di un cosiddetto contenitore, nel quale vengono conservate tutte le informazioni aziendali. Pertanto, la soluzione separa le parti utente e azienda su un dispositivo personale in modo che le informazioni riservate non raggiungano le parti più vulnerabili, ad esempio i social network.
La seconda è la famiglia SandBlast, che, infatti,trasferisce ai dispositivi mobili la stessa logica utilizzata per proteggere i personal computer. Garantisce che l'utente non installi software sospetto, scansiona e identifica le reti Wi-Fi compromesse e blocca l'accesso ad applicazioni e dispositivi sospetti finché la minaccia non viene eliminata.
Un esempio lampante: se avete scaricato un'applicazione flashlight che conteneva malware, la soluzione blocca l'online banking in modo che l'aggressore non possa accedere alle vostre finanze.
- Quanto è pericoloso il malware quando si installano applicazioni mobili, anche attraverso negozi speciali? Come posso impostare la protezione?
- Gli utenti sono frivoli perdispositivi mobili e installazione di app. Dando a questo o quel programma l'accesso ai processi interni - contatti, microfono, fino ai diritti di amministratore, gli utenti non pensano alle conseguenze.
Ad esempio, chi visita frequentemente mostre, lo saapplicazioni con il programma e la navigazione della mostra. Tale applicazione richiede spesso l'accesso a contatti, una posizione, un microfono, in modo da poter comunicare con altri partecipanti, condividere foto, impostare un geotag. Per scaricare l'applicazione, è necessario eseguire la scansione del codice QR - e nessuno pensa che qualcuno possa incollarne un altro su questo codice QR, che scaricherà l'applicazione falsa che richiede gli stessi diritti e ruba i dati dal telefono.
Foto: Anton Karliner / "Hightech"
Lo stesso accade con impreparatoutenti che, al culmine della popolarità di un gioco (come nel caso di Pokemon Go) o di eventi (FIFA World Cup), scaricano app false mascherate da giochi, orari e trasmissioni. Tali applicazioni rubano password, registrano conversazioni, rubano SMS da una banca e molto altro ancora.
Il rischio qui è molto più alto che per gli utentiPC aziendali. In genere, le politiche di sicurezza esistenti nelle aziende non consentono il download di programmi di terze parti e mantengono controlli rigorosi. È più difficile con i dispositivi mobili. Nonostante utilizziamo la posta elettronica o i documenti aziendali, le aziende hanno paura di limitare l'utilizzo dei gadget personali da parte dei dipendenti.
In termini di applicazioni dannose, la piattaformaAndroid è più vulnerabile perché è molto popolare e ti permette di scaricare applicazioni da negozi informali. Tuttavia, su iOS, è anche possibile installare applicazioni di terze parti, ad esempio dai portali aziendali, dove potrebbe esserci il rischio di sostituzione. Inoltre, vi è un grande numero di persone che sono coinvolte nella creazione di smartphone sulla piattaforma iOS, e sono ugualmente a rischio come utenti Android.
Dal punto di vista aziendale, è necessario utilizzareSistemi MDM che distinguono tra informazioni aziendali e personali. E se parliamo di utenti ordinari, sono adatte le soluzioni di sicurezza dei grandi produttori, che proteggono sia dai virus che dall'installazione di contenuti indesiderati.
Come salvare Internet da aspirapolveri, macchine per il caffè e cripto-minatori
- Quanto sono gravi oggi i cosiddetti ministre crittografici nascosti? Come proteggersi dagli strumenti crittografici?
- L'anno scorso, i ministranti crittografici sono entrati mensilmentetra le prime 3 minacce più attive. Una delle più popolari piattaforme minerarie nascoste, Coinhive, è stata chiusa l'8 marzo, ma anche durante questi otto giorni il cryptominer ha attaccato il 23% delle organizzazioni di tutto il mondo. Penso che questo vettore di attacchi si evolverà, la tecnologia degli hacker è già abbastanza debellata. Per estrarre una criptovaluta è necessaria una grande quantità di risorse di calcolo. Dove trovarli? Creare solo una botnet, la cui capacità totale supererà tutte le possibili aziende agricole per la produzione di criptovaluta. Quindi, a prima vista, si scarica un'applicazione innocua che dopo un po 'di tempo inizia a scaricare moduli dannosi per cripto-mining. Tutto ciò che puoi notare è che lo smartphone è costantemente sotto carico, viene scaricato rapidamente.
botnet- vengono create reti di dispositivi connessial fine di utilizzare la potenza del dispositivo connesso per attacchi massicci a risorse di terze parti. Un esempio lampante è la botnet Mirai, che ha effettuato attacchi DDoS da webcam e router vulnerabili. È stato utilizzato anche da un hacker che ha disconnesso da Internet un intero paese, la Liberia. Dato il potere adeguato, gli hacker possono lasciare un paese senza elettricità e comunicazioni, quindi i rischi sono molto alti.
Il secondo modo in cui gli hacker hanno imparato in passatoanno e, molto probabilmente, continuerà ad evolversi - il criptobirge di irruzione diretta. Poiché un numero enorme di cryptobirds viene creato senza un adeguato livello di sicurezza, poiché la velocità e la convenienza sono in primo piano, per gli hacker, questo è un breve percorso verso il denaro. E maggiore è la crescita della criptovaluta, maggiore è l'interesse degli hacker su questo argomento.
- Cosa sono le botnet e come non essere attaccati?
— Nel mondo dei PC, strutture di rete con botnetAbbiamo imparato a combattere bene perché, in sostanza, si tratta dello stesso malware. La situazione sui dispositivi mobili è meno controllabile, con altri dispositivi IoT la situazione è ancora peggiore. Come abbiamo già detto, gli utenti di dispositivi mobili sono a rischio perché trascurano le regole di sicurezza e installano applicazioni inaffidabili. I dispositivi Internet of Things non sono affatto percepiti da molti come fonti di minaccia. I dispositivi connessi, che si tratti di smart TV, aspirapolvere intelligenti o macchine per il caffè, vengono inizialmente creati senza tenere conto dei requisiti di sicurezza. Ad esempio, esiste un produttore di chip Wi-Fi o Bluetooth che li incorpora in un miliardo di dispositivi in tutto il mondo: orologi, fotocamere, droni, ascensori e treni. Il loro software è molto vulnerabile e se un hacker trova il modo di prendere il controllo del chip, sarà in grado di prendere il controllo dell'intero sistema di dispositivi. O non è previsto l'aggiornamento del software di tali dispositivi, oppure nessuno lo fa.
Foto: Anton Karliner / "Hightech"
In un recente attacco su Asus, gli hacker hanno ottenutoaccedere ai server di aggiornamento ufficiali e cercare di infettare un numero enorme di dispositivi Asus per creare una botnet e raccogliere informazioni per un attacco più serio. Lo definirei una rottura della penna, dal momento che gli hacker volevano capire quanti dispositivi potevano controllare. Botnet - una delle principali minacce oggi. Una rete bot di 50 mila dispositivi, una volta predisposto un blackout negli Stati baltici, una rete bot di 200 mila dispositivi ha quasi fatto cadere la rete mondiale. Ora immagina una rete bot delle dimensioni di diversi milioni di dispositivi. Le conseguenze di un tale potere di attacco non possono essere previste.
Tra gli specialisti della sicurezza eÈ in corso un dibattito attivo tra i produttori di dispositivi su come i dispositivi Internet of Things possano e debbano essere protetti. Un approccio è quello di proteggere ogni singolo dispositivo, introducendo i cosiddetti nanoagenti sviluppati da grandi fornitori. Un altro approccio è la protezione globale a livello di soluzioni cloud. Tuttavia, ora non esiste una panacea per questa minaccia.