Vasilijs Djagiljevs— IT biznesa attīstības speciālists, Check Point Software vadītājs kopš 2013. gada
- Kā Check Point Infinity produkti aizsargā pret mērķtiecīgiem uzbrukumiem un kādi ir to darbības principi, lai aizsargātu korporatīvos tīklus?
- Uzņēmums jau sen ir iesaistījiesizstrādāt sistēmas, lai novērstu mērķtiecīgus uzbrukumus. Lielākajai daļai produktu DNS ir tāds, kā darbs ar jauniem, nezināmiem draudiem, nevis tikai jau zināmā paraksta analīze. Risinājumi gan analizē ienākošās un izejošās satiksmes anomālijas organizācijā, gan novērš paša draudu avotu. Piemēram, mums ir tehnoloģijas ar vispārējo nosaukumu SandBlast, kas aizsargā pret pikšķerēšanas uzbrukumiem. Kad lietotājs lejupielādē failu, SandBlast neaizkavē dokumentu pārbaudei smilšu kastē, bet ļauj lietotājam nekavējoties saņemt 100% drošu kopiju. Sistēma arī analizē saites un deaktivizē tās, kas var būt potenciāli bīstamas.
Foto: Anton Karliner / Haytek
Vēl viena problēma, ko mēs risinām, ir noplūdekorporatīvie dati. Ļoti bieži cilvēki reģistrējas ar vienu lietotājvārdu un paroli vairākās sistēmās, tostarp izmantojot korporatīvo e-pasta kontu, piemēram, sociālajos tīklos. Neizmantojot uzņēmuma lietotājvārdu un paroli, lai reģistrētos vai reģistrētu veidlapu tiešsaistes resursos, mēs aizsargājam lietotāju no nejauši atvērtu informāciju uzbrucējiem, kuri var nosūtīt pikšķerēšanas e-pastus.
Būtībā Check Point Infinity - modelisdrošība pēc abonementa, kurā persona uzreiz var piekļūt visām mūsu tehnoloģijām un var tos izmantot atkarībā no tā, kādus uzdevumus viņš veic savā tīklā.
Mākoņi, virtualizācija un hibrīda aizsardzība
- Kā mākoņa datu aizsardzība - kā jūsu produkti darbojas šajā segmentā?
- Mums ir vairāki produkti, kas paredzētiaizsardzība migrācijas laikā mākonī. Būsim godīgi - šobrīd nav 100% mākoņdatošanas uzņēmumu vai uzņēmumu, kas visu uzglabā tikai perimetrā. Viss vienā vai otrā veidā izmanto mākoņpakalpojumus dažādiem uzdevumiem. Kontrolpunkta stāvoklis šeit ir absolūti vienkāršs - nodrošināt klientam iespēju bez problēmām integrēt mākoņu tehnoloģijas ar tādu pašu aizsardzības līmeni. Faktiski, palielinot pakalpojumu mākonī, jūs varat piemērot tādas pašas drošības politikas kā vietējā tīklā un tādējādi nodrošināt vienādu drošības līmeni gan mākoņa lietojumprogrammās, gan krātuvēs, kā arī uzņēmumā.
Foto: Anton Karliner / Haytek
Ja mēs runājam par IaaS, tad tā ir aizsardzībavirtualizācija - virtuālās mašīnas, krātuve, mākoņa konfigurācija. Savukārt SaaS nodrošina specializētus aizsardzības rīkus, piemēram, smilškastes satura pārbaudei attiecībā uz jauniem draudiem, pretpikšķerēšanas un daudzfaktoru autentifikāciju. Piemēram, lai nodrošinātu Microsoft 365 lietotājiem e-pasta drošību tās mākoņa versijā. Turklāt, iegādājoties Dome9, mums tagad ir risinājums, lai nodrošinātu vairāku mākoņu izvietošanu pakalpojumos Amazon AWS, Microsoft Azure un Google Cloud.
Dome9 tehnoloģija ļauj veikt revīzijumākoņu gadījumi un skatiet, kā tiek nodrošināta pašreizējā drošība, un izmantojiet to pašu drošības politiku kā vietējam tīklam. Krievijā virzība ir aktīva, mēs redzam aizvien pieaugošu nepieciešamību no uzņēmējdarbības puses, jo jautājums par mērogošanu ir diezgan aktuāls.
Uzņēmums jau ir sācis šādu darbupriekšlikumi Krievijas mākoņa risinājumu lietotājiem, un mēs aktīvi piedalāmies dialogā par šādu pakalpojumu ieviešanu lielākajiem Krievijas mākoņpakalpojumu sniedzējiem.
- Vai tiek izstrādāta aizsardzība pret biometriskiem uzbrukumiem un kā rīkoties ar neredzamo maska metodi?
— Biometrija sāk ieiet diezgan ciešimūsu dzīve. Faktiski tas ir tikai noteikts lietotāja autentifikācijas veids informācijas sistēmā. Kad ievadāt savu pieteikumvārdu un paroli, sistēma saprot, ka tās priekšā ir noteikts lietotājs, un, izmantojot jums piešķirto identifikatoru, tā tālāk laiž cauri, piešķir noteiktas piekļuves tiesības šajā sistēmā utt. .
Tātad biometrija ir tikai pirmais solis ceļā uz datiem.Mēs aizstājam jūsu pieteikumvārda un paroles ievadīšanu ar jūsu seju, pirkstu nospiedumiem, balsi — līdz pat jūsu ķermeņa DNS. Šo datu ievade tiek pārbaudīta, salīdzinot ar informācijas sistēmā saglabāto identifikatoru, sava veida digitālo hash. Tad viss ir tāpat kā tas, kas notiek, ievadot savu pieteikumvārdu un paroli.
Sānjosla
Mēs nedarbojamies tieši ar biometrijas datiem, jomēs aizsargājam ne piekļuvi, bet gan pašu informācijas sistēmu, tajā esošos datus. Jautājums par to, kā lietotājs ir definēts tīklā, ir vēl viena joma.
Tomēr digitālā aģenta aizvietošanas gadījumslietotāju atļauja kļūst arvien svarīgāka, es domāju, ka tuvākajā nākotnē tam tiks piešķirta lielāka uzmanība. No vienas puses, biometriskā identifikācija ir ļoti ērta: jums nav nepieciešams atcerēties vairākas paroles, datu kombinācija ir unikāla. No otras puses, tas nav tik uzticami, kā tas varētu šķist no pirmā acu uzmetiena. Lai atbloķētu viedtālruni ar sejas ID, uzbrucējam vienkārši ir jāparāda īpašnieka seja. Turklāt bija krimināllietas. Dažās valstīs biometriskie dati ir aizliegti identificēt lietotāju ar ATM. Tad tika izmantoti pirkstu nospiedumi - un pēc vairākiem pirkstiem, lai nozagtu naudu, viņi sāka atteikties no šīs identifikācijas metodes.
Turklāt uzbrucēji var ietekmētatpazīšanas sistēmas, lai sistēma pareizi neatpazīstu attēlu. Viena no progresīvākajām metodēm ir neredzamā maska metode, kurā uzbrucējs izmanto infrasarkano staru LED. Infrasarkanais starojums, kas neredzams acīm, ietekmē video sistēmas un rada kļūdainu klasifikāciju atpazīšanas sistēmā. Citiem vārdiem sakot, ir manipulācijas ar atpazīšanas sistēmu, nevis ar personas izskatu.
Protams, biometrijas tirgus attīstās, un tiks atrisināti atsevišķu sistēmu likumīgas izmantošanas jautājumi. Mums datu aizsardzības jautājums joprojām ir vissvarīgākais.
Futbols, Pokemon un viltoti pieteikumi
- Kādi jauni pieteikumi mobilo ierīču daudzlīmeņu aizsardzībai šogad parādīsies?
- kopā ar mākoņiem, mobilajiem risinājumiem -prioritāte. Mobilo draudu skaits gan Android platformai, gan iOS platformai pieaug apmēram tādā pašā tempā kā klasiskajiem datoriem. Mums jāsaprot, ka mūsu kabatās nav telefona, bet gan pilnvērtīgs dators. Un tajā saglabātā informācija, kas dažreiz ir daudz interesantāka par uzbrucējiem nekā datorā. Viedtālrunis var uzglabāt digitālo seju, informāciju par veselību, atrašanās vietu, bankas karšu datiem, kontaktus - un visa šī informācija var būt ļoti vērtīga scammers. Turklāt pagājušajā gadā kriptogrāfijas uzbrukumi izplatījās uz mobilajiem tālruņiem un dažreiz cieta fizisku kaitējumu, ko izraisīja lielā slodze operētājsistēmā - piemēram, akumulators eksplodēja.
Draudi tiek izstrādāti un vērsti uz trim galvenajiemlietas: personisko un korporatīvo datu zādzība, procesoru un atmiņas resursu izmantošana un robottīklu izveide. Kontrolpunkta risinājumi darbojas pret šiem draudiem.
Pirmā - kapsulu saime - aizsargā datusviedtālrunis tā sauktajā konteinerā, kas tiek izmantots visas uzņēmuma informācijas glabāšanai. Tādējādi risinājums personīgajā ierīcē atdala lietotāja un uzņēmuma daļas, lai konfidenciāla informācija nenokļūtu neaizsargātākajās daļās, piemēram, sociālajos tīklos.
Otrā ir SandBlast ģimene, kas patiesībāpārsūta uz mobilajām ierīcēm to pašu loģiku, kas tiek izmantota personālo datoru aizsardzībai. Tas nodrošina, ka lietotājs neinstalē aizdomīgu programmatūru, skenē un identificē uzlauztos Wi-Fi tīklus, kā arī bloķē piekļuvi aizdomīgām lietojumprogrammām un ierīcēm, līdz draudi tiek novērsti.
Spilgts piemērs: ja lejupielādējāt zibspuldzes lietojumprogrammu, kurā bija ļaunprātīga programmatūra, risinājums bloķē tiešsaistes banku darbību, lai uzbrucējs nevarētu piekļūt jūsu finansēm.
- Cik bīstama ir ļaunprātīga programmatūra, instalējot mobilās lietojumprogrammas, tostarp izmantojot īpašus veikalus? Kā es varu noteikt aizsardzību?
- Lietotāji ir vieglprātīgimobilās ierīces un lietotņu instalēšana. Piešķirot šo programmu vai piekļūstot iekšējiem procesiem - kontaktiem, mikrofonam, līdz administratora tiesībām, lietotāji nedomā par sekām.
Piemēram, kas bieži apmeklē izstādes, zinapieteikumus ar izstādes grafiku un navigāciju. Šāda lietojumprogramma bieži pieprasa piekļuvi kontaktpersonām, atrašanās vietai, mikrofonam, lai jūs varētu sazināties ar citiem dalībniekiem, koplietot fotoattēlus, iestatīt ģeogrāfisko zīmi. Lai lejupielādētu lietojumprogrammu, jums ir nepieciešams skenēt QR kodu - un neviens domā, ka kāds var ielīmēt vēl vienu šo QR kodu, kas lejupielādēs viltotu programmu, kas pieprasa tādas pašas tiesības un nozagt datus no jūsu tālruņa.
Foto: Anton Karliner / Haytek
Tas pats notiek ar nesagatavotiemlietotāji, kuri spēles laikā (kā tas bija ar Pokemon Go) vai notikumiem (FIFA Pasaules kauss), lejupielādē viltus lietotnes, kas maskējas kā spēles, grafikus un raidījumus. Šādi pieteikumi nozagt paroles, ieraksta sarunas, nozagt SMS no bankas - un vēl daudz vairāk.
Šeit risks ir daudz lielāks nekā lietotājiemkorporatīvie datori. Parasti esošās drošības politikas uzņēmumos neļauj lejupielādēt trešo pušu programmas un uztur stingru kontroli. Ar mobilajām ierīcēm tas ir grūtāk. Neskatoties uz to, ka izmantojam korporatīvo e-pastu vai tajos esošos dokumentus, uzņēmumi baidās ierobežot darbiniekus izmantot personīgos sīkrīkus.
Attiecībā uz ļaunprātīgām lietojumprogrammām platformaAndroid ir neaizsargātāks, jo tas ir ļoti populārs un ļauj lejupielādēt programmas no neoficiāliem veikaliem. Tomēr iOS var instalēt arī trešo pušu lietojumprogrammas, piemēram, no korporatīvajiem portāliem, kur var būt aizvietošanas risks. Turklāt ir liels cilvēku skaits, kas ir iesaistīti viedtālruņu iOSpīlēšanā iOS platformā, un tie ir vienlīdz apdraudēti kā Android lietotāji.
No uzņēmuma viedokļa jums ir jāizmantoMDM sistēmas, kas atšķir korporatīvo un personisko informāciju. Un, ja runājam par parastajiem lietotājiem, tad piemēroti lielo ražotāju drošības risinājumi, kas pasargā gan no vīrusiem, gan no nevēlama satura instalēšanas.
Kā saglabāt internetu no putekļsūcējiem, kafijas automātiem un kriptogrāfiem
- Cik nopietnas ir tā saucamās slēptās kriptogrāfijas? Kā pasargāt sevi no šifrēšanas rīkiem?
- Pagājušajā gadā ik mēnesi tika ievadīti kriptogrāfiskie kalnrači3 aktīvākajiem draudiem. Viena no populārākajām slēptās kalnrūpniecības platformām Coinhive tika slēgta 8. martā, bet pat šo astoņu dienu laikā kriptominer uzbruka 23% organizāciju visā pasaulē. Es domāju, ka šis uzbrukumu vektors attīstīsies, hakeru tehnoloģija jau ir diezgan atkļūdota. Lai iegūtu cryptocurrency jums ir nepieciešams liels skaitļošanas resursus. Kur tos iegūt? Izveidojiet tikai robottīklu, kura kopējā jauda pārsniegs visas iespējamās saimniecības cryptocurrency ražošanai. Tātad, jūs no pirmā acu uzmetiena lejupielādējat nekaitīgu lietojumprogrammu, kas pēc kāda laika sāk lejupielādēt ļaunprātīgus moduļus kriptogrāfijai. Viss, ko var pamanīt, ir tas, ka viedtālrunis ir pastāvīgi zem lielas slodzes, tas ātri izlādējas.
Botneti- tiek izveidoti pievienoto ierīču tīklilai izmantotu pievienotās ierīces jaudu masveida uzbrukumiem trešo pušu resursiem. Spilgts piemērs ir Mirai robottīkls, kas veica DDoS uzbrukumus no neaizsargātām tīmekļa kamerām un maršrutētājiem. To izmantoja arī kāds hakeris, kurš atvienoja no interneta veselu valsti – Libēriju. Ja tiek nodrošināta atbilstoša jauda, hakeri var atstāt valsti bez elektrības un sakariem, tāpēc riski ir ļoti augsti.
Otrais veids, kā hackers ir apguvis agrākgadā, un, visticamāk, tas turpinās attīstīties - tiešā ielaušanās kriptogrāfija. Tā kā milzīgs skaits kriptogrāfisko putnu tiek izveidoti bez pienācīga drošības līmeņa, jo ātrums un ērtības ir priekšplānā, hakeriem tas ir īss ceļš uz naudu. Jo lielāks ir kripto valūtas pieaugums, jo lielāka ir hakeru interese par šo tēmu.
- Kas ir robottīkli un kā to nedrīkst uzbrukt?
— Personālo datoru pasaulē, tīkla struktūras ar robottīkliemMēs esam iemācījušies labi cīnīties, jo būtībā šī ir tā pati ļaunprogrammatūra. Situācija mobilajās ierīcēs ir mazāk vadāma, un ar citām IoT ierīcēm situācija ir vēl sliktāka. Kā jau teicām, mobilo ierīču lietotāji ir pakļauti riskam, jo viņi neievēro drošības noteikumus un instalē neuzticamas lietojumprogrammas. Lietu interneta ierīces daudzi neuztver kā draudu avotus. Savienotās ierīces, vai tie būtu viedie televizori, viedie putekļsūcēji vai kafijas automāti, sākotnēji tiek radītas, neņemot vērā drošības prasības. Piemēram, ir Wi-Fi vai Bluetooth mikroshēmu ražotājs, kas tos iestrādā miljardā ierīču visā pasaulē: pulksteņos, kamerās, dronos, liftos un vilcienos. Viņu programmatūra ir ļoti neaizsargāta, un, ja hakeris atradīs veidu, kā pārņemt kontroli pār mikroshēmu, viņš varēs pārņemt kontroli pār visu ierīču sistēmu. Vai nu šādu ierīču programmatūras atjaunināšana nav paredzēta, vai arī neviens to nedara.
Foto: Anton Karliner / Haytek
Nesenā uzbrukumā Asus, hackers gotpiekļuve oficiāliem atjaunināšanas serveriem un mēģināja inficēt lielu skaitu Asus ierīču, lai izveidotu robotu tīklu un apkopotu informāciju nopietnākam uzbrukumam. Es to saucu par pildspalvu sadalījumu, jo hakeri gribēja saprast, cik daudz ierīču viņi var kontrolēt. Botnet - viens no galvenajiem draudiem šodien. 50 tūkstošu ierīču botnets, kas Baltijas valstīs tika izlaists elektrotīklā, 200 tūkstošu ierīču botnets gandrīz pazemināja globālo tīklu. Tagad iedomājieties botnet, kas ir vairāku miljonu ierīču lielums. Šāda uzbrukuma spēka sekas nav paredzamas.
Drošības speciālistu vidū unIerīču ražotāju vidū notiek aktīvas diskusijas par to, kā var un vajadzētu aizsargāt lietiskā interneta ierīces. Viena pieeja ir aizsargāt katru atsevišķu ierīci, ieviešot tā sauktos nanoaģentus, ko izstrādā lielie piegādātāji. Vēl viena pieeja ir globālā aizsardzība mākoņrisinājumu līmenī. Tomēr tagad šiem draudiem nav panacejas.