Компания MITRE запустила новую платформу, направленную на устранение уязвимостей в цифровых финансовых системах, — AADAPT. Она предоставляет разработчикам, политикам и финансовым организациям структурированную методологию выявления, анализа и снижения потенциальных рисков, связанных с платежами цифровыми активами.
По заявлению MITRE, платформа, анонсированная 14 июля, использует информацию о реальных атаках, на которую ссылаются более 150 источников, включая правительственные учреждения, отраслевые организации и академические круги. Система исследует тактику, методы и процедуры противодействия, связанные с технологиями оплаты цифровыми активами, включая алгоритмы консенсуса и смарт-контракты.
Киберугрозы, связанные с криптовалютой, включают атаки с двойным расходованием средств, фишинговые схемы и инциденты с программами-вымогателями, которые затрагивают компании, государственные органы и отдельных пользователей. В MITRE отмечают, что небольшие организации, местные органы власти и муниципалитеты особенно уязвимы, поскольку часто не имеют ресурсов для усиления мер кибербезопасности. Программа AADAPT и должна устранить эти различия, предлагая практические рекомендации и инструменты, адаптированные к уникальным потребностям этого сегмента финансового рынка.
«Цифровые платёжные активы, такие как криптовалюта, призваны изменить будущее мировой финансовой системы, но нельзя игнорировать их проблемы безопасности, — отметил Вен Мастерс, вице-президент по кибертехнологиям MITRE. — Благодаря AADAPT MITRE предоставляет заинтересованным сторонам возможность принимать надёжные меры безопасности, которые не только защищают их активы, но и укрепляют доверие в экосистеме».
Запуск новой платформы оправдан печальным опытом криптосферы. Недавно эксперты ИБ-компании CertiK обнаружили, что в первой половине этого года с помощью мошенничества, взломов и эксплойтов было похищено около 2,47 млрд долларов в криптовалюте. Всплеск активности был вызван февральской атакой на биржу Bybit, в результате которого было украдено 1,4 млрд долларов.
Усам Оздемиров
