Threat Intelligence Day. «Белые» хакеры срывают покровы

Threat Intelligence Day. «Белые» хакеры срывают покровы

Для гостей мероприятия Threat Intelligence Day оказалось откровением, что по оценкам экспертов компании Оксиджен Софтвер мессенджер Телеграм оказался где-то в середине рейтинга «безопасности», в который было включено более 20-ти участников.

Уместно заметить, что понятие «безопасный мессенджер» в понимании Оксиджен Софтвер означало не только и не столько устойчивость к взлому, сколько минимальность ущерба из-за нарушения приватности чувствительной информации пользователя вследствие несанкционированного доступа к приложению мессенджера. А для этого нужно не только, например, шифрование как таковое, но и разумное хранение ключей, минимизации хранимой персональной информации, продуманное уничтожение «архивов» и ещё много других характеристик, числом много более десятка.

В целом понятный, но достаточно специфичный взгляд на безопасность компании Оксиджен Софтвер обусловлен, по-видимому, тем, что это чуть ли не единственный российский разработчик инструментария для криминалистической «компьютерно-технической экспертизы мобильных устройств, дронов, облачных сервисов и ПК».

Подобная деятельность, похоже, развивает здоровый профессиональный цинизм, который раньше встречался по большей части у паталогоанатомов. Теперь его обрели и т.н. «белые» хакеры, которые сознательно делают «больно» современным ИТ во имя победы добра, справедливости или Закона. «Белые» хакеры не питают иллюзий относительно нынешнего уровня безопасности ИТ, но исповедуют принцип «делай, что должно, и будь, что будет».

На Threat Intelligence Day помимо специалистов Оксиджен Софтвер от имени «белых» хакеров выступала и компания «Электронное облако», среди компетенций которой не только востребованный ныне аудит информационной безопасности, но и разработка мессенджера, который стоит особняком по отношению упомянутому рейтингу Оксиджен Софтвер, т.к. не является общедоступным, а является своеобразным аналогом элитарного английского клуба в мире мессенджеров.

Rendall предназначен для закрытых сообществ, в качестве примера которых можно привести Совет директоров крупной корпорации, который не хочет, чтобы их коммуникации находились под колпаком их же «безопасников». В «клубы» пользователей Rendall вступают по особому приглашению, а попытка принудить члена этого «клуба» к раскрытию тайны переписки приводит к спецоперации по разруливанию создавшейся ситуации без информационных потерь для членов «клуба».

Тема безопасности мессенджеров не была единственной на встрече Threat Intelligence Day, прошедшей 14 ноября на Симоновском валу, д.2, и может быть даже не была главной.

На этой встрече много больше говорили о безопасности мобильных сервисов в целом и о технологиях безопасной эксплуатации смартфонов, лишать содержимое которых приватности умеют выступившие на Threat Intelligence Day эксперты.

Это их умение полезно обществу в случаях, когда необходимо объяснить необъяснимые для DLP- и SIEM-систем утечки информации из офисов корпораций и банков, и под подозрение попадают персональные устройства сотрудников. Ряд кейсов на эту тему был разобран на Threat Intelligence Day.

Но помимо уязвимости конфиденциальности информации в мобильных устройствах при получении к ним доступа посторонними лицам, есть ещё уязвимости вследствие штатной работы приложений, устанавливаемых на популярных ныне смартфонах. И помимо мессенджеров растёт популярность и приложений для дистанционного банковского обслуживания.

Приложения ДБО, разработанные банками, находящимися под жёстким регуляторным контролем, в том числе и в сфере ИБ, многими пользователями рассматриваются как априорно безопасные. Действительность оказывается намного прозаичнее.

Эксперты Оксиджен Софтвер раскрыли на Threat Intelligence Day малую толику результатов исследования безопасности приложений ДБО на примере анонимных 5-ти банков из TOP 10 российского рейтинга таких организаций. Оказалось, что лишь один банк набрал 3,5 балла по пятибалльной шкале оценок, а у двух приложения ДБО оценены на твёрдую единицу.

Этот результат хорошо коррелирует с официальной статистикой роста финансовых потерь через каналы ДБО.

И один из главных уроков Threat Intelligence Day, это, похоже, вывод о необходимости решения регулятором вопроса об унификации процедуры оценки безопасности работы ДБО.

Ну а дополнительные «плюшки», которые гости мероприятия вынесли с этой встречи – это исчерпывающие рекомендации на тему того, как максимально обезопасить свои персональные данные и ценную информацию, не лишая себя удовольствия и удобства пользования смартфонами.