Кого взломают в 2020 году?

Кого взломают в 2020 году?

Мы опросили 1340 средних и крупных российских компаний финансового и промышленного секторов: по итогам 2019 года «детские болезни» кибербезопасности были побеждены. Более 92% компаний обладают полным набором базовой защиты от спама и вирусов, исправно устанавливают обновления операционных систем и актуальные версии прошивок сетевых устройств – это на 22% больше, чем двумя годами ранее.

Почти на четверть увеличилось количество крупных организаций, которые установили в своих сетях SIEM-систему последнего поколения, включили мониторинг доступности и настроили автоматическое создание заявок в случае срабатывания систем защиты.

Взломать такие сети и заразить сервера шифровальщиками заметно сложнее, а атаки тысяч автоматических роботов, которые круглосуточно ищут уязвимости в сетях компаний всего мира, не пройдут незамеченными – прекрасный результат, но скорее для 2015 года.

В 2020-м планка заметно выше: помимо базовых средств безопасности, реагирующих, когда враг уже на пороге и ломится в сеть, жизненно необходимы решения, которые защитят от последствий кражи паролей или уничтожения данных.

81% взломов корпоративных сетей происходит через украденные и подобранные пароли

После многочисленных кибератак и сливов похищенных данных более 4 000 000 000 паролей от учетных записей находятся в свободном доступе – любой желающий может загрузить такую базу данных из Интернета и использовать её для ускорения взлома.

Используете известный пароль – вас взломают.

Используете один и тот же пароль от почты и от сервера – вас взломают.

Используете похожие пароли от «Одноклассников» и от Active Directory – вас взломают.

Забыли поменять стандартный пароль от нового устройства – вас взломают.

Не меняли пароль более года – вас взломают.

Один и тот же пароль на нескольких устройствах – вас взломают ещё быстрее.

У кого-то из ваших специалистов есть описанные выше проблемы? Правильно, вас взломают.

Здесь стоит ещё раз отметить реалии 2020 года: настоящая армия роботов из сотен тысяч взломанных серверов по всему миру круглосуточно проверяет каждый (!) IP-адрес и старается взломать то устройство, которое за ним спрятано.

Тысячи камер видеонаблюдения – взломаны.

Сотни тысяч серверов – взломаны, добывают криптовалюту и взламывают соседей.

Миллионы компьютеров – взломаны и заражены программами-вымогателями.

Ради эксперимента мы арендовали сервер и оставили его в сети с несложным паролем – через 15 минут на нём было зарегистрировано более 20 успешных входов из нескольких стран, а ещё через полчаса на нём появился криптомайнер.

Лишь 44,3% опрошенных компаний серьёзно подошли к вопросу архивации электронной почты и документов, и только 23,9% действительно управляют паролями и защищают учётные записи системных администраторов.

Другими словами, с вероятностью более 50% вы в числе компаний, чьи методы защиты обойдут, а письма и документы безвозвратно уничтожат.

Управляйте паролями правильно!

Если у вас «угнали» учётную запись администратора, вы заметите это очень нескоро: взломщик «закрепится» в вашей сети, создаст для себя дополнительные входы, учётные записи, поправит политики, найдёт и усыпит бдительность систем защиты, а затем будет тащить ваши документы, удалять важные письма, раскрывать пароли остальных сотрудников, и об этом вы узнаёте только через полгода-год.

Хакеры продолжают иметь доступ к взломанным устройствам более 206 дней, прежде чем их заметят.

«Что же делать?» – не спросите вы, а зря!

За последние пять лет на рынке появились простые в использовании программы, которые умеют управлять учетными записями администраторов и паролями от устройств так, что даже если взломщик подберёт пароль, он всё равно не получит всех прав, его действия будут записаны, а через некоторое время пароль будет изменён.

Речь идёт о программах Thycotic: Secret Server и Privilege Manager. Эти решения позволяют хранить пароли в зашифрованном хранилище, распределять доступы в соответствии с должностями сотрудников, вести аудит подключений к серверам и устройствам с видеозаписью, а также менять пароли по расписанию с учётом сложных взаимосвязей между серверными приложениями – когда у вас несколько администраторов, зоопарк из десятков различных систем и сотни локальных и доменных учетных записей, такая система просто необходима!

Администратор подключается к серверам и сетевым устройствам из списка разрешённых через удобный интерфейс, при этом Thycotic Secret Server скрывает от него пароль, который используется для подключения, предоставляя лишь одноразовую защищённую сессию, записывает факт подключения и разрешает запускать только те приложения, которые необходимы для работы.

Таким образом, внешний или внутренний нарушитель не получит неограниченного доступа, не узнает паролей в чистом виде, а все его действия будут записаны и отправлены в SIEM-систему или Thycotic Privileged Behavior Analytics для автоматической аналитики.

Чтобы снизить риски, в продукт добавлена двухфакторная аутентификация: для входа в систему администратору потребуется ввести одноразовый код, который генерируется на его мобильном телефоне или ином устройстве, – взломщику придётся украсть и его.

Для внешних подрядчиков и службы технической поддержки можно выдавать одноразовые пароли с ограниченным сроком действия по заявкам, причём доступ будет ограничен не только списком серверов, но и перечнем приложений и команд, которые разрешено выполнять.

При увольнении или найме сотрудника Thycotic Secret Server позволяет отозвать или выдать доступы до систем в соответствии с любым процессом, который заведён в вашей компании: например, можно сделать так, что доступ будет выдаваться только с разрешения всех руководителей.

Все подключения и действия записываются – выявить нарушителя и провести расследование становится значительно проще.

Описанные функции доступны не только людям, но и программам: получать актуальные пароли, участвовать в процессе их смены и попадать в отчёты могут сканеры уязвимостей, клиенты баз данных, системы CRM и ERP и даже приложения, которые разработали вы сами, – для этого Thycotic предоставляет мощный программный интерфейс (API).

Соответствуйте стандартам SOX, PCI DSS, HIPAA, Basel II и MASS 201/CMR/17 с Thycotic без лишних усилий. Это полезно не только крупным компаниям, банкам и медицинским учреждениям, но и любой организации, заботящейся о грамотном обеспечении безопасности сети.

Продукт устанавливается и настраивается со всеми подготовками для полноценного использования всего за несколько часов. Загрузить можно уже сейчас на веб-сайте: www.Thycotic.ru

Перед установкой вы можете проконсультироваться со специалистами:

info@thycotic.ru
+7 495 223 35 33 (Москва)
  8 800 550 52 23 (бесплатно по РФ)

Архивация почты. Поиск и расследования

Один из основных каналов утечки информации – электронная почта.

Электронная почта – это и основной метод обмена информации, и историческое хранилище большинства передаваемых документов, требований и отчетов аудиторов, и популярный канал утечки информации, и важнейший инструмент расследования инцидентов.

Не архивируете электронную почту – потеряете письма.

Архивируете средствами почтового сервера – погубите сервер и потеряете письма.

Архивируете резервным копированием сервера – потеряете письма с даты последней копии.

Проблема архивации электронных писем становится еще актуальнее, если у вас больше одного почтового сервера, будь то резервные, дополнительные, почтовые сервера в филиалах или поглощенных компаниях.

Актуальные стандарты безопасности: «Электронная почта должна архивироваться»

«Должны быть определены, выполняться, регистрироваться и контролироваться правила и процедуры доступа к информации архива и ее изменения, предусматривающие возможность доступа работников службы ИБ к информации архива», — разумно дополняет СТО БР ИББС.

Читатель, знакомый с функциями популярных почтовых серверов, догадается, что стандартными средствами эту задачу не решить даже «для галочки», не говоря уже о разумном подходе для снижения рисков, уменьшения стоимости последствий и обеспечении себя инструментами для выявления утечек и нарушителей.

Но не стоит отчаиваться, даже если у вас 20 почтовых серверов, 30 ТБ электронной почты, требуется централизованная архивация, дублирование в два дата-центра и сохранение возможности поиска по всему архиву любых цепочек писем, включая поиск по тексту прикрепленных документов и изображений – на рынке уже 15 лет существует решение MailArchivaEE, которое умеет все перечисленное.

Вся разработка MailArchiva ведется в России, но сам продукт изначально был ориентирован на зарубежный рынок, где насчитывается более 7 000 установок. Крупнейшая установка MailArchiva EE включает более 500 000 почтовых ящиков с хранилищем в 2 петабайта (2 000 000 ГБ) писем. На январь 2020 года идет реорганизации компании для добавления продукта в реестр отечественного ПО.

На территории России MailArchiva ЕЕ используют такие компании, как ФК «Открытие», Ярославский шинный завод, входящий в холдинг «Кордиант», ВТБ24, Кит Финанс, Связной и другие организации схожего объема. Всем клиентам MailArchiva EE успешно помогает соответствовать Sarbanes Oxley Act, Gramm-Leach Bliley Act, Basel II, СТО БР ИББС в части защиты электронной почты и проведения расследований на базе электронной почты.

Пользоваться MailArchiva EE действительно удобно: найти любую цепочку писем можно по десятку различных параметров, включая ключевые слова из приложенных файлов (поддерживается 100 различных форматов), причем тексты для поиска распознаются даже в изображениях и PDF-документах, а «собирать» поисковый запрос можно удобным конструктором. На выходе вы получите граф связей между отправителями и получателями среди найденных писем, а также сможете подписаться на периодические отчеты о новых результатах.

Часть клиентов используют MailArchiva EE, как незаменимого помощника для решений DLP, которые не справляются с большим потоком писем: система DLP подключается к архиву через специальный программный интерфейс и просматривает письма в удобном для себя режиме, не мешая почтовому потоку.

Приятным эффектом станет ускорение ваших почтовых серверов за счет удаления старых писем и тяжелых встроенных архивов – оставьте почтовому серверу только его основные функции, ради которых он у вас работает.

В отличие от похожих решений, для MailArchiva EE не требуется покупать дорогостоящую лицензию на СУБД, а для хранения можно использовать существующие локальные сетевые и облачные хранилища, причем архив будет храниться в зашифрованном виде.

Теперь, если у кого-нибудь все-таки получится вас взломать, украсть одноразовый пароль администратора, незаметно обойти все эшелоны защиты, воспользоваться 0day для повышения привилегий на атакуемой системе, а затем уничтожить всю вашу почту – вы вернете все утерянные письма за любой период до самого последнего письма.

Начните использовать MailArchiva EE уже сегодня! Удобный инструмент поможет импортировать в архив всю накопленную переписку и получить выгоду от архивации писем с первых же дней работы. Все письма хранятся в зашифрованном виде.

Узнать больше, заказать демонстрацию и получить копию можно на веб-сайте:
www.MailArchiva.ru

Перед установкой вы можете проконсультироваться со специалистами:

info@afi-d.ru
+7 495 223 35 33 (Москва)
  8 800 550 52 23 (бесплатно по РФ)

ООО «АФИ Дистрибьюшн»

Российская компания-дистрибьютор решений Aventri, Altaro, GFI, MailArchiva и Thycotic.

Компания оказывает консультации, техническую поддержку, предлагает бесплатную демонстрацию решений на русском языке, помогает в подборе решений, а также проводит обучение компаний-интеграторов и специалистов-заказчиков.