2024 był kolejnym rekordowym rokiem dla cyberprzestępców — i nie w dobrym tego słowa znaczeniu dla reszty z nas. Od masowych wycieków danych uwierzytelniających po ataki na łańcuch dostaw — ogromna skala i pomysłowość tegorocznych naruszeń bezpieczeństwa danych wystarczyły, by nawet najbardziej doświadczone zespoły ds. bezpieczeństwa nie mogły spokojnie spać.
Uderzająca jest nie tylko liczba incydentów, ale także sposób, w jaki ewoluują naruszenia bezpieczeństwa: cyberprzestępcy atakują pomijane wcześniej podatności i wykorzystują nowe powierzchnie ataku, takie jak phishing generowany przez sztuczną inteligencję czy błędne konfiguracje chmury. Od danych rządowych po gigantów telekomunikacyjnych — żaden sektor nie był bezpieczny wobec rosnącego wyrafinowania cyberprzestępców.
Jako liderzy techniczni znacie stawkę: szkody dla reputacji, konsekwencje regulacyjne i stale obecne zagrożenie odpływem klientów. Jeśli rok 2024 czegoś nas nauczył, to tego, że nasze podejście do bezpieczeństwa musi być równie dynamiczne i zaradne jak przeciwnicy, z którymi się mierzymy.
Proaktywne działania pomagające chronić dane obejmują wdrożenie rygorystycznych zasad dotyczących haseł, korzystanie z uwierzytelniania wieloskładnikowego, szyfrowanie poufnych danych, regularne aktualizowanie oprogramowania oraz regularne przeprowadzanie audytów bezpieczeństwa. Edukacja i szkolenia pracowników są również niezbędne, ponieważ błąd ludzki jest częstą przyczyną naruszeń bezpieczeństwa danych.
Vlad Cristescu, dyrektor ds. cyberbezpieczeństwa w firmie ZeroBounce, mówi, że cyberbezpieczeństwo jest dla jego firmy kwestią fundamentalną. Opowiedział, jak firma mierzy się z wyzwaniami i zabezpiecza swoje systemy:
- Filozofia zerowego zaufania: Nikt — ani wewnątrz firmy, ani spoza niej — nie otrzymuje automatycznego dostępu. Każdy użytkownik i każde urządzenie muszą potwierdzić, że mają prawo tu być.
- Ciągłe monitorowanie: Korzystamy z inteligentnych narzędzi, które przez całą dobę, 7 dni w tygodniu, wykrywają wszelkie podejrzane działania.
- Edukowanie zespołu: Cyberbezpieczeństwo nie jest wyłącznie zadaniem działu IT — to obowiązek każdego. Szkolimy nasz zespół, aby potrafił rozpoznawać wiadomości phishingowe i inne zagrożenia.
- Przygotowanie na najgorsze: Nie tylko mamy plan reagowania na incydenty — ćwiczymy jego realizację, aby być gotowym, gdy coś się wydarzy.
- Rozważny wybór partnerów: Stawiamy naszym dostawcom wysokie wymagania, ponieważ wiemy, że ich bezpieczeństwo wpływa na nasze.
„Każde naruszenie przypomina nam, że cyberbezpieczeństwa nie można po prostu skonfigurować i o nim zapomnieć. To nieustanny priorytet, za który wszyscy jesteśmy odpowiedzialni. Jeśli wyciągniemy wnioski z tego, co wydarzyło się w 2024 roku, i zachowamy czujność, wszyscy będziemy lepiej przygotowani na to, co nadejdzie” — podkreślił Cristescu.
W tym podsumowaniu przeanalizuję pięć największych naruszeń bezpieczeństwa danych w 2024 roku naruszeń bezpieczeństwa danych: National Public Data, Ticketmaster, Dell, AT&T i Change Healthcare, a także przedstawię bezpośrednie spostrzeżenia ekspertów branżowych.
Każde z tych naruszeń uwidacznia inne podatności i dostarcza wskazówek, jak lepiej chronić dane w coraz bardziej cyfrowym świecie.
Naruszenie bezpieczeństwa danych w Ticketmaster
W czerwcu 2024 roku grupa hakerska Shiny Hunters twierdziła, że ukradła dane klientów firm Ticketmaster i Live Nation, będącej światowym liderem sprzedaży biletów i organizacji wydarzeń, co dotknęło około 560 milionów osób.
„ShinyHunters to grupa cyberprzestępców znana z pomyślnego włamywania się do firm i sprzedawania uzyskanych danych klientów na czarnym rynku” — zauważa John Paul Cunnigham, CISO w firmie Silverfort.„W tym przypadku atak nastąpił za pośrednictwem dostawcy usług zarządzanych wykorzystywanego przez Ticketmaster”.
Wykradzione dane obejmowały imiona i nazwiska, adresy, dane kontaktowe, informacje o kartach kredytowych oraz zamówieniach biletów, stwarzając ryzyko oszustw finansowych i kradzieży tożsamości. Naruszenie ujawniło podatności w praktykach zarządzania danymi klientów Ticketmaster i uwidoczniło ryzyko związane z przechowywaniem dużych ilości informacji osobowych i finansowych.
Konsekwencje naruszenia bezpieczeństwa w Ticketmaster były dalekosiężne. Wielu klientów stanęło w obliczu zwiększonego ryzyka oszustw finansowych i kradzieży tożsamości, co skłoniło Ticketmaster do wydania ostrzeżeń i zalecenia osobom poszkodowanym uważnego monitorowania swoich rachunków finansowych. Naruszenie doprowadziło również do uszczerbku na reputacji Ticketmaster, ponieważ klienci i partnerzy wyrażali obawy dotyczące zdolności firmy do ochrony ich danych osobowych.
Holistyczne, skoncentrowane na człowieku podejście do bezpieczeństwa, połączone z dobrymi, podstawowymi zasadami bezpieczeństwa wdrażanymi przez profesjonalny zespół ds. bezpieczeństwa, znacznie przyczyni się do zapobiegania większości cyberataków.
Według Cunninghama„Większą uwagę należy poświęcić zarówno tożsamościom ludzkim, jak i maszynowym wykorzystywanym do świadczenia usług oraz integracji z podmiotami zewnętrznymi i dostawcami usług. Organizacje próbują powstrzymywać cyberprzestępców za pomocą fragmentarycznej sieci mechanizmów kontroli tożsamości i narzędzi, a często nadmiernie polegają na poświadczeniach stron trzecich, takich jak raporty SOC2.”
„Te punktowe rozwiązania działają w odizolowanych silosach, zabezpieczając tylko to, co znają. Wiele przedsiębiorstw polega na fragmentarycznej mieszance jednego lub większej liczby dostawców tożsamości w chmurze (IdP) oraz innych rozwiązań punktowych, aby zabezpieczyć rosnącą liczbę tożsamości. Atakujący o tym wiedzą i wykorzystują lukę w zabezpieczeniach, przemieszczając się z jednej części organizacji do kolejnej, aby wykraść dane. Tożsamość jest niezwykle rozproszona, ale jej zabezpieczenia nie muszą takie być. Bez ujednoliconej warstwy bezpieczeństwa zespoły ds. tożsamości i bezpieczeństwa będą nadal zmagać się z ochroną rosnącej liczby tożsamości, poświęcając bezpieczeństwo i produktywność.”
Czego nauczył nas wyciek danych z Ticketmaster? Cristescu uważa, że„Jesteśmy tak silni, jak nasz najsłabszy dostawca. Jeśli dostawca zewnętrzny, na którym polegasz, nie jest bezpieczny, Twoje dane są zagrożone.”
Co zatem mogą zrobić organizacje?„Przyjrzyj się bliżej swoim partnerom. Regularnie przeprowadzaj ich audyty, zadawaj trudne pytania dotyczące ich praktyk bezpieczeństwa i nie bój się zrezygnować ze współpracy, jeśli nie są w stanie spełnić Twoich standardów” — kontynuuje Cristescu.
Have an account? Log In
Naruszenie danych AT&T
AT&T, jedna z największych firm telekomunikacyjnych w Stanach Zjednoczonych, padła ofiarą naruszenia danych w lipcu 2024 roku, które dotknęło około 70 milionów klientów. Naruszenie było wynikiem wyrafinowanego cyberataku wymierzonego w bazę danych klientów AT&T, co doprowadziło do ujawnienia poufnych informacji, takich jak imiona i nazwiska klientów, numery telefonów, adresy e-mail oraz informacje rozliczeniowe.
Skradzione dane mają długofalowy wpływ nie tylko na firmy, ale także na zaufanie, jakim obdarzają je klienci. Naruszenia danych o coraz większym zasięgu i rozmiarze zdarzają się coraz częściej, dlatego organizacje muszą na nowo przemyśleć swoje podejście do bezpieczeństwa i ochrony danych. Zamiast chronić dane za pomocą tradycyjnych środków bezpieczeństwa, powinny wdrożyć metody deidentyfikacji danych, aby zabezpieczyć same dane, zachowując jednocześnie ich wewnętrzną wartość i czyniąc je bezużytecznymi dla atakujących nawet w przypadku kradzieży.
Naruszenie w AT&T uwidoczniło rosnące zagrożenia, z jakimi mierzą się firmy telekomunikacyjne, będące głównym celem cyberprzestępców ze względu na ogromną ilość zarządzanych przez nie danych osobowych. Naruszenie wzbudziło również obawy dotyczące bezpieczeństwa infrastruktury telekomunikacyjnej oraz potrzeby stosowania silniejszych zabezpieczeń przed coraz bardziej zaawansowanymi cyberzagrożeniami.
Clyde Williamson, starszy architekt bezpieczeństwa produktów w firmie Protegrity, mówi:„Eksfiltracja rejestrów połączeń i wiadomości tekstowych niemal wszystkich klientów usług bezprzewodowych [AT&T] to nie tylko naruszenie zaufania klientów, ale także dowód na to, jak bardzo przestarzałe są obecne strategie cyberbezpieczeństwa. Wnioski, które można wyciągnąć z różnych typów danych, są równie istotne jak skradzione dane osobowe (PII).”
W odpowiedzi na naruszenie AT&T współpracowała z władzami federalnymi i firmami zajmującymi się cyberbezpieczeństwem, aby zbadać incydent i zabezpieczyć swoje systemy. Powiadomiono klientów, których dotyczył incydent, za pośrednictwem wiadomości e-mail i SMS, przekazując im wskazówki dotyczące ochrony kont oraz monitorowania podejrzanej aktywności.
AT&T wdrożyła dodatkowe środki bezpieczeństwa, w tym silniejsze szyfrowanie danych klientów, uwierzytelnianie wieloskładnikowe przy dostępie do kont oraz bardziej rygorystyczne mechanizmy kontroli dostępu do poufnych informacji.
Cristescu twierdzi, że naruszenie w AT&T uczy nas, aby„podwoić wysiłki w zakresie kontroli dostępu. Ich brak przypomina pozostawienie szeroko otwartych drzwi wejściowych do domu.”
Co jeszcze możesz zrobić?„Jeśli jeszcze nie korzystasz z uwierzytelniania wieloskładnikowego (MFA), zacznij już dziś. Połącz je z kontrolą dostępu opartą na rolach, aby mieć pewność, że tylko upoważnione osoby zobaczą poufne dane” — mówi Cristescu.
Naruszenie danych firmy Dell
W marcu 2024 roku firma Dell padła ofiarą poważnego naruszenia danych, w wyniku którego ujawniono dane osobowe ponad 180 milionów klientów. Do naruszenia doszło z powodu luki w systemach obsługi klienta firmy Dell, którą hakerzy wykorzystali, aby uzyskać nieautoryzowany dostęp do imion i nazwisk, adresów, adresów e-mail oraz numerów telefonów klientów.
Naruszenie podkreśliło znaczenie zabezpieczania systemów obsługi klienta za pomocą oprogramowania do ujednoliconego zarządzania zagrożeniami, które jest często celem cyberprzestępców próbujących wykorzystać słabe punkty w infrastrukturze firmy. Naruszenie w firmie Dell uwidoczniło również ryzyko związane z dostawcami zewnętrznymi, ponieważ luka była powiązana z komponentem oprogramowania innej firmy używanym w systemach obsługi klienta.
W odpowiedzi na naruszenie firma Dell natychmiast podjęła działania w celu opanowania incydentu i zabezpieczenia dotkniętych nim systemów. Współpracowała z ekspertami ds. cyberbezpieczeństwa, aby zidentyfikować źródło luki i wdrożyć poprawki zapobiegające dalszemu wykorzystaniu. Firma Dell wzmocniła wewnętrzne zasady cyberbezpieczeństwa, regularnie przeprowadzała audyty bezpieczeństwa oraz rozszerzyła szkolenia pracowników w zakresie rozpoznawania i zapobiegania potencjalnym zagrożeniom bezpieczeństwa.
Naruszenie w firmie Dell pokazało nam, że, jak twierdzi Cristescu, „podejście «ufaj, ale sprawdzaj» w relacjach z dostawcami już nie wystarcza”. Zamiast tego „zastosuj model zerowego zaufania. Oznacza to ograniczenie dostępu dla wszystkich i wszystkiego — nawet systemów i osób, którym zwykle ufasz”, zwłaszcza gdy korzysta się z komponentów oprogramowania dostarczanych przez strony trzecie.
Firma Dell i AT\u0026T prawdopodobnie uwidaczniają luki w dużych, wzajemnie połączonych systemach. Ich ograniczenie wymaga zwiększenia bezpieczeństwa punktów końcowych i widoczności w rozległych środowiskach IT. Zasubskrybuj globalne źródła informacji o zagrożeniach i uczestnicz w międzybranżowych społecznościach wymiany informacji o zagrożeniach, aby wyprzedzać pojawiające się wektory ataków. Na przykład korzystanie z platform takich jak FS-ISAC w sektorze usług finansowych umożliwia organizacjom przygotowanie się na znane luki.
Naruszenie danych National Public Data
National Public Data (NPD), duża rządowa baza danych, padła w kwietniu tego roku ofiarą jednego z największych naruszeń danych, które dotknęło około 2,9 miliarda rekordów ubezpieczenia społecznego. W wyniku naruszenia ujawniono poufne dane osobowe, w tym numery SSN, daty urodzenia i adresy, co dotknęło niemal każdego obywatela Stanów Zjednoczonych. Incydent doprowadził do wielu pozwów zbiorowych i wzbudził poważne obawy dotyczące praktyk w zakresie bezpieczeństwa danych.
Atakujący wykorzystali lukę w mechanizmach kontroli dostępu do systemu, uzyskując nieautoryzowany dostęp i wyprowadzając ogromne ilości danych przez dłuższy czas.
„Choć nie zostało to potwierdzone, panuje powszechna zgoda co do tego, że publicznie dostępny kod źródłowy National Public Data został zarchiwizowany na głównej stronie internetowej jednej ze spółek zależnych NPD, RecordCheck” — mówi Gaëtan Ferry, badacz bezpieczeństwa w firmie GitGuardian.„Udostępnienie archiwum zawierającego kod źródłowy aplikacji na stronie tej aplikacji jest od dawna znanym błędem, którego historia sięga czasów sprzed wynalezienia oprogramowania do kontroli wersji. Uważa się, że archiwum zawierało domyślne hasło, które było nadal używane przez wiele kont użytkowników i posłużyło jako początkowy wektor dostępu”.
Konsekwencje naruszenia były poważne — miliony osób zostały narażone na znaczne ryzyko kradzieży tożsamości i oszustw. Wielu poszkodowanych musiało liczyć się z możliwością nieautoryzowanych operacji finansowych, a incydent doprowadził do nasilenia apeli o lepszą ochronę danych i nadzór nad rządowymi bazami danych.
Osoby, których dane dotyczyły, zostały powiadomione za pośrednictwem oficjalnych kanałów i otrzymały bezpłatne usługi monitorowania zdolności kredytowej, aby ograniczyć potencjalne ryzyko kradzieży tożsamości.
„Warto zauważyć, że naruszenie nie zostało ogłoszone przez tydzień; wyszło na jaw i doprowadziło do pozwu dopiero później, ponieważ firma go nie ujawniła” — mówi Clyde Williamson.„Co więcej, nadal nie jest jasne, czy firma celowo unikała ujawnienia szczegółów tego naruszenia, czy po prostu sama je odkryła”.
Williamson uważa, że podkreśla to niewystarczalność amerykańskich przepisów w zakresie ochrony danych osobowych obywateli, które są przestarzałe i nieprzystosowane do wyzwań XXI wieku.„Brokerzy danych, tacy jak NPD, nie podlegają tym samym standardom regulacyjnym co instytucje takie jak branża kart płatniczych (PCI), która wymaga corocznych audytów i rygorystycznych kontroli danych kart kredytowych. Obecnie w Stanach Zjednoczonych nie ma takich obowiązków”.
Williamson uważa również, że znaczna część skradzionych danych może należeć do jednej z najbardziej narażonych grup: seniorów i ich rodzin. „Popularne oszustwo polega na tym, że sprawca udaje prawnika przekazującego seniorowi złe wiadomości — jego członek rodziny ma kłopoty i potrzebuje pieniędzy. A dlaczego dziadek lub babcia mieliby mu nie uwierzyć, jeśli oszust posiadał prawidłowe dane osobowe (PII) potwierdzające jego wiarygodność? Ci oszuści nie muszą zaciągać kredytu na czyjeś nazwisko, aby zrujnować życie. Wystarczy, że wiedzą, jak wykorzystać skradzione informacje, aby opróżnić konto bankowe troskliwego członka rodziny”.
Williamson sugeruje, że poleganie na pozwach zbiorowych w celu rozwiązania problemu zaniedbań jest niewystarczające.„Organizacje muszą nadać priorytet przejrzystości i zintensyfikować działania na rzecz anonimizacji wrażliwych danych, aby chronić informacje konsumentów. Muszą wyjść poza tradycyjne mechanizmy obronne i przyjąć zalecane przez organy regulacyjne strategie ochrony danych, takie jak szyfrowanie i tokenizacja. Metody te sprawiają, że dane stają się bezużyteczne dla atakujących, uniemożliwiając ich kradzież i złośliwe wykorzystanie”.
Firmy mogą zmniejszyć wartość skradzionych danych i znacznie ograniczyć długoterminowy wpływ ataków ransomware i oszustw.
Matthew DeChant, dyrektor generalny Security Counsel, dodatkowo podkreśla znaczenie nadzoru nad dostawcami i mówi: „Dyrektorzy ds. technologii i zespoły kierownicze muszą sprawować ścisły nadzór nad praktykami bezpieczeństwa dostawców zewnętrznych, zwłaszcza w przypadku wysoce regulowanych, prywatnych danych. Umowy powinny zawierać prawo do oceny i audytowania programów bezpieczeństwa dostawców. Nie przyjmuj twierdzeń dotyczących bezpieczeństwa bez weryfikacji — jeśli dostawca chwali się atestacją SOC 2 Type II, poproś o raport i przeanalizuj go, aby upewnić się, że jego zakres obejmuje Twoje potrzeby”.
10 Najlepsze oprogramowanie do cyberbezpieczeństwa!
Naruszenie bezpieczeństwa danych w National Public Data stanowiło dobitne przypomnienie o wyzwaniach, przed którymi stoją rządy, próbując chronić dane obywateli w erze nasilających się zagrożeń cybernetycznych. Jak ujmuje to Cristescu,„Przechowywanie zbyt dużej ilości danych przypomina składowanie fajerwerków w garażu — prędzej czy później wszystko wybuchnie”.
W tym przypadku zadaj sobie pytanie: „Czy naprawdę musimy przechowywać te dane?” Jeśli odpowiedź brzmi „nie”, usuń je. Rozważ także zaszyfrowanie danych, które musisz zachować, aby stały się bezużyteczne w przypadku kradzieży — zachęca Cristescu.
Naruszenie bezpieczeństwa danych Change Healthcare
W sierpniu 2024 roku Change Healthcare, wiodąca firma zajmująca się technologiami medycznymi, padła ofiarą poważnego naruszenia bezpieczeństwa danych, w wyniku którego ujawniono dane osobowe i medyczne ponad 4 milionów pacjentów. Do naruszenia doszło w wyniku wyrafinowanego ataku phishingowego wymierzonego w systemy wewnętrzne, który umożliwił nieuprawniony dostęp do poufnych danych, w tym imion i nazwisk pacjentów, adresów, dat urodzenia oraz historii medycznej.
Hakerzy wykorzystali luki w infrastrukturze bezpieczeństwa Change Healthcare, szczególnie w zakresie świadomości pracowników i protokołów bezpieczeństwa poczty elektronicznej.
To naruszenie podkreśla potrzebę kompleksowego i warstwowego podejścia do cyberbezpieczeństwa. „Wdrażanie zabezpieczeń nie polega na zastosowaniu jednego rozwiązania, lecz na budowaniu wielu warstw ochrony” — mówi Shrav Mehta, dyrektor generalny Secureframe. „Od bezpiecznych praktyk programistycznych po automatyczne testowanie i ciągłe monitorowanie potrzebujemy holistycznego podejścia, które przewiduje potencjalne zagrożenia i ogranicza ich skutki, zanim się pojawią”.
Jedną z istotnych konsekwencji naruszenia bezpieczeństwa danych Change Healthcare było zakłócenie świadczenia usług medycznych. W kilku szpitalach i placówkach medycznych korzystających z systemów Change Healthcare wystąpiły opóźnienia w zapewnianiu pacjentom kluczowej opieki. Incydent ten uwidacznia wysoką stawkę cyberbezpieczeństwa w sektorze ochrony zdrowia, gdzie luki mogą zagrozić integralności danych i ciągłości świadczenia usług.
Poza bezpośrednią awarią techniczną następstwa incydentu w Change Healthcare – gdy świadczeniodawcy opieki zdrowotnej nie mogli przetwarzać płatności ani wypłacać wynagrodzeń pracownikom – pokazują, dlaczego dyrektorzy techniczni w ochronie zdrowia muszą traktować infrastrukturę płatniczą z taką samą krytycznością jak systemy opieki nad pacjentami. Dla liderów technologicznych w ochronie zdrowia kluczowy wniosek jest bezlitośnie prosty: luki w podstawowej higienie bezpieczeństwa, nawet w pojedynczej usłudze, mogą doprowadzić do upadku całego ekosystemu ochrony zdrowia.
Ten incydent uwydatnił również potrzebę wprowadzenia bardziej rygorystycznych regulacji i rozszerzenia odpowiedzialności w branży ochrony zdrowia.
Kiran Chinnagangannagari, dyrektor ds. produktu i technologii w firmie Securin, podkreśla kluczową rolę producentów urządzeń medycznych w ograniczaniu tych podatności:"Osobiście chciałbym, aby nowe regulacje wykraczały poza samych świadczeniodawców opieki zdrowotnej i obejmowały również producentów urządzeń medycznych, ponieważ związane z nimi ryzyko podatności również budzi coraz większe obawy.
Badania firmy Securin wykazały wzrost o 59% rok do roku liczby podatności w produktach związanych z ochroną zdrowia, przy czym 43 podatności umożliwiały zdalne wykonanie kodu — stanowiąc krytyczne zagrożenie dla bezpieczeństwa pacjentów. Urządzenia medyczne, takie jak pompy infuzyjne i systemy monitorowania, są niezbędne w opiece nad pacjentami, a bez odpowiednich środków cyberbezpieczeństwa podatności te mogą prowadzić do niebezpiecznych zakłóceń, potencjalnie nawet zagrażających życiu. Musimy nadać priorytet zarówno zabezpieczeniu tych świadczeniodawców i urządzeń medycznych, jak i zapewnieniu środków finansowych na ten cel."
Chinnagangannagari podkreśla również znaczenie zarządzania ryzykiem w relacjach z podmiotami zewnętrznymi."Organizacje muszą aktywnie weryfikować, czy każdy podmiot w ich łańcuchu dostaw jest zdolny do zapobiegania katastrofalnym naruszeniom. Obecnie konieczne są bardziej rygorystyczne regulacje i skuteczniejsze egzekwowanie ich przestrzegania, a zespoły ds. bezpieczeństwa, podobnie jak deweloperzy, muszą wdrażać w swoich systemach i produktach zasady CISA Secure by Design. Firmy powinny ponosić odpowiedzialność nie tylko za własne środki cyberbezpieczeństwa, lecz także za środki stosowane przez wszystkie organizacje, z którymi współpracują. Stawka jest zbyt wysoka — nie możemy pozwolić, aby tego rodzaju zaniedbania trwały nadal."
Dr Sean Kelly, lekarz medycyny, dyrektor medyczny i wiceprezes ds. strategii klienta w Imprivata, dodaje:"Budowanie kompleksowej strategii cyberbezpieczeństwa przypomina niemal budowę domu, a większość organizacji ochrony zdrowia położyła dopiero fundamenty. Ich podejście jest często reaktywne i koncentruje się na sprzątaniu bałaganu pozostawionego przez napastnika, zamiast od początku nie dopuszczać go do środka."
Change Healthcare zobowiązało się do przyjęcia bardziej rygorystycznych praktyk ochrony danych i ścisłej współpracy z organami regulacyjnymi, aby zapobiegać podobnym incydentom w przyszłości. Ten incydent uczy nas, że „Przestarzałe systemy to plac zabaw dla hakerów”, mówi Cristescu."Utrzymywanie przestarzałych technologii to ryzyko, na które nie możemy sobie pozwolić."
Cristescu zaleca, aby organizacje "przechodziły na nowoczesne systemy chmurowe obejmujące zaawansowane wykrywanie zagrożeń" oraz "nie oszczędzały na strategiach tworzenia kopii zapasowych. Oprogramowanie ransomware nie może wziąć cię jako zakładnika, jeśli masz gotowe bezpieczne, odizolowane kopie zapasowe."
We wszystkich tych naruszeniach widzimy wspólny element: napastnik znajdował i wykorzystywał zakodowane na stałe dane uwierzytelniające. W przypadku tożsamości ludzkich powtarza się brak odpornego na phishing uwierzytelniania wieloskładnikowego, natomiast w przypadku tożsamości niebędących ludźmi zaangażowane sekrety w postaci zwykłego tekstu pozostawały aktywne przez długi czas — wystarczająco długo, aby pomóc napastnikowi. Powinno to zwrócić uwagę na fakt, że duże organizacje muszą zapanować nad obserwowalnością sekretów, aby móc zarządzać rotacją danych uwierzytelniających na dużą skalę i ją automatyzować, dzięki czemu wszelkie ujawnione sekrety staną się bezużyteczne, zanim zostaną wykryte.
More Articles
Co dalej
Patrząc w przyszłość na rok 2025, krajobraz cyberbezpieczeństwa będzie prawdopodobnie kształtowany przez rosnące zaawansowanie zarówno zagrożeń, jak i zabezpieczeń. Można oczekiwać, że cyberprzestępcy będą w jeszcze większym stopniu wykorzystywać ataki oparte na sztucznej inteligencji, stosując uczenie maszynowe do omijania tradycyjnych systemów bezpieczeństwa i tworzenia bardziej przekonujących prób phishingu.
Larry Zorio, CISO w Mark43, uważa: „Organizacje powinny przygotować się na falę ataków napędzanych przez sztuczną inteligencję — zaawansowanych zagrożeń, które dostosowują swoje sygnatury, aby uniknąć wykrycia. Wykorzystywane przez cyberprzestępców szukających zysku ataki te obierają za cel sektory o słabej ochronie i niewystarczających zasobach. Hakerzy używają narzędzi takich jak ChatGPT do tworzenia złośliwego oprogramowania i przygotowywania wiadomości phishingowych niemal nie do odróżnienia od legalnej korespondencji.
Czy te obawy są uzasadnione? Zdecydowanie tak. Możemy jednak podjąć działania, aby chronić siebie i nasze firmy, w tym szkolić pracowników w zakresie zapobiegania phishingowi, prowadzić stały monitoring z wykorzystaniem analizy zachowań w celu wykrywania anomalii oraz współpracować z zaufanymi dostawcami, aby eliminować luki w zabezpieczeniach. Proaktywne inwestycje już teraz wzmocnią ochronę i pozwolą obniżyć koszty w dłuższej perspektywie.”
Wzrost liczby ofensywnych zastosowań sztucznej inteligencji będzie wymagał od organizacji wdrożenia równie zaawansowanych narzędzi obronnych, takich jak systemy wykrywania zagrożeń i reagowania na nie oparte na sztucznej inteligencji, zdolne do analizowania ogromnych zbiorów danych w czasie rzeczywistym w celu identyfikowania anomalii i ograniczania ryzyka. Ponadto ataki na łańcuch dostaw pozostaną istotnym zagrożeniem, ponieważ napastnicy będą wykorzystywać dostawców zewnętrznych, aby uzyskać dostęp do poufnych systemów.
W obszarze ochrony należy spodziewać się powszechniejszego wdrażania architektury zerowego zaufania, w której żaden użytkownik ani żadne urządzenie nie jest domyślnie uznawane za zaufane, a dostęp jest stale weryfikowany.
Bezpieczeństwo chmury znajdzie się w centrum uwagi, gdy organizacje będą mierzyć się ze złożonością zabezpieczania środowisk wielochmurowych, co podkreśli potrzebę zapewnienia widoczności w czasie rzeczywistym i zarządzania zagrożeniami w całej tej infrastrukturze.
Aby ograniczyć liczbę ataków opartych na chmurze, organizacje powinny rozważyć wprowadzenie perspektywy chmury w czasie rzeczywistym do centrów operacji bezpieczeństwa (SOC), aby zapewnić spójne wykrywanie zagrożeń i reagowanie na nie w całej infrastrukturze. Pozwoli to ograniczyć koszty, skrócić średni czas reakcji (MTTR) i znacząco zmniejszyć ryzyko poważnych naruszeń bezpieczeństwa.
Zmiany regulacyjne, szczególnie w zakresie prywatności danych i standardów bezpieczeństwa, prawdopodobnie zaostrzą się na całym świecie, skłaniając organizacje do dostosowania praktyk do bardziej rygorystycznych wymogów zgodności.
Należy spodziewać się regulacyjnego tsunami. W UE przepisy dotyczące handlu elektronicznego wywarły wpływ na media społecznościowe i internetowe platformy handlowe. W Stanach Zjednoczonych pojawią się rozdrobnione podejścia, a przepisy dotyczące prywatności konsumentów na poziomie poszczególnych stanów będą komplikować działalność firm funkcjonujących w wielu jurysdykcjach.
Morey Haber, główny doradca ds. bezpieczeństwa w firmie BeyondTrust, mówi: „To, czego nauczyliśmy się na podstawie tych ataków, to fakt, że dane osobowe nikogo nie są bezpieczne, niezależnie od firmy ani jej wielkości”. Jeśli firmy chcą chronić się przed zagrożeniami, Haber proponuje następujące działania:
- Nie używaj numerów telefonów komórkowych do zakładania kont ani jako danych osobowych. Numer telefonu jest często unikalnym identyfikatorem, który można łatwo powiązać z konkretną osobą na wielu platformach. W przypadku wycieku danych napastnicy mogą połączyć go z innymi przejętymi informacjami, aby stworzyć szczegółowy profil, przez co staje się on równie ryzykowny jak numer ubezpieczenia społecznego. W miarę możliwości unikaj używania numerów telefonów do logowania lub uwierzytelniania, aby ograniczyć ryzyko i chronić swoją tożsamość.
- Unikaj używania tego samego adresu e-mail do wszystkich kont. Zamiast tego utwórz osobne adresy do korespondencji, bankowości i innych poufnych działań. Dzięki temu przejęcie jednego adresu e-mail nie ujawni całej Twojej tożsamości cyfrowej.
- W przypadku firm napastnikom często łatwiej jest się zalogować niż włamać. Nadaj priorytet bezpieczeństwu tożsamości i zarządzaniu uprzywilejowanym dostępem, regularnie sprawdzając uprawnienia i zakresy dostępu, aby blokować przemieszczanie się napastników w sieci oraz nieautoryzowany dostęp.
W 2025 roku jeszcze większy nacisk zostanie położony na współpracę między branżami i rządami, a udostępnianie danych o zagrożeniach stanie się kluczowym elementem utrzymywania przewagi nad napastnikami.
Ostatecznie kluczem do sprostania tym wyzwaniom będzie połączenie najnowocześniejszych technologii z kulturą czujności i odpowiedzialności na każdym szczeblu organizacji.
Przemyślenia końcowe
Naruszenia danych z 2024 roku są otrzeźwiającym przypomnieniem, że nawet najlepsze zabezpieczenia nie są nieprzeniknione. Są jednak również wezwaniem do działania—okazją do udoskonalenia strategii, nadania priorytetu najnowocześniejszym narzędziom, takim jak oprogramowanie BAS, oraz zbudowania silniejszych i bardziej elastycznych systemów zabezpieczeń. Przejrzystość i współpraca odgrywają kluczową rolę w tym procesie.
„Musimy przyjąć zasadę radykalnej przejrzystości, otwarcie dzieląc się informacjami o podatnościach, wskaźnikach przyjęcia wersji i wyciągniętych wnioskach”—mówi Shrav Mehta.„To oparte na współpracy podejście pomaga całemu ekosystemowi technologicznemu stać się bardziej odpornym”.
Jeśli chcemy prześcignąć pomysłowość cyberprzestępców, musimy dzielić się wiedzą, analizować nasze podatności i rozliczać się z odpowiedzialności jako opiekunowie systemów i danych, które chronimy.
Wkraczając w 2025 rok, weźmy sobie do serca ciężko zdobyte lekcje tego roku. Niezależnie od tego, czy chodzi o przyjęcie zasad modelu zerowego zaufania, inwestowanie w lepsze informacje o zagrożeniach czy wspieranie kultury, w której bezpieczeństwo jest zadaniem każdego, cel jest jasny: firmy muszą dostosowywać swoje strategie, inwestować w rozwijające się technologie bezpieczeństwa oraz budować kulturę świadomości i czujności.
Zasubskrybuj newsletter The CTO Club, aby otrzymywać więcej porad, narzędzi i najlepszych praktyk dotyczących cyberbezpieczeństwa.