21 января 2015
Десять важнейших событий рынка ИТ безопасности 2014 года
Самые яркие инциденты информационной безопасности 2014 года привлекли повышенное внимание к защищенности данных и средств управления ими, защите контента и надежности инструментов используемых для обеспечения конфиденциальности. Уязвимость Heartbleed привлекла внимание к пробелу в финансировании и взбудоражила даже оптимистично настроенных экспертов. Информация о хищении данных, начиная с ритейлера Target, также не покидала заголовки новостей. Эксперты сходятся во мнении, что в новом году ослабление ситуации не предвидится.
В апреле 2014 года было выпущено последнее официальное обновление защиты Windows XP. Отсутствие механизмов защиты сделало ее любимым объектом атак. Компания «Microsoft» неоднократно призывала пользователей перейти на Windows 7 и 8 и в мае залатала дефект в Internet Explorer.
В демонтаже ботнета Zeus-Gameover принимали участие правоохранительные органы более десяти стран. Zeus был предназначен для кражи учетных данных банковских счетов и снятия с них денег. Во всем мире ущерб от инфицирования систем составил более 100 миллионов долларов. Федеральный суд в Питтсбурге выдвинул официальное обвинение из 14 пунктов против администратора ботнета Zeus-Gameover, подданного России, Евгения Михайловича Богачева. Ему вменяется в вину сговор, взлом компьютерных систем, мошенничество с использованием электронных средств связи, банковское мошенничество и отмывание денег. Он и еще девять киберпреступников самые разыскиваемые ФБР.
Непоколебимая вера в защищенность Linux и Unix сильно пошатнулась. Уязвимость 22-летней давности в командной строке оболочки Linux Bash оказалась опаснее, чем Heartbleed и затрагивала почти половину вебсерверов.
Исследователи из Google вскрыли слабое место в протоколе SSL 3.0. Оно позволяло получить доступ к конфиденциальной информации в HTTPS-сеансах браузера. Согласно оценкам экспертов уязвимость в протоколе SSL давала возможность получить информацию из миллионов транзакций в день.
Ослабленный алгоритм шифрования принес множество хлопот компании «RSA». В опубликованных секретных документах Агентства национальной безопасности уязвимость, позволяющая службам разведки вклиниваться в конфиденциальную коммуникацию с намеренно ослабленным алгоритмом шифрования. В результате восемь докладчиков бойкотировали крупнейшую в отрасли конференцию RSA.
Непробиваемость сервисов в Сети опровергла утечка фотографий обнаженных знаменитостей в сентябре. Мошенники получили доступ к аккаунтам актрисы Дженнифер Лоуренс, модели Кейт Аптон и певицы Арианы Гранде в облаке iCloud. Новость очередной раз указала на необходимость сильных паролей и умения не попадаться на уловки фишинга.
CryptoLocker – программа шифрующая личные данные пользователя и требующая выкуп за разблокировку доступа. Преступники предоставляли ключ дешифрации тем, кто платил за это и хорошо заработали. CryptoLocker был нейтрализован в июне после судебного процесса, однако появляются новые опасные модификации аналогичного программного обеспечения. Противостоять угрозе можно делая резервные копии для восстановления системы.
В ноябре группа «Guardians of Peace» атаковала корпоративную сеть компании Sony Pictures Entertainment. Они использовали троянскую программу под названием Destover, которая похищает все данные из системы, а затем разрушает программное обеспечение. Мотивом для атаки послужила работа над комедией «Интервью», в которой описывается, как два журналиста отправляются в Северную Корею, чтобы совершить убийство Ким Чен Ына. В интернет были выложены копии фильмов, сведения о руководителях высшего звена, контракты с актерами и персональные данные тысяч служащих компании.
Обнаруженные в апреле ошибки двухгодичной давности в коде проекта OpenSSL вызвали каскад обновлений защиты в сетевых устройствах, включая сотни тысяч серверов Apache. Heartbeat Extension давал атакующим возможность красть ключи к цифровым сертификатам. Обнаружение этой уязвимости подтолкнуло ряд крупнейших в мире ИТ компаний создать фонд помощи в сфере свободного программного обеспечения.
Взлом корпоративной сети ритейлера «Target» произошел в сезон предновогодних покупок. Он затронул 40 миллионов владельцев платежных и кредитных карт и 70 миллионов записей. Компания официально признала факт кражи в январе, а ИТ директор и главный управляющий ушли в отставку.
