Πρώτη καταγραφή κυβερνοεπίθεσης με υποστήριξη ΤΝ στην Ισπανία
Η ισπανική Αρχή Προστασίας Δεδομένων (AEPD) δήλωσε ότι έλαβε για πρώτη φορά αναφορά για κυβερνοεπίθεση, στην οποία συμμετείχε ενεργά ένας πράκτορας ΤΝ.
Σύμφωνα με την Αρχή, ο πράκτορας αναζήτησε αρχικά στοχευμένα ευπάθειες σε αρχεία, συνδέθηκε επιτυχώς σε ένα σύστημα και έψαξε αυτόνομα για περαιτέρω κενά ασφαλείας.
Αφού βρήκε τις κατάλληλες ευπάθειες, ο πράκτορας κατάφερε να τροποποιήσει προσωπικά δεδομένα και να αποκτήσει πρόσβαση σε λογαριασμούς.
Η AEPD δεν αποκάλυψε ποια οργάνωση επηρεάστηκε ούτε ποιο μοντέλο ΤΝ χρησιμοποιήθηκε. Στις μέχρι σήμερα γνωστές περιπτώσεις, επρόκειτο για πράκτορες ΤΝ που δεν ήταν δημόσια διαθέσιμοι.
Ο αναπληρωτής διευθυντής της AEPD, Francisco Pérez Bes, εξήγησε ότι τέτοιες επιθέσεις θα αλλάξουν ριζικά τη διαχείριση κινδύνων, κυρίως επειδή πραγματοποιούνται πολύ ταχύτερα από τις επιθέσεις που εκτελούνται από ανθρώπους.
Η Αρχή τονίζει ότι το περιστατικό δεν σημαίνει ότι ένας πάροχος ΤΝ έχει παραβιαστεί. Παρόλα αυτά, προτρέπει τις οργανώσεις να συμπεριλάβουν ρητά τις επιθέσεις με υποστήριξη ΤΝ στις αναλύσεις κινδύνων τους και να προστατεύουν καλύτερα τα διαπιστευτήρια πρόσβασης και τις διεπαφές.
ΓΙΑΤΙ ΕΙΝΑΙ ΣΗΜΑΝΤΙΚΟ
Η περίπτωση δείχνει ότι τα συστήματα ΤΝ μπορούν να πραγματοποιούν και να επιταχύνουν κυβερνοεπιθέσεις αυτόνομα, κάτι που φέρνει τα παραδοσιακά μέτρα προστασίας στα όριά τους.
ΤΙ ΜΠΟΡΕΙΣ ΝΑ ΚΑΝΕΙΣ ΤΩΡΑ
- Διαχείριση κωδικών πρόσβασης και διαπιστευτηρίων με ασφάλεια Χρησιμοποιήστε έναν μοναδικό και ισχυρό κωδικό για κάθε λογαριασμό και αποθηκεύστε τον σε έναν διαχειριστή κωδικών. Έτσι, ένας πράκτορας ΤΝ δεν μπορεί εύκολα να συνεχίσει να χρησιμοποιεί κλεμμένα διαπιστευτήρια.
- Ενημέρωση λογισμικού και συστημάτων τακτικά Εγκαταστήστε αμέσως τις ενημερώσεις για προγράμματα και συσκευές, όταν είναι διαθέσιμες. Πολλές επιθέσεις εκμεταλλεύονται γνωστά κενά ασφαλείας, τα οποία κλείνουν με τις ενημερώσεις.
- Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων παντού Ενεργοποιήστε την είσοδο με δεύτερο κωδικό μέσω εφαρμογής ή SMS για σημαντικούς λογαριασμούς. Έτσι, ένας κλεμμένος κωδικός από μόνος του δεν αρκεί για σύνδεση.
- Άμεση αναφορά ασυνήθιστων δραστηριοτήτων λογαριασμού Ελέγχετε τακτικά τις χρεώσεις και τις κινήσεις του λογαριασμού σας για άγνωστες αλλαγές. Αναφέρετε αμέσως τυχόν ανωμαλίες στον πάροχο ή στην τράπεζά σας, ώστε να γίνει γρήγορη αντιμετώπιση.