Ründaja Allure: pilk Super Bowli operatiivsetele küberriskidele

Taasavaldanud Platon

järgijaid: 0

Ründaja Allure: pilk Super Bowli operatiivsele küberriskide PlatoBlockchaini andmeluurele. Vertikaalne otsing. Ai.

Kui 12. veebruaril Phoenixis algab Super Bowl LVII Kansas City Chiefsi ja Philadelphia Eaglesi vahel, on enamiku kõigi pilgud ruudustikul. Kuid kaugemal võivad pahatahtlikud näitlejad ja küberründajad püüda saavutada omamoodi maandumisi – sulgedes süsteemid, põlistades lunavara või sooritades häkkimist.

2022. aasta jalgpalli maailmameistrivõistlused, mis peetakse talvel Kataris Dohas tõstatas sarnaseid operatiivprobleemeja küberjulgeoleku eksperdid märgivad, et üldiselt pakuvad laiaulatuslikud sündmused väga laia rünnakupinda igat liiki ohus osalejatele, kuna selle toimepanemisega seotud süsteeme on palju.

"Turbemeeskondade jaoks on keeruline see, et nad ei pea hoolitsema ainult ühe üksuse või võrgu eest," ütleb Cado Security tegevjuht ja kaasasutaja James Campbell. "Selline sündmus nagu Super Bowl hõlmab paljusid tarnijaid, meediaettevõtteid ja nii edasi, kes kõik vastutavad oma võrkude eest hoolitsemise eest, määrates ühiselt Super Bowli juhtimise."

Campbell lisab, et Super Bowli üks suurimaid häireid oleks selle telesaadete takistamine. Miljonid inimesed üle maailma vaatavad ning Super Bowli reklaami ja tulusid arvesse võttes, kui ohurühm soovib teatud punktist teada saada, aitaks selle otseülekande piiramine ära teha.

"Sellel oleks ilmselt suurim mõju, välja arvatud füüsiline tagamine, et Super Bowli [tegelikult ei toimu] - see on raskem ülesanne," ütleb ta.

Kriitilised sammud Super Bowli kindlustamiseks

Viakoo tegevjuht Bud Broomhead juhib tähelepanu sellele, et sündmusega seotud kolmandate osapoolte suur arv tehnilisest vaatenurgast tähendab, et mitme võrgu üksteisest segmenteerimise tagamine on esmatähtis samm sündmuse kaitsmisel – nii et kui üks süsteem on rikutud (Rihanna mikrofonid), ei pääse ohus osalejad teise süsteemi (näiteks videovalve).
Ta lisab, et suur hulk asjade Interneti (IoT) seadmeid ja ad hoc võrke, mida kolmandad osapooled – nii erinevate sidusrühmade nagu toitlustajad ja heliinsenerid – peole toovad, tähendab mitut tõrkepunkti. Seega on enne sündmuse toimumist oluline halvimate stsenaariumide testimise kihid.

"Piisava koondamise tagamiseks tuleb neid süsteeme enne sündmust üldiselt testida, " ütleb Broomhead. "Suurürituse nagu Super Bowli turvalisus peab keskenduma ka vastupidavusele – kui juhtub halbu asju, kas on juba kehtestatud plaan mõju minimeerimiseks?"

Darren Guccione, Keeper Security tegevjuht ja kaasasutaja, märgib, et asjade interneti rindel on paljud füüsilised juhtimissüsteemid "nutikad" - st Interneti-suunalised; sellisena peaksid need olema eriti murettekitavad.

Ta esitab hüpoteesi: Super Bowli andmeruumis istuvad leviedastusvõrgu seadmed ja serverid võivad olla karastatud ajakohaste plaastrite, tulemüüride ja muude kaitsemehhanismidega, aga kuidas on lood hoonehaldussüsteemiga? See võib olla eraldi juhitav võrk ja mitte nii hästi turvatud.

"Oletame, et ohus osalejad ründavad asjade Internetti ja lülitavad hoonehaldussüsteemis kliimaseadme välja," ütleb ta. "Sellisel juhul on kõik need arvutid kasutud, sest peate viivitamatult kõik oma serverid välja lülitama, vastasel juhul sulavad need 20 minuti jooksul."

Rünnaku stsenaarium HVAC-süsteemi kaudu on tuttav kurikuulsast 2014. aasta eesmärgi rikkumine — Piisab sellest, kui üks töötaja jääb õngitsema.

"Suure mänguni jõudes peaksid IT-spetsialistid jälgima andmepüügirünnakuid, pahavara ja viiruseid ning sotsiaalse manipuleerimise rünnakuid, kuna ohus osalejad üritavad pääseda juurde sündmuse haldamiseks kasutatavatele arvutisüsteemidele," soovitab Guccione.

Hoolimata sellest, mis juhtus, on hea uudis see, et küberjulgeolek on sel nädalavahetusel kindlalt radariekraanil: lisaks ürituse korraldajate ja kõigi kaasatud kolmandatest osapooltest osapoolte ettevalmistustele on ka mitmed valitsusorganisatsioonid. omama sündmuse jaoks põhjalikud küberkaitseplaanid, sealhulgas Arizona küberjuhatus ja Federal Aviation Administration.