Keamanan Serius: Cara Meningkatkan Kriptografi, Menahan Serangan Rantai Pasokan, dan Menangani Pelanggaran Data

Diterbitkan Ulang Oleh Plato

Followers: 0

Keamanan Serius: Cara meningkatkan kriptografi, menahan serangan rantai pasokan, dan menangani pelanggaran data PlatoBlockchain Data Intelligence. Pencarian Vertikal. Ai.

Meskipun ini sudah Hari ke-4 Tahun 2023, beberapa kisah keamanan IT/sysadmin/X-Ops yang penting di musim liburan hanya muncul di berita arus utama sekarang.

Jadi kami pikir kami akan melihat kembali beberapa masalah utama yang kami bahas selama beberapa minggu terakhir, dan (agar Anda tidak dapat menuduh kami menyelinap keluar listicle Tahun Baru!) mengulangi pelajaran keamanan yang serius kita bisa belajar dari mereka.

APAKAH INI JERAMI TERAKHIR DI LASSPASS?

Pelajaran untuk dipelajari:

Bersikaplah objektif. Jika Anda pernah terjebak dalam melakukan pemberitahuan pelanggaran data, jangan mencoba menulis ulang riwayat untuk keuntungan pemasaran Anda. Jika ada bagian dari serangan yang Anda tuju saat melewati, tentu saja katakan demikian, tetapi berhati-hatilah agar tidak terdengar memberi selamat pada titik mana pun.
Jadilah lengkap. Bukan berarti bertele-tele. Faktanya, Anda mungkin tidak memiliki cukup informasi untuk mengatakan banyak hal. “Kelengkapan” dapat mencakup pernyataan singkat seperti, “Kami belum tahu.” Cobalah mengantisipasi pertanyaan yang kemungkinan besar akan ditanyakan pelanggan, dan hadapi mereka secara proaktif, alih-alih memberi kesan bahwa Anda berusaha menghindarinya.
Berharap untuk yang terbaik, tapi mempersiapkan diri untuk yang terburuk. Jika Anda menerima pemberitahuan pelanggaran data, dan ada hal-hal yang jelas dapat Anda lakukan yang akan meningkatkan keamanan teoretis dan ketenangan pikiran Anda (seperti mengubah semua kata sandi Anda), cobalah mencari waktu untuk melakukannya. Untuk berjaga-jaga.

KRIPTOGRAFI PENTING – DAN ITULAH HUKUMNYA

Pelajaran untuk dipelajari:

Kriptografi sangat penting untuk keamanan nasional dan untuk fungsi ekonomi. Ini resmi – teks itu muncul di Undang-undang yang baru saja disahkan Kongres menjadi undang-undang AS. Ingat kata-kata itu saat Anda mendengar seseorang, dari lapisan masyarakat mana pun, berpendapat bahwa kita memerlukan "pintu belakang", "celah", dan jalan pintas keamanan lainnya yang dibangun ke dalam sistem enkripsi dengan sengaja. Pintu belakang adalah ide yang buruk.
Perangkat lunak harus dibangun dan digunakan dengan ketangkasan kriptografi. Kami harus dapat memperkenalkan enkripsi yang lebih kuat dengan mudah. Tetapi kita juga harus dapat menghentikan dan mengganti kriptografi yang tidak aman dengan cepat. Ini mungkin berarti proaktif penggantian, jadi kami tidak mengenkripsi rahasia hari ini yang mungkin menjadi mudah dipecahkan di masa mendatang sementara itu seharusnya masih dirahasiakan.

KAMI MENCURI KUNCI PRIBADI ANDA – TAPI KAMI TIDAK BERMAKSUD, JUJUR!

Pelajaran untuk dipelajari:

Anda harus memiliki seluruh rantai pasokan perangkat lunak Anda. PyTorch diserang melalui repositori komunitas yang diracuni dengan malware yang secara tidak sengaja menimpa kode yang tidak terinfeksi yang dibangun ke dalam PyTorch itu sendiri. (Tim PyTorch dengan cepat bekerja sama dengan komunitas untuk mengganti penggantian ini, meskipun sedang musim liburan.)
Penjahat dunia maya dapat mencuri data dengan cara yang tidak terduga. Pastikan alat pemantau ancaman Anda mengawasi bahkan rute yang tidak mungkin keluar dari organisasi Anda. Penjahat ini menggunakan pencarian DNS dengan "nama server" yang sebenarnya adalah data yang dieksfiltrasi.
Jangan repot-repot membuat alasan kejahatan dunia maya. Rupanya, penyerang dalam kasus ini sekarang mengklaim bahwa mereka mencuri data pribadi, termasuk kunci pribadi, untuk "alasan penelitian" dan mengatakan bahwa mereka telah menghapus data yang dicuri sekarang. Pertama, tidak ada alasan untuk mempercayai mereka. Kedua, mereka mengirimkan data sehingga siapa pun di jalur jaringan Anda yang melihat atau menyimpan salinannya tetap dapat menguraikannya.

KETIKA KECEPATAN MENGGANGGU KEAMANAN

Pelajaran untuk dipelajari:
- Pencegahan ancaman bukan hanya tentang menemukan malware. XDR (deteksi dan respons yang diperluas) juga tentang mengetahui apa yang Anda miliki, dan di mana itu digunakan, sehingga Anda dapat menilai risiko kerentanan keamanan dengan cepat dan akurat. Seperti disangkal lama mengatakan, "Jika Anda tidak bisa mengukurnya, Anda tidak bisa mengelolanya."
- Performa dan keamanan siber sering bertentangan. Bug ini hanya berlaku untuk pengguna Linux yang tekadnya untuk mempercepat jaringan Windows memikat mereka untuk mengimplementasikannya tepat di dalam kernel, yang tentunya menambah risiko tambahan. Saat Anda mengubah kecepatan, pastikan Anda benar-benar membutuhkan peningkatan sebelum mengubah apa pun, dan pastikan Anda benar-benar menikmati manfaat nyata setelahnya. Jika ragu, tinggalkan saja.
PENCEGAHAN CYBERCRIME DAN RESPONS INSIDEN

Untuk ikhtisar fantastis keduanya pencegahan kejahatan dunia maya dan respon insiden, dengarkan podcast musim liburan terbaru kami, di mana pakar kami dengan bebas membagikan pengetahuan dan saran mereka:

Klik-dan-tarik gelombang suara di bawah untuk melompat ke titik mana pun. Anda juga bisa dengarkan langsung di Soundcloud.

Klik-dan-tarik gelombang suara di bawah untuk melompat ke titik mana pun. Anda juga bisa dengarkan langsung di Soundcloud.