Масштабные технологические сбои создают возможности для киберпреступников, а также операционные трудности для пострадавших организаций. Мэтт Халл (Matt Hull), вице-президент по киберразведке и реагированию в NCC Group, предупреждает, что злоумышленники могут попытаться воспользоваться путаницей с помощью методов социальной инженерии и выдачи себя за других лиц, а также настоятельно призывает организации оценить свою готовность поддерживать работу критически важных сервисов в условиях продолжительных сбоев.
Мэтт Халл, вице-президент по киберразведке и реагированию в NCC Group, выделяет два ключевых аспекта для организаций, сталкивающихся со сбоями:
Сохраняйте бдительность в отношении оппортунистических атак
«Киберпреступники будут действовать быстро, чтобы извлечь выгоду из неопределенности, сбоев и разочарования, которые вызывают подобные события. Организациям следует напомнить сотрудникам о необходимости проявлять особую бдительность, проверять любые неожиданные обращения по устным каналам связи перед совершением каких-либо действий и незамедлительно сообщать о любых подозрительных случаях».
«Социальная инженерия вызывает особую тревогу в данной ситуации, особенно вишинг и выдача себя за сотрудников Microsoft или внутренней службы IT-поддержки. В условиях нарушения работы электронной почты традиционный фишинг может быть менее эффективным в краткосрочной перспективе, но телефонные звонки, текстовые сообщения и другие каналы остаются полностью доступными для злоумышленников. Мы можем столкнуться с попытками убедить людей сбросить пароли, подтвердить запросы многофакторной аутентификации или предоставить удаленный доступ к своим устройствам».
Повышайте устойчивость, выходящую за рамки немедленного устранения последствий сбоя
«Это яркий пример того, как важна не только киберустойчивость, но и устойчивость бизнеса. Сообщения о том, что пострадали больницы, школы и другие жизненно важные службы, демонстрируют масштабное влияние, которое может оказать сбой системы независимо от его причины. Операторы критической инфраструктуры должны проанализировать и отработать свои планы обеспечения непрерывности предоставления услуг при выходе систем из строя».
«Организациям следует рассмотреть использование внеполосных каналов связи, то есть любого метода обмена информацией, в котором задействован отдельный независимый канал или сеть, а не стандартная система».
«Восстановление может потребовать времени, поэтому организациям необходимо уже сейчас заняться первоочередной задачей по возобновлению работы сервисов. Но как только давление снизится, руководству придется задать себе неудобные вопросы о том, как повысить свою устойчивость. Регулярное моделирование сценария масштабного цифрового сбоя — один из самых надежных способов выявить эти уязвимости и устранить их».
Мэтт Халл является вице-президентом по киберразведке и реагированию в NCC Group, где он руководит глобальным подразделением киберреагирования и разведки (CRI).
Будучи бывшим детективом-констеблем, специализирующимся на киберпреступности, Мэтт обладает обширным практическим опытом в области расследований, реагирования и операций, основанных на аналитических данных.
