После особенно насыщенного октября для индустрии кибербезопасности термин «Черный октябрь» стал использоваться для описания месяца, отмеченного значительными уязвимостями, громкими инцидентами и постоянным давлением на службы безопасности.
Мэтт Халл (Matt Hull), вице-президент по киберразведке и реагированию в NCC Group, рассуждает о том, насколько точно этот ярлык отражает текущий ландшафт угроз, почему организациям следует избегать ненужного страха и паники, и о том, что события октября говорят нам о растущей важности устойчивости — от понимания технологических зависимостей и быстрого реагирования на возникающие угрозы до защиты специалистов на передовой реагирования на инциденты.
«В сфере кибербезопасности в этот октябрь произошло очень многое, и это неоспоримо. Мы столкнулись с серьезными уязвимостями, громкими инцидентами и множеством событий, которые держали специалистов по безопасности в тонусе. Это, безусловно, был напряженный месяц, хотя я не уверен, что давать ему такое название, как „Черный октябрь“, действительно помогает нам понять происходящее или то, что нам следует с этим делать. Тем не менее, я не убежден, что мы наблюдаем какое-то беспрецедентное усиление киберрисков. Нам нужно быть осторожными в том, как мы интерпретируем происходящее. Существует большая разница между обнаружением уязвимости, попыткой кого-то ее проэксплуатировать и реальным взломом организации. Насыщенный заголовками месяц вовсе не обязательно означает, что злоумышленники вдруг стали успешнее. Многое из того, что мы видели в этом месяце, сводится к вещам, о которых мы говорим в кибербезопасности уже много лет. Мы все больше зависим от сложных технологий, программного обеспечения и третьих лиц, часто до конца не осознавая степень этой зависимости. Когда что-то идет не так с технологией, которой пользуются тысячи организаций, потенциальные последствия могут быть значительными. Это едва ли новая проблема, хотя масштабы нашей зависимости от этих технологий делают ее все более сложной для управления. Одна из областей, за которой, по моему мнению, нам нужно следить особенно пристально, — это скорость. Время между обнаружением уязвимости и тем моментом, когда кто-то найдет способ ее использовать, может быть невероятно коротким. ИИ потенциально может ускорить часть этого процесса, хотя нам нужно быть осторожными и не приписывать все происходящее искусственному интеллекту. Злоумышленники отлично умели использовать возможности задолго до появления генеративного ИИ. Если из октября и можно вынести один урок, так это важность устойчивости. Организации должны понимать, где они уязвимы, и иметь возможность что-то с этим предприделывать. Это означает знание того, какие технологии вы используете, понимание ваших зависимостей и способность выявлять подозрительную активность и реагировать на нее. Установка патчей, очевидно, важна, но злоумышленники не обязательно будут вежливо ждать, пока мы обновим наши системы. В устойчивости также есть человеческий фактор, который, как мне кажется, мы иногда упускаем из виду. Как я недавно подчеркивал в интервью BBC, устойчивость зависит от людей не меньше, чем от технологий. Когда происходят такие инциденты, команды безопасности могут работать невероятно долго, часто в условиях огромного давления. Мы должны убедиться, что заботимся об этих людях, распределяем нагрузку и даем им возможность отдохнуть и восстановиться. Нет особого смысла иметь блестящие технологии и хорошо отработанные планы реагирования на инциденты, если люди, ответственные за их реализацию, полностью истощены. Забота о наших командах так же важна, как и забота о наших системах. И станет ли октябрь последним особенно напряженным месяцем в сфере кибербезопасности? Я очень в этом сомневаюсь. Будут новые уязвимости, новые утечки и новые инциденты, которые будут оказывать давление на службы безопасности. Некоторые месяцы неизбежно будут загруженнее других, и я подозреваю, что нас ждет еще немало подобных месяцев. Мы должны относиться к этим инцидентам серьезно и учиться на них, но мы также должны сохранять чувство перспективы. В кибербезопасности достаточно поводов для беспокойства, и не стоит искусственно усиливать страх и панику. Многие рекомендации остаются прежними на протяжении многих лет: понимайте свои риски, уделяйте внимание базовым вещам, заботьтесь о своих людях и будьте готовы среагировать, когда что-то пойдет не так».
Мэтт Халл — вице-президент по киберразведке и реагированию в NCC Group, возглавляющий глобальное направление киберреагирования и разведки (CRI).
Будучи бывшим детективом-констеблем, специализирующимся на киберпреступности, Мэтт обладает глубоким оперативным опытом в области расследований, реагирования и операций на основе разведданных. Он руководит междисциплинарными командами, помогающими организациям справляться со сложными инцидентами, активностью продвинутых угроз и развитием зрелых возможностей обнаружения и реагирования.
Мэтт признан в отрасли за свою подлинность и четкость коммуникации, он выступает на крупных конференциях и появляется в таких СМИ, как BBC News, Financial Times и «Hunted» на Channel 4. Он также является председателем рабочей группы по анализу угроз и входит в международный совет CREST.
