После сообщений о крупной кибератаке на криптовалютную биржу Binance вновь возникают вопросы о проблемах безопасности, с которыми сталкивается криптосектор.
Тим Роулинс, старший советник NCC Group, объясняет, почему организации, работающие с дорогостоящими цифровыми активами, должны уделять особое внимание основам безопасности на каждом этапе: от разработки до повседневных операций:
«Эта атака, направленная, как сообщается, на инженера-разработчика, подчеркивает, что безопасность является критически важным элементом на каждом этапе деятельности и на каждом уровне персонала. Когда целью становятся сбои в безопасности доверенных учетных записей и административного доступа, злоумышленники могут использовать не только базовые технические уязвимости. «Растущее использование ИИ в атаках помогает злоумышленникам объединять проблемы таким образом, на что им в одиночку потребовалось бы больше времени. Организации сталкиваются с противниками, готовыми инвестировать время и деньги в компрометацию их систем, если отдача достаточно велика. Учитывая то, что мы знаем о деятельности таких стран, как Северная Корея, по нацеливанию на криптовалюту, неудивительно, что злоумышленники готовы прикладывать значительные усилия, нацеливаясь на лиц, имеющих доступ к строительным блокам бирж. «Как мы видели на примере многих атак на криптобиржи и другие платформы, хорошая кибергигиена и эффективные основы безопасности являются ключом к защите от атак, чего многим организациям до сих пор не хватает. «Обеспечение безопасности доверенных учетных записей, чтобы средства нельзя было переместить беспрепятственно или использовать другие привилегии, сводится к наличию устойчивой к фишингу многофакторной аутентификации (MFA), предоставлению привилегированного доступа точно в срок, строго ограниченным и контролируемым человеческим и нечеловеческим идентификаторам, а также наличию средств обнаружения аномальной активности».
Тим является директором и старшим советником в NCC Group с долгой карьерой на руководящих должностях в сфере безопасности, рисков и устойчивости как в государственном, так и в частном секторах. Его опыт включает работу в качестве операционного директора в промышленности и директора по безопасности (CSO) в глобальном банке, а также двукратное исполнение роли CSO в самой NCC Group.
Тим специализируется на брифингах для руководителей высшего звена, управлении кризисными ситуациями и обеспечении устойчивости. Он руководит кризисными тренингами NCC Group для высшего руководства, регулярно проводит учения «Золотой команды» и оказывает поддержку организациям во время реальных инцидентов. Тесно сотрудничая с нашей командой по цифровой криминалистике и реагированию на инциденты (DFIR), он помогает клиентам ориентироваться в крупных киберсобытиях, гарантируя, что они смогут стабилизировать ситуацию, эффективно отреагировать и уверенно восстановиться.
Опираясь на глубокий стратегический опыт, навыки работы с заинтересованными сторонами и коммуникации, Тим консультирует членов совета директоров, высших руководителей и управленческие команды по всей глобальной клиентской базе NCC Group. Он также является опытным публичным спикером и часто участвует в общественной деятельности и работе со СМИ NCC Group, информируя аналитиков, журналистов и высокопоставленных чиновников о возникающих угрозах, устойчивости и киберстратегии.
