Elektronika.lt
 2021 m. kovo 7 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 - Elektronika, technika
 - Ryšio technika
 - Programinė įranga
 - Operacinės ir tinklai
 - Kompiuterinė įranga
 - Kitos protingos mintys
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Kovo 7 d. 20:17
Pristatyta „Redmi Note 10“ serija
Kovo 7 d. 17:30
Daiktų interneto technologija: ko reikia, kad Lietuva taptų lydere
Kovo 7 d. 14:25
Išsigelbėjimas pavargusiems dirbti pele – nepamainomos klaviatūros klavišų kombinacijos
Kovo 7 d. 11:22
Pristatytas „Red Magic 6“ su 18 GB RAM ir besisukančiu aušintuvu
Kovo 7 d. 08:28
Fizikai sugavo šalčiausią plazmą pasaulyje
Kovo 6 d. 20:14
IT verslo įrankių tobulinimo poreikis nelikus kantrybės pirkti
Kovo 6 d. 17:29
Dirbtinį intelektą kurianti lietuvė: jei moki parašyti rašinį, pavyks ir programuoti
Kovo 6 d. 14:26
„Realme“ pristatė telefoną „Realme GT“
Kovo 6 d. 11:29
Įvaldykite savo „Android“ išmanųjį: 7 funkcijos, kurias mažai kas atradę
Kovo 6 d. 08:23
Iššūkis IT sektoriuje – stiprinti darbuotojų lojalumą
FS19 Mods
FS19 Courseplay, FS19 Maps, FS19 Seasons
GTA 5 Mods
GTA 5 Cheats, GTA 5 vehicle mods, GTA 5 Map mods
FS 19 Tractors
Farming Simulator 19 Mods, FS 19 Maps, FS 19 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
Install MC Mods
Minecraft Dungeons Mods, Minecraft Dungeons Skins, Minecraft Dungeons Maps
FS19 Combines
Farming Simulator 19 Mods, FS19 Trucks, FS 19 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LS19 Mods
Fs19 modhub, fs19 maps, FS19 Seasons
FS19 Mapy
Farming Simulator 19 mody, FS19 Tractor, FS19 Truck
MSFS2020 Liveries
Flight Simulator 2020 Mods, MSFS2020 Scener, MSFS2020 Airports
Sims 4 Mods
Sims 4 cheats, Sims 4 money cheat, Sims 4 careers
Lastenvaunut
Turvaistuin, Matkarattaat, Lasten vaatteet
Paskola internetu
Vartojimo paskola, paskola automobiliui, paskola būsto remontui
Reklama
 Patarimai » Operacinės sistemos ir tinklai Ankstesnis patarimas | Sekantis patarimas | Dalintis | Spausdinti

Kibernetinio saugumo ekspertas: kas ta „SolarWinds“ ataka ir kaip apsisaugoti?

Publikuota: 2021-01-02 16:04
Tematika: Operacinės sistemos ir tinklai
Aut. teisės: ©15min, UAB
Inf. šaltinis: 15min.lt

JAV kibernetinio saugumo bendruomenė 2020 metus palydi su dideliu pasipiktinimu ir pralaimėjimo jausmu: nustatyta, kad tarnybinių stočių valdymui plačiai naudojama „SolarWinds“ programinė įranga buvo išnaudota kaip Trojos arklys, per kurį į tarnybines stotis pavyko įrašyti kenkėjišką programinę įrangą, per kurią piktadariams – anot JAV pareigūnų, valdomiems Rusijos vyriausybės – pavyko gauti prieigą ir šnipinėti pačias jautriausias JAV ir kitų šalių institucijas bei įmones.

Kibernetinio saugumo ekspertas: kas ta „SolarWinds“ ataka ir kaip apsisaugoti?
Asociatyvi „Pixabay“ nuotr.

Žala vertinama taip rimtai, kad ekspertai kibernetinę ataką vertina kaip galimai skaudžiausią per visą istoriją.

Kokia yra šio išpuolio vykdymo prigimtis ir kaip nuo jos apsisaugoti? Apie tai savo komentarą pateikė kibernetinio saugumo bendrovės „TeraSky Baltic“ ekspertas Giedrius Meškauskas.

Anot skaitmeninių sistemų saugumo specialisto, „SolarWinds“ ataka išsiskiria tuo, jog sugebėta prieiti prie labai rimtų institucijų ir įmonių. Pasinaudojant trečia šalimi įsilaužėliai į sistemą patenka nepastebėti. Šiuo atveju su „SolarWinds“ programinės įrangos atnaujinimu – tuo, kuriuo apsauginės sistemos pasitiki ir įsileidžia visiškai netikrindamos.

Tačiau ar pati schema – kažkas naujo kibernetinių nusikaltimų pasaulyje? Manau, kad tikrai ne. Labai panaši schema mums žinoma iš Ukrainoje praūžusio ir labai daug žalos padariusio „NotPetya“ kirmino, kuris paplito per Ukrainos mokesčių deklaravimo „MEDoc“ programinės įrangos atnaujinimą. Tik jei „NotPetya“ atveju schema naudota duomenų sunaikinimo tikslu, dabar galutinis tikslas buvo šnipinėjimas. Tačiau realiai jokio skirtumo, kam tu panaudosi sukurtus prieigos prie serverių kanalus, atakos pobūdis išlieka tos pats. Tokios atakos vadinamos „supply chain attack“, „value-chain“ arba „third-party attack“.

Amerika jau pranešė, kad „SolarWinds“ ataka gali būti Rusijos kontroliuojamų programišių darbas. Tačiau ar taip yra iš tiesų? Valstybės remiamose atakose yra sunku įrodyti sąryšį, nebent atakų braižas arba naudotos priemonės yra žinomos iš ankstesnių išaiškintų atakų. Šiuo atveju buvo naudota nauja kenkėjiška programinė įranga gavusi pavadinimą SUNBURST. Tokioms atakoms atlikti reikalingi dideli pajėgumai, tiek kompetencijos, tiek resursų prasme. Amerika apkaltino APT29 grupuotę dar vadinamą „Cozy Bear“, tikėtina, kad turėdama kažkokios informacijos daugiau nei yra paviešinta, bet gali būti ir tik dėl to, kad minėta grupuotė yra Rusijos valstybės remiama ir jau ne pirmą kartą taikosi į Amerikos valstybinio sektoriaus IT tinklus bei specializuojasi sunkiai aptinkamose (angl. low and slow) informacijos šnipinėjimo atakose.

Gal būt šiuo atveju svarbesnis klausimas yra kaip apsisaugoti nuo tokių atakų.

Įmonėms, kurios valdo jautrią informaciją, duomenų saugumui reikia skirti daug daugiau dėmesio, nei dabar dažnai skiriama. Viena klaidų – saugumą organizuoti arčiau tinklo perimetro, mažinant jį arčiau duomenų. Tad patekus tiesiai į tinklo lygį, kuriame laikomi duomenys, kaip padaryta „SolarWinds“ atakos atveju, galima daug lengviau atlikti šoninį judėjimą ir duomenų vagystę, be didesnio pavojaus būti sučiuptam.

Tinklo segmentavimas, prieigos teisių ribojimas, vidinių ugniasienių naudojimas ir viso to valdymas stipriai sumažina atakuotojo šoninio judėjimo tinkle galimybę , o šiuolaikiniai EDR (angl. Endpoint Detection and Response) sprendimai gebantys aptikti kenkėjišką veiklą įrenginyje, leistų kibernetinio saugumo specialistams laiku aptikti kenkėjišką veiklą ir ją užkardinti.

„Galima palyginti su banku – neapsiribojama stipria pastato išorės apsauga, kiekvienas seifas turi savo apsaugą, kiekvienos durys rakinamos, o prie jų prijungiama signalizacija. Tad net patekęs į pastatą, tu turėsi labai daug vargo, kol ateisi iki reikiamo seifo. Bet jeigu radai galimybę patekti tiesiai į seifo vidų – tik apsaugos gebėjimas pamatyti, kad yra įsibrovimas, leis sumažinti žalą“, – sakė G.Meškauskas.


15min.lt

Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Įvertinimas:  1 2 3 4 5 
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
Išsigelbėjimas pavargusiems dirbti pele – nepamainomos klaviatūros klavišų kombinacijos

Dauguma žmonių didžiąją dienos dalį dirba kompiuteriu. Kasdienes užduotis atliksite patogiau ir sutaupysite laiko, jei mokėsite „klavišų kalbą“ – klaviatūros mygtukų kombinacijas, kurias siūlo populiariausios operacinės sistemos „Windows“ ir „macOS“.

Pasikartokime: kaip apsaugoti asmeninius duomenis?

Kiekvieną sekundę milijonai žmonių naršo internete darbo, asmeniniais, pramogų ar kitais tikslais. Tačiau retas iš jų susimąsto, kiek asmeninės informacijos, naršydamas ar apsipirkinėdamas internete, atskleidžia kitiems. Pasitikrinkime, ar tikrai darome viską, kad mūsų asmeniniai duomenys būtų saugūs?

Internete nuolat užduokite sau klausimą – ar man tikrai reikalingas šis produktas ar paslauga?

Maisto prekės, drabužiai, įvairūs daiktai, mokesčiai, skirtingų įstaigų paslaugos, darbas ar net bendravimas jau seniai persikėlė į internetą. Be interneto dažnas mūsų jau neįsivaizduojame savo gyvenimo. Tačiau be to, kad internetas atvėrė galimybes, kartu jis atnešė ir naujas grėsmes.

2021-02-23 10:20
20 populiariausių slaptažodžių Lietuvoje – ar jūsiškis sąraše?
2021-02-22 18:25
Nešiojamojo kompiuterio baterija senka per greitai? Turime paprastą būdą tai išspręsti
2021-02-21 14:27
4 IT eksperto taisyklės, kurios padės apsaugoti verslą nuo potencialių piktavalių
2021-02-21 12:17
Ar pasirūpinote vakcina savo kompiuteriui ar išmaniajam?
2021-02-20 12:11
Specialistai pataria: jei jūsų duomenys nutekėjo
2021-02-19 14:18
Geras slaptažodis pirmiausia yra saugus
2021-02-19 10:21
6 esminiai SEO veiksmai naujai svetainei
2021-02-18 14:58
Kaip užtikrinti vartotojų duomenų apsaugą: atmintinė atsakingoms įmonėms
2021-02-18 09:11
Erzina daugybė naujienlaiškių el. pašto dėžutėje? Keli paprasti būdai leis išvengti netvarkos
2021-02-17 10:48
Patarimai, kaip pasirūpinti asmens duomenų saugumu, jeigu jūsų paskyra buvo „nulaužta“
2021-02-10 18:49
Kibernetinio saugumo eksperto patarimai, kaip apsisaugoti nuo kibernetinių incidentų
2021-02-09 11:14
5 naujos „iOS“ funkcijos, kurias verta išbandyti
Daugiau...Paieška archyve




www.esaugumas.lt – apsaugok savo kompiuterį!

TMS ELECTRONICS
TMS ELECTRONICS

www.rslietuva.com – nemokamas elektronikos komponentų pristatymas

„Altegra“ – elektronikos projektavimas ir gamyba

Mokslo festivalis „Erdvėlaivis Žemė

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

„Deinavos baldai“ — šeimos baldai

ENEBA's game store

Technologijos.lt

LTV.LT - lietuviškų tinklalapių vitrina

Lietuvos mokinių neformaliojo švietimo centras

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

MRO Supply


Reklama
‡ 1999–2021 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Farming Simulator 2017 Mods, FS 17 Mods
ls2017.com
„TV programa“ – tiksli
televizijos programa

www.tvprograma.lt
Lietuvos mokinių neformaliojo švietimo centras
www.lmnsc.lt
Ilgalaikiai kreditai, paskola už automobilį, kreditų skaičiuoklė
www.mokilizingas.lt
Lietuvių kalba informacinėse technologijose
www.likit.lt
Mokslo festivalis „Erdvėlaivis žemė“
MoksloFestivalis.lt
Mokslo ir technologijų pasaulis – naujienos ir straipsniai
www.technologijos.lt
Farming Simulator 2019 Mods, FS19 Tractors, FS19 Maps
farmingsimulator19mods.fr
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – geriausių lietuviškų tinklalapių katalogas
www.ltv.lt/technologijos/
FS19 Mods, FS17 Mods, FS15 Mods
www.farming2015mods.com
Mokslo populiarinimo projektas „Mokslas verslui ir visuomenei“
www.mokslasplius.lt
Reklama


Reklama