Ай-да новости: как “Телега” проехала по “Иот”.

Снова в эфире рубрика разбора всяческих интересных и важных киберновостей. Они хоть и несутся на нас нескончаемой лавиной, некоторые хочется выделить и почитать между строк.

За последние несколько недель меня много раз просили прокомментировать ситуацию с блокировкой Telegram в России. Честно говоря, лично меня эта история никак не коснулась – ни напрямую, ни опосредованно. Всё, чем я пользуюсь работало, работает и… ну, не будем загадывать :)

Ситуация странная нестандартная непонятная идиотская … даже трудно ёмко в одном прилагательном описать какая это ситуация, которая больше всего напомнила слона в посудной лавке. Увы, противостояние между политикой и Интернетом крепчает с каждым днём. В прошлом году мы это почувствовали на себе сполна. Во что это противостояние выльется предсказать трудно. Пока ясно, что “рубильник” против “софта” как-то не очень работает.

С другой стороны, блокировка неожиданно аукнулась не каким-то ИП “Рога и копыта”, а серьёзным ребятам типа Amazon и Google. Да что далеко ходить, и наши корпоративные блоги на несколько часов слегли.

Этот “рикошет” натолкнул меня на мысль о вечных истинах – делаешь дело, делай хорошо! Разрабатывать продукты надо так, чтоб никакого рикошета не бояться. Иначе любой системный сбой выбивает из колеи. Всегда должен быть бекап, и ещё бекап на бекап. Только так выживем в нынешней буре, когда не знаешь из-за какого угла может прилететь.

Кстати, история с блокировкой Telegram неожиданно аукнулась и в “интернете вещей”. Да-да, том самом, где живут “умные” чайники, утюги и прочие кофемолки. Вроде блокировали мессенджер, а не работают-то заодно ещё и “умные” дома, оплата по безналу, игровые приставки да зубные 3D сканеры. Вот тут подсказывают, что детские часы тоже недели две лежали в ауте. И вот в этот момент сразу становится очевидной степень нашей уязвимости, онлайн зависимости и… (снова затрудняюсь подобрать эпитет) “рубильника”.

К слову о зубных сканерах: на прошлой неделе было обнародовано расследование про очень неприятного зловреда Orangeworm, который на протяжении нескольких лет атаковал больницы по всему миру. Червь “прогрызал” не простые компьютеры, а медоборудование – рентгены, МРТ и прочие хитрые медаппараты. Благо, не нанесли никакого физического вреда, а могли бы… И это уже не шутки!

Или вот ещё расследование про “заводы-пароходы”. Группа киберпиратов “Золотой галеон” через атаки на корпоративную почту выманила у судоходных компаний почти $4млн. Неплохой улов, построенный на низкой защите индустрии и неграмотности сотрудников судоходного бизнеса в делах кибербезопасности. Как это часто бывает, пробирались в системы “галеонцы” через фишинговые письма – самозванцам большой хитрости не потребовалась, недоверия письма не вызвали.

Ну и последний “ужастик” на эту тему уязвимости. В сети случайно обнаружился открытый доступ к пульту управления канатной дороги в Инсбруке. При желании можно было остановить, ускорить, развернуть любую кабину. Представляю, как “приятно” было бы пассажирам испытать все прелести ручного управления на высоте. Сколько ещё таких пультов в свободном доступе, даже знать не хочу! В следующий раз хоть ёлочкой заползай на гору.

Ладно! Хватит. Надо и о хорошем вспомнить.

В апреле 34 технологические компании подписали очень важное соглашение, о необходимости которого я твержу годамиCybersecurity Tech Accord. Если вкратце – участники договорились не помогать правительствам с кибератаками и защищать своих пользователей, несмотря ни на что. По мне так это соглашение – логичный шаг к созданию неправительственного международного органа для хоть какого-то упорядочения сферы кибербезопасности с целью её ограждения от политики. Учитывая нынешний накал геополитических страстей, это ОЧЕНЬ нужно. Нужно как никогда.

А вот в Европе вот-вот вступит в силу важный регламент по обработке персональных данных – GDPR. Закон, который я приветствую двумя руками, как и в целом тренд на более вдумчивое отношение к своим персональным данным. GDPR коснется не только компаний внутри ЕС, он распространится на всех, чей бизнес связан с обработкой персональных данных граждан Евросоюза. Теперь у пользователей будет больше прав и, следовательно, средств защиты своей приватности. А компаний, не сумевших их обеспечить, ждут весьма ощутимые штрафы – до €20млн или 4% их годового оборота. Надеюсь, что со временем подобные законы будут приняты по всему миру.

Ну и напоследок делюсь с вами подборкой видео с нашей юбилейной десятой конференции кибербезопасников, отгремевшей в марте – SAS 2018.

Было по-мексикански жарко, по-русски весело и, как всегда, полезно для всех участников!

Прочитать комментарии 0
Оставить заметку