Krievijas hakeri ir astoņas reizes ātrāki par Ziemeļkorejas grupējumiem

Kategorija: Datortehnika Ievietots 19. februāris

Krievijas hakeri ir krietni priekšā nākamajiem ātrākajiem valsts sponsorētajiem hakeriem Ziemeļkorejai, kuri paši ir gandrīz divreiz ātrāki nekā Ķīnas grupas, liecina jauns ziņojums ASV kiberdrošības firma Crowdstrike.

Izlaušanās laiks: Ātrums ir viens no svarīgākajiem Kiberdrošības faktori mūsdienās, saskaņā ar uzņēmuma CTO Dmitrija Alperoviča teikto, padarot to par labu aizstājēju darbības sarežģītībai un amatniecībai. Rezultātā Crowdstrike nolēma izveidot jaunu mērījumu, ko tā sauc par izlaušanās laiku — laiku, kas nepieciešams, lai iebrucējs nokļūtu ārpus sākotnējās ieejas punkta, lai sasniegtu citas tīkla sistēmas, lai nozagtu datus. 2018. gadā vidējais izlaušanās laiks bija 4 stundas un 37 minūtes. Crowdstrike ieguva datus no 30 000 pārkāpuma mēģinājumiem, ko tai izdevās izsist no sliedēm visā tās klientu bāzē. (Ziņojumā nebija iekļauti dati par ASV sponsorētiem uzlaušanas gadījumiem.)

Reitingi: Ziņojumā tika salīdzinātas četras nacionālās valstis — Krievija, Ķīna, Irāna un Ziemeļkoreja — un organizētās noziedzīgās grupas (konsolidētas vienā kategorijā) pēc izlaušanās laika, un tika konstatēti šādi vidējie rādītāji:

• Krievija: 18 minūtes un 49 sekundes
• Ziemeļkoreja: 2 stundas un 20 minūtes
• Ķīna: 4 stundas
• Irāna: 5 stundas un 9 minūtes
• Organizētās noziedzīgās grupas: 9 stundas un 42 minūtes

Nozīme: Kiberdrošība vienmēr būs bruņošanās sacensība starp uzbrucējiem un aizstāvjiem. Tā kā ielaušanās tiek atklāta un apturēta ātrāk nekā jebkad agrāk, arī uzbrucējiem ir nācies uzlabot savu spēli. Drošības ekspertiem nav šoks, ka Krievija ir saraksta augšgalā, taču tas, cik tālu tā ir priekšā, liecina par to, cik labi viņu valdības sponsorētās hakeru komandas pārvalda digitālās uzlaušanas un ienākšanas formas.