Incidento ataskaita · 2022
Kas įvyko 2022 m. liepą?
„Cloudflare“ 2022 m. rugpjūčio 9 d. paskelbtame aprašyme nurodoma: liepos 20 d. darbuotojai gavo SMS su tariama darbo paskyros prisijungimo nuoroda. Puslapis mėgdžiojo įmonės naudojamą prisijungimo aplinką. Trys darbuotojai įvedė savo prisijungimo duomenis.1
Tai pačios bendrovės incidento ataskaita, o ne teismo sprendimas. Ji leidžia suprasti atakos mechanizmą ir aprašytą apsaugą.
Kodėl duomenų nepakako?
Bendrovė naudojo privalomus fizinius FIDO2 saugumo raktus. Jų patvirtinimas susietas su tikros paslaugos adresu. Pagal ataskaitą užpuolikams nepavyko įveikti šio reikalavimo, o „Cloudflare“ sistemos nebuvo perimtos.1
Tai nėra teiginys, kad kiekviena ataka prieš tokius raktus neįmanoma. Šiame konkrečiame scenarijuje apsauga sustabdė prisijungimą net po žmogaus klaidos.
Ką galima pritaikyti asmeninei paskyrai?
Patikrink, ar svarbi paskyra palaiko nuo duomenų viliojimo atsparesnį patvirtinimą, pavyzdžiui, prisijungimo raktus arba fizinį saugumo raktą. CISA rekomenduoja šią apsaugos kryptį, kai ji prieinama.2
Pasiruošk ir atkūrimą: atsarginį raktą, kitą patikimą įrenginį ar paslaugos siūlomus atkūrimo kodus. Darbe tokias priemones derink su administratoriumi.
Šio atvejo pamoka praktiška: apsauga turi padėti ir tada, kai įtikinama žinutė priverčia žmogų suklysti.
Šaltiniai ir peržiūra
Šaltinių pastabose nurodomi laikotarpiai; papildomos peržiūros datos pateikiamos prie atnaujintų įrašų. Techniniai nustatymai ir teisės taikymas gali keistis.
- The mechanics of a sophisticated phishing scam and how we stopped itCloudflare – incidento ataskaita · 2022-08-09 ataskaita apie 2022-07-20 ataką. Tai bendrovės pateiktas savo incidento aprašymas.
- Require Multifactor AuthenticationCISA · Nuo duomenų viliojimo atsparesnės prisijungimo priemonės.
Čia aprašomas nurodytas institucijos sprendimas arba pranešimas. Vėlesnė teismų ar produkto raida vertinama tik tada, kai ji aiškiai įvardyta ir pagrįsta šaltiniu.