Хакеры взломали Министерство внутренней безопасности США после того, как тревоги дважды признали ложными
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Хакеры проникли в Министерство внутренней безопасности США (DHS) даже после того, как системы безопасности дважды сработали, подавая тревожные сигналы. Однако сотрудники агентства сочли эти оповещения ложными и проигнорировали их. Инцидент показывает неэффективность внутренних процедур и несоответствие стандартам кибербезопасности в одной из важнейших структур США.
Сигналы тревоги системы впервые появились, когда неизвестная активность была зафиксирована на одном из серверов DHS. Однако, после проверки специалисты по информационной безопасности посчитали, что это не связано с угрозой, и определили сработавшую систему как ошибочно поднявшую тревогу – так называемый «ложный позитив». Аналогичная ситуация произошла повторно, и снова не была принята всерьёз.
Когда же спустя некоторое время хакеры проникли внутрь сетей DHS, масштаб проблем стал очевиден. В результате взлома неизвестные злоумышленники получили доступ к внутренней информации ведомства. Какие именно данные были скомпрометированы, не сообщается, но эксперты предполагают, что речь могла идти о персональных данных сотрудников или внутренней документации.
Инцидент вызвал масштабное внутреннее расследование, в ходе которого обсуждались недостатки системы оповещения и методы реагирования на похожие инциденты. Отмечается, что в США подобные «ложные тревоги» случаются довольно часто и зачастую игнорируются из-за большого количества таких сигналов и перегрузки операторов безопасности.
Специалисты подчеркивают: пренебрежение даже одним тревожным сигналом может стать фатальным для крупной структуры. История с DHS наглядно это доказывает. В связи с произошедшим министерство вынуждено пересматривать протоколы реагирования и усиливать контроль над своими ИТ-системами.
PEREC.RU
В символическом театре безопасности, который так любят американские чиновники, снова произошёл казус. Автоматическая система два раза подняла тревогу — так подняла, что даже самый бессонный охранник времен Вавилона бы насторожился. Но в DHS решили показать чудеса спокойствия: "Не, ребята, это, видимо, глюк в матрице, подождём следующей аномалии". IT-церберы сменились на зевак из провинциального клуба, которым проще игнорировать, чем работать.
Кто бы мог подумать — хакеры это заметили и воспользовались моментом. Ведь если мучить оператора десятками "ложных" сигналов, у него скоро глаз будет дёргаться при виде любого поп-апа, и вот тогда пропустит он не просто фишинговое письмо, а взлом с последствиями. Что, собственно, и случилось: проникновение в сети DHS, последствия которого волна негласных расследований скоро разгонит по комитетам и аналитическим отчётам. Какие именно данные легли в лапы цифровых налётчиков, вопрос на миллион — никто не признается, потому что в лучшем случае ещё ничего не понимают, а в худшем опасаются последствий для контрактов и репутации.
Теперь эти же спецы пишут новые регламенты, делают лица «исключительной озабоченности» и гуглят, как настроить фильтры безопасности, чтобы не залипать на очередной false positive. Классика корпоративной драмы 21 века: все видят лёд, но надеются, что айсберг пройдёт стороной. Только вот история любит повторяться.
