Stiati ca multi dintre noi folosim aceeasi parola sau mici variatii ale acesteia pentru mai multe conturi? Poate va folositi parola preferata pentru email, Facebook, Netflix sau chiar contul Playstation/ Nintendo al copilului? Dar stiati ca acest obicei simplu poate fi foarte periculos?

De ce reutilizarea parolelor este o problema?

Ganditi-va la parole ca la cheile de la casa. Daca folositi aceeasi cheie pentru toate usile, cineva care o descopera poate intra oriunde. Atacatorii culeg parolele furate din diverse brese de securitate si le incearca pe alte site-uri, profitand de faptul ca multi dintre noi reutilizam aceleasi parole.

Exemple de brese de securitate si date ale utilizatorilor compromise.

Sa vedem cateva cazuri reale care te-ar putea surprinde:

1. Nintendo (2020)

Ce s-a intamplat: In 2020, Nintendo a suferit o brese de securitate care a expus informatiile personale a peste 160 de milioane de utilizatori.
Sursa: https://www.nintendo.com/whats-new/detail/2020-04-14-nintendo-security-breach

2. Netflix (2022)

Ce s-a intamplat: In 2022, Netflix a avut o brese de securitate care a expus milioane de conturi.
Sursa: https://www.securitytoday.com/articles/2022/09/netflix-data-breach

3. LinkedIn (2021)

Ce s-a intamplat: In 2021, LinkedIn a expus datele a peste 700 de milioane de utilizatori.
Sursa: https://www.theverge.com/2021/4/1/linkedin-data-breach

4. Instagram (2019)

Ce s-a intamplat: In 2019, Instagram a raportat o brese de securitate in care au fost compromise datele a aproximativ 50 de milioane de utilizatori.
Sursa: https://www.zdnet.com/article/instagram-data-breach-2019

5. Steam (2023)

Ce s-a intamplat: Platforma de gaming Steam a suferit o brese care a expus datele a milioane de utilizatori.
Sursa: https://www.techradar.com/news/steam-data-breach-2023

Exemple locale din Romania

Si nu doar marile companii sunt vizate. Iata trei exemple de la stat, care arata cat de serioasa este problema:

1. Bresa de securitate a platformei online a Primariei Municipiului Iasi (2023)

• Ce s-a intamplat: Primaria Iasi a avut o brese care a expus datele si parolele a mii de cetateni.
  • Sursa: https://www.ziaruldeiasi.ro/stiri/breasa-de-securitate-primaria-iasi-2023

1. Atacul cibernetic asupra portalului de servicii al Primariei Timisoara (2022)

• Ce s-a intamplat: Portalul online al Primariei Timisoara a fost atacat, compromitand conturile utilizatorilor si ale angajatilor.
  • Sursa: https://www.ghidulstiri.ro/stiri/atacul-cibernetic-primaria-timisoara-2022

1. Atacul cibernetic asupra Primariei Sectorului 5 Bucuresti (2024)

• Ce s-a intamplat: Primaria Sectorului 5 din Bucuresti a fost tinta unui atac cibernetic major care a compromis conturile de utilizatori si ale angajatilor.
  • Sursa: https://www.news.ro/stiri/primaria-sectorului-5-atacul-cibernetic-2024

Ce inseamna pentru tine: Reutilizarea parolelor nu doar ca face mai usoara spargerea conturilor tale individuale, dar poate duce si la accesul neautorizat in conturile de serviciu. Atacatorii pot folosi parolele compromise pentru a te infiltra in retelele de business, punand in pericol atat informatiile personale, cat si cele profesionale. Este esential sa intelegem ca o singura bresa de securitate de la un utilizator mai putin atent poate avea consecinte multiple si grave la nivelul intregii companii.

De ce sunt necesare masuri suplimentare de securitate?

Este necesar sa renuntam la ideea ca parola noastra este sigura si sa acceptam realitatea ca poate deja a fost (aproape) compromisa. Parola este doar primul nivel de aparare, dar fara masuri suplimentare, securitatea conturilor noastre ramane vulnerabila. Masurile ca MFA/2FA (sms,email) sau aplicatie authentificator sau si mai important, excluderea dispozitivelor neautorizate de la logarea in domeniul companiei adauga straturi importante suplimentare de protectie, facand mult mai dificil pentru atacatori sa acceseze conturile, chiar daca au reusit sa obtina parola. Un consultant IT profesionist te poate ajuta în acest sens.

Cum se sparg parolele tale?

Atacurile nu sunt facute de oameni, ci de programe specializate care incearca automat instant mii de combinatii de parole. Daca parola ta a fost compromisa intr-o brese anterioara, atacatorii o pot ghici rapid si pot intra in conturile tale fara sa te dai seama.

Află singur dacă parolele tale au fost compromise!

Nu ne crezi? Incearca si tu! Daca folosesti un iPhone, sau „Google Password Manager” pe un dispozitiv Android sau browserul Chrome, poti verifica direct pe dispozitivul tau:

Pentru iPhone

1. Mergi la Settings

2. Cauta “Passwords”

3. Deschide parole (passwords) si autentifica-te folosind Face ID, Touch ID sau parola dispozitivului.

4. Alege “Security Checkup”

5. Vezi lista de parole folosite de tine si expuse pe internet (dark web).

Pentru Android

1. Mergi la Settings

2. Cauta “Account security” Alege Google Account Security pentru parolele salvate prin contul personal de Gmail.

3. Introdu codul pin/amprenta sau ce alta metoda de verificare este ceruta de catre Google.

4. Alege din dropdown “Your saved passwords” si “Check your passwords”.

5. Vezi lista de parole folosite de tine si expuse pe internet (dark web).

Pentru Chrome

1. Deschide Chrome si acceseaza setarile>Passwors and autofill>Google Password Manager

2. Selecteaza optiunea Checkup si serviciile google vor analiza parolele salvate in contul google si vor returna un raport cu parole compromise, reutilizate si cu complexitate scazuta.

Nota: Pașii pot varia ușor in functie de versiunea iOS, Android sau Chrome pe care o folosesti. Asigura-te ca dispozitivul tau este actualizat la cea mai recenta versiune de software pentru a accesa toate functionalitatile de securitate disponibile.

Cum sa te protejezi chiar si pe conturile personale?

1. Foloseste mereu o aplicatie de autentificare multifactor (MFA) ca prim pas si renunta la premiza ca parola ta a este sigura. O aplicatie de tip autentificator pe telefon (Google, Microsoft sau Apple) este tot timpul mai sigura decat verificarea prin SMS, care este mai sigura decat verificarea prin email.
2. Folosteste parole unice si schimba-le frecvent la conturile importante de serviciu sau cele personale.
3. Poti sa folosesti o parola unica cu mici variatii pentru multitudinea de conturi personale care nu impacteaza (nu exista carduri de credit cu toate datele disponibile acolo, nu exista date personale sensibile) si sunt folosite doar pentru log in in diverse aplicatii.

La Connsys, pentru a proteja afacerile clientilor nostri, suntem fortati sa adoptam ultimele masuri de siguranta si sa plecam de la premiza ca parolele utilizatorilor au fost compromise, punand in functiune cele mai noi masuri suplimentare de protectie.

Protejeaza-ti datele si navigheaza online in siguranta!

Nota suplimentara

In cazul in care intampini dificultati in a gasi optiunea de Security Checkup pe dispozitivul tau, asigura-te ca acesta ruleaza cea mai recenta versiune de sistem de operare. Pentru instructiuni vizuale, poti vizita pagina de suport Apple aici sau pagina de suport Google aici pentru dispozitivele Android, pagina de suport pentru browserul Chrome aici sau consulta ghidurile oficiale disponibile in aplicatiile Ghiduri de pe dispozitivul tau.

În mediul de afaceri din România, emailurile de phishing devin din ce în ce mai sofisticate și pot avea consecințe grave. Atacatorii vizează platforme esențiale, folosite și activate direct din browser, unde utilizatorii pot accesa aplicațiile fără drepturi de administrator.

Astfel, aceștia sar peste atenția și protecția departamentului IT și a sistemelor de securitate. Există multe platforme de acest tip, iar Smart Bill și DocuSign sunt doar două exemple prin care se pot produce furturi de bani din companii.

Smart Bill și Conectarea la e-Factură

Ce se întâmplă?

O campanie de phishing bine organizată vizează utilizatorii Smart Bill, forțându-i să conecteze contul lor la sistemul e-Factură. Emailurile trimise par a fi legitime și solicită autentificarea contului. Deoarece aplicația este accesată din browser, fără intervenția IT-ului, hackerii reușesc să preia controlul contului imediat ce introduci datele de logare. Ulterior, conturile de IBAN din facturile emise sunt modificate, iar plățile care ar trebui să ajungă la firmă sunt redirecționate către conturile atacatorilor.

Sursa: SmartBill

DocuSign și Semnarea Electronica

Ce se întâmplă?

DocuSign, folosit tot mai intens pentru semnarea electronică a documentelor și contractelor, devine o altă țintă principală a atacatorilor. Emailurile de phishing trimise către utilizatori sunt din ce în ce mai sofisticate și solicită schimbarea parolei, conducând utilizatorul către pagini false care imită interfața reală a platformei. Odată ce se furnizează datele de logare, contul este compromis, iar atacatorii modifică conturile de IBAN din documentele semnate, facilitând astfel furtul de bani.

Cum Să Te Protejezi

1. Fii atent la detalii:
   • Verifică întotdeauna adresa URL și numele domeniului din emailurile primite.
   • Nu da clic pe linkuri din emailuri suspecte și nu introduce datele de logare pe site-uri nesigure.
2. Activează Autentificarea Multi-Factor (MFA):
   • Majoritatea acestor soluții nu au MFA activat by default.
   • Activarea MFA adaugă un strat suplimentar de securitate, reducând riscul de acces neautorizat chiar dacă parola este compromisă (totusi raman riscuri).
3. Cere ajutorul echipei Connsys:
   • Asigură-te că managementul firmei este la curent și de acord cu utilizarea acestor platforme și că setările de securitate sunt implementate corect.
   • Pentru tool-uri software de acest tip, solicită suportul echipei Connsys.

Concluzie

Atacurile de email phishing, în special pe platforme accesate direct din browser fără restricții administrative, pot duce rapid la furturi de bani din companii. Indiferent că vorbim despre Smart Bill sau DocuSign, compromiterea unui cont poate produce schimbări în conturile de IBAN, redirecționând fondurile către atacatori.

Tu ai vreo aplicație de genul acesta pe care o folosești și care are acces la date sensibile ale companiei, dar care nu are activată funcția de MFA?

Între 29 și 31 octombrie, Connsys IT Security a fost prezentă ca expozant la Bucharest Cybersecurity Conference 2024, un eveniment cheie în securitatea cibernetică, organizat de DNSC. Invitația a venit din partea ALEF, distribuitor Microsoft, și a Microsoft România, iar colaborarea ne-a permis să ne prezentăm expertiza în domeniu, Connsys fiind un partener certificat Microsoft în cybersecurity.

De la stanga la dreapta: Ovidiu Pismac (Senior Security Cloud Solution Architect @ Microsoft), Eugen Rusen (Partner Technology Manager @ Microsoft), Cosmin Moldoveanu (Cyber Security consultant @ Connsys – CTO @ DataCore Systems), Simona Lica (Microsoft Business Unit Manager @ ALEF), Camil Moldoveanu (CEO & Co-Founder @ Connsys)

Am fost încântați să fim parte din acest eveniment, să luăm parte la discuții și prezentări de la speakeri internaționali de top, dar și să susținem un workshop exclusiv pentru directorii executivi din companii cu importanță strategică pentru România (telecomunicații, bănci, utilități, curierat etc.), care trebuie să respecte standardul de securitate NIS2 al Uniunii Europene.

Workshop-ul Connsys s-a concentrat pe cum pot aceste companii să se alinieze la standardul NIS2 folosind ecosistemul Microsoft, în condițiile în care multe utilizează deja Microsoft 365. Cosmin Moldoveanu, solution architect la Connsys și Chief Technical Officer (CTO) la DataCore Systems – o companie de cybersecurity ce colaborează cu toate băncile de pe piața locală – a susținut workshop-ul, împărtășind din experiența sa vastă de peste 25 de ani în IT, inclusiv ca fost head of IT într-un important grup bancar important pe piața românească.

Cosmin Moldoveanu, consultant cyber Security @ Connsys, in timpul prezentarii de la #BCC2024

Cosmin a început prin a explica impactul devastator al unui atac informatic ce blochează activitatea unei companii. A descris cum arată primele 24 de ore de după un atac, implicațiile pentru companie, impactul emoțional asupra echipei și urmările care persistă. Apoi a vorbit despre primii pași într-o strategie de răspuns. Cosmin este “first responder” în astfel de situații și trece anual prin aproximativ 10 astfel de cazuri, în care este chemat la companii afectate pentru a stabiliza și remedia rapid situația. Din experiența sa, Cosmin a reușit să ofere sfaturi concrete pentru gestionarea eficientă a incidentelor și protecția pe termen lung.

În a doua parte a workshop-ului a subliniat diferența dintre conformitatea bazată pe documentație și necesitatea unei protecții reale împotriva unui atac. Această separare clară a ajutat participanții să înțeleagă că, dincolo de documentele de conformitate, măsurile reale de protecție sunt cele care fac diferența în cazul unui atac informatic.

Camil Moldoveanu, CEO-ul Connsys oferind un scurt interviu celor de la Euronews, unde a vorbit despre probleme de Securitate cibernetica cu care se confrunta companiile din Romania

Pe lângă workshop, Camil Moldoveanu a discutat și despre provocările întâmpinate de firmele mici și medii (SME) în implementarea soluțiilor de cybersecurity și impactul pe care îl poate avea lipsa acestora. Discuția a fost deschisă și orientată spre soluții practice, adaptate nevoilor reale ale acestor companii.

Participarea noastră la Bucharest Cybersecurity Conference 2024 a fost o oportunitate excelentă de a împărtăși din experiența noastră, de a ne conecta cu lideri din domeniu și de a primi un feedback valoros, care ne confirmă importanța soluțiilor noastre în sprijinul unui mediu de afaceri mai sigur.

Echipa Connsys a fost invitată pentru al doilea an consecutiv de către Serviciul Român de Informații să participe la CyDEx, cel mai mare exercițiu regional de securitate cibernetică. Acest exercițiu reunește firme de top din domeniul securității cibernetice (Bitdefender, Crowdstrike, Secureworks, Data Core Systems), furnizori de importanță strategică (bănci, telecomunicații, utilități, transport) dar și echipe ale MAPN, DNA, DICOT, MAI, SIE.

Oportunitatea aceasta a fost oferită Connsys datorită statutului de partener de securitate al Microsoft. Acest statut presupune îndeplinirea unei serii de cerințe necesare in fiecare an pentru recertificare (atata ca si companie cat si ca examene pentru echipa) ca si partener:

1. 5 membri ai echipei trebuie să treacă fiecare 4 examene pe zona de securitate IT legate de soluțiile Microsoft. (know-how)
2. Este necesar să implementăm pentru 10 clienți noi ultimele soluții de securitate IT de la Microsoft. (experiență)
3. Trebuie să avem un anumit grad de utilizare pentru soluțiile de securitate Microsoft implementate. (experiență practică)
4. Suntem invitați (și verificați ca experiență) la exerciții regionale de securitate IT unde se simulează atacuri asupra infrastructurii Microsoft. (experiență practică în condiții reale de atac cibernetic)e fiind insuficiente.

CyDEx 2024

La fel ca și anii trecuți, exercițiul a conținut mai multe scenarii pe parcursul celor trei zile, precum și scenarii OneMan și un track competitiv.

De data aceasta echipa Connsys a fost prezentă la două scenarii (2 – VIP targeting și 4 – Cloud security), precum și la cele OneMan.

La unul din scenariile OneMan un utilizator instala un update fals de Office de pe un domeniu care imita site-ul oficial Microsoft. Update-ul, desigur, conținea un malware care exfiltra fișierele și apoi le cripta pentru a cere răscumpărare.

Scenariul 2 (OneMAN) ne punea în fața unei copii a laptop-ului unei persoane importante din companie, cu două simptome: performanțe reduse și suspiciunea că au fost exfiltrate fișiere.

Echipa Connsys a identificat cu succes două căi de acces (un server OpenSSH și o instanță de TeamViewer), precum și faptul că acestea putea fi folosite pentru a exploata sistemul pentru alte scopuri. Pe parcursul exercițiului s-au făcut exfiltrări de date dar și rularea unor programe care nu aveau ce căuta pe acel laptop.

Scenariul 4 – Cloud security

Punctul de maxim interes pentru Connsys a fost însă scenariul 4, cel axat pe cloud security,  unde trio-ul format din Cosmin Dumitrescu, Adrian Costaș și Eugen Sechel a avut misiunea de a identifica toți pașii a două atacuri cibernetice – unul realizat de un atacator, iar al doilea aparținând unei entități separate, care cumpărase accesul de la primul atacator.

Pentru a pune cap la cap toate evenimentele echipa s-a folosit de Microsoft Sentinel, care centraliza log-urile de pe toate serverele clientului, Microsoft Defender, dar și din serviciile ce rulau în Azure, cum ar fi un Web Application Firewall (WAF).

Scenariul avea 22 de întrebări la care trebuia să se răspundă: 12 legate de primul atac, iar 10 deblocate ulterior, pentru al doilea.

În jurul orei 18 echipa Connsys completa și ultimul răspuns, ajungând să fie a treia echipă care finaliza toate challenge-urile scenariului 4:

Clasarea in primele 3 echipe este cu atât mai important cu cât Connsys pleca din poziția de underdog în compania unor firme de anvergura Bitdefender sau Secureworks.

Atacul a început cu prima entitate scanând conținutul server-ului web și descoperind o vulnerabilitate. Folosindu-se de aceasta, a reușit să-și creeze un backdoor și să încarce alte script-uri. A scanat infrastructura victimei, reușind să identifice niște date sensibile.

Fișierul ce conținea date sensibile a fost exfiltrat. Pentru a nu fi detectată această exfiltrare, atacatorul s-a folosit de un protocol prin care în mod normal nu se fac astfel de operațiuni. Tehnica se numește „living off the land”, pentru că atacatorul folosește tool-uri legitime, prezente deja în sistem, pentru a-și atinge scopurile.

După copierea fișierului, acesta a fost șters. Atacatorul a plantat o instalare de Anydesk pentru a avea acces facil la infrastructura compromisă. A vândut apoi acel acces către o altă entitate, care la rândul său a accesat sistemele.

Echipa a putut identifica de la ce adresă IP s-a conectat a doua entitate, ce sisteme de acces și-a mai creat, ce informații a reușit să extragă (un fișier cu parole). În cele din urmă a doua entitate descărcase un script cu care criptase conținutul tuturor sistemelor din infrastructură, cel mai probabil cu scopul de a cere răscumpărare.

Toate evenimentele s-au petrecut într-un timeframe foarte scurt (o zi) și prezintă o varietate de tehnici folosite de atacatori pentru a obține acces, a-și asigura o prezență prelungită în infrastructura victimei și pentru a exercita operațiuni de comandă și control pe sistemele compromise.

De obicei obiectivele sunt relativ simple: se exfiltrează date sensibile cu scopul de a le vinde sau a șantaja victima cu vânzarea acestora și se criptează datele de pe sisteme tot cu scopul de a obține foloase materiale pentru deblocarea accesului.

Concluzie

A doua participare a echipei Connsys la CyDEx a însemnat parcurgerea a mai multe scenarii ca data trecută și o clasarea in top 3 echipe,  mai bună compartiv cu anul 2023 (a 4a echipa) la scenariul principal Microsoft Cloud la care ne-am înscris, demonstrând o evoluție a abilităților echipei, o viteză mai bună de reacție dar și o colaborare foarte bună între membrii săi.

Dat fiind contextul curent, în care atacurile cibernetice sunt din ce în ce mai sofisticate și accesibile atacatorilor, experiența obținută în cadrul acestor exerciții, dar și validarea cunoștințelor și a capacității de a răspunde la astfel de atacuri sunt foarte importante pentru echipa noastră.

Ca echipa să poată identifica, investiga și contracara cu succes atacurile cibernetice sub conditii de stress si cu timp limita, este necesar să își antreneze și îmbunătățească abilitățile practice în astfel de experiențe hands-on, cunoștințele pur teoretice fiind insuficiente.

În prezent, tehnologia a devenit un element central în toate aspectele activităților noastre, iar afacerile și-au ancorat funcționarea și performanța pe infrastructurile lor IT. Această integrare profundă a tehnologiei a pus accentul pe securitatea cibernetică ca prioritate absolută pentru succesul și stabilitatea organizațiilor moderne. În ciuda beneficiilor incontestabile pe care tehnologia le aduce, aceasta vine la pachet și cu riscuri semnificative, cum ar fi amenințările cibernetice.

Ignorarea acestui aspect poate avea consecințe devastatoare pentru companii și instituții din toate domeniile. Atacurile cibernetice pot afecta nu doar profitabilitatea unei organizații, ci și securitatea și confidențialitatea datelor clienților și partenerilor de afaceri. Mai mult decât atât, incidentele de securitate cibernetica pot duce la întreruperi ale activității, pierderi financiare semnificative și pierderea încrederii clienților și partenerilor.

În acest articol, ne propunem să analizăm importanța securității cibernetice și motivele pentru care aceasta nu poate fi tratată superficial. Vom explora amenințările actuale din domeniul securității cibernetice, impactul lor potențial asupra afacerilor și instituțiilor, precum și strategiile și practicile recomandate pentru protejarea și gestionarea eficientă a riscurilor cibernetice. Este esențial să înțelegem că securitatea cibernetică nu este doar o preocupare tehnică, ci o componentă critică a managementului de afaceri, care trebuie integrată în toate aspectele operaționale și strategice ale unei organizații pentru a asigura succesul și durabilitatea pe termen lung.

Intensificarea criminalității cibernetice

Amenințările cibernetice sunt în continuă creștere și evoluție, devenind din ce în ce mai sofisticate și mai dificil de detectat și contracarat. Atacurile cibernetice pot proveni de la o gamă largă de actori, inclusiv hackeri individuali sau grupări organizate.

Acest tip de amenințări pot viza o varietate de infracțiuni, incluzând furtul de date și informații sensibile, fraudă financiară, sabotajul infrastructurii critice, spionajul cibernetic și multe altele. Hackerii și infractorii cibernetici utilizează tehnici avansate pentru a-și atinge obiectivele, folosind adesea tactici ingenioase pentru a evita detectarea și a îndeplini scopurile lor malefice (phishing, atacuri de tip ransomware, utilizarea backdoor-urilor și a vulnerabilităților zero-day, tehnici de social engineering,  etc.).

De asemenea, este important să recunoaștem că amenințările cibernetice nu cunosc granițe și pot afecta organizații. Într-o lume interconectată digital, nicio companie sau instituție nu este imună la riscul unui atac cibernetic. Din acest motiv, este esențial ca organizațiile să fie proactive în protejarea infrastructurilor și a datelor sensibile împotriva acestor amenințări tot mai sofisticate.

În fața acestui peisaj în continuă schimbare al criminalității cibernetice, este crucial ca organizațiile să investească în soluții avansate de securitate și să dezvolte strategii de protecție robuste. În plus, colaborarea între sectoarele publice și private, schimbul de informații și creșterea conștientizării în rândul utilizatorilor sunt cheia în combaterea eficientă a acestei amenințări.

Impactul financiar și reputațional

Un atac cibernetic poate avea consecințe financiare grave pentru o organizație, inclusiv pierderi financiare directe, costuri pentru recuperarea datelor și repararea infrastructurii afectate, precum și pierderi de venituri din cauza întreruperilor operaționale. În plus, un atac cibernetic poate deteriora reputația unei companii, afectând încrederea clienților, partenerilor și investitorilor.

Clientii, partenerii de afaceri și investitorii pot pierde încrederea în organizație dacă percep că aceasta nu a reușit să-și protejeze datele și infrastructura împotriva unui atac cibernetic. Aceasta poate duce la pierderea clienților existenți, dificultăți în atragerea noilor clienți și o scădere a valorii de piață a companiei.

În multe cazuri, organizațiile pot fi supuse unor costuri legale semnificative în urma unui atac cibernetic. Acestea pot include cheltuieli pentru investigarea incidentului, recuperarea datelor și respectarea cerințelor de raportare și notificare a datelor. În plus, organizațiile pot fi pasibile de amenzi substanțiale din partea autorităților de reglementare dacă nu respectă standardele de securitate și reglementările privind protecția datelor.

Protejarea datelor sensibile

Protejarea datelor sensibile ale clienților, angajaților și partenerilor de afaceri este o responsabilitate mandatorie pentru orice organizație. Furtul sau expunerea acestor date poate avea consecințe grave pentru persoanele afectate, precum și pentru organizație în sine, inclusiv amenzi legale, litigii și pierderea încrederii clienților.

O metodă eficientă de protejare a datelor sensibile în timpul transmiterii și stocării acestora este criptarea. Prin criptare, informațiile sunt transformate într-un format ilizibil pentru persoanele neautorizate, asigurând astfel confidențialitatea.

Limitarea accesului este o altă metodă eficientă de protejare a datelor. Prin implementarea unui sistem de gestionare a accesului bazat pe roluri și privilegii te poți asigura că doar persoanele autorizate au acces la anumite informații.

Monitorizarea accesului la date și înregistrarea evenimentelor relevante poate ajuta de asemenea la detectarea și prevenirea accesului neautorizat la datele sensibile. Auditarea periodică a sistemelor și a activităților de utilizator poate identifica potențialele vulnerabilități și riscuri de securitate.

Respectarea reglementărilor legale și a normelor de conformitate

În cele mai multe industrii, există reglementări stricte și norme de conformitate referitoare la securitatea și confidențialitatea datelor. Neglijarea acestora poate avea consecințe legale și financiare semnificative pentru organizații, inclusiv amenzi substanțiale și pierderi de licențe și acreditări.

Dependența tot mai mare de tehnologie

Într-o lume în care afacerile și viața cotidiană sunt tot mai dependente de tehnologie, securitatea cibernetică devine o prioritate absolută. Întreruperile serviciilor online, accesul neautorizat la sistemele informatice și alte incidente de securitate pot avea un impact semnificativ asupra activităților zilnice, a economiei și a societății în ansamblu.

În concluzie, securitatea cibernetică nu poate fi ignorată în niciun context. Este esențial ca organizațiile să investească în resurse și tehnologii adecvate pentru a proteja infrastructurile IT împotriva amenințărilor cibernetice în creștere și pentru a asigura confidențialitatea și integritatea datelor. Ignorarea securității cibernetice poate avea consecințe grave și durabile, iar prevenirea și gestionarea riscurilor trebuie să fie o prioritate absolută pentru orice organizație modernă.

Atacurile cibernetice reprezintă o amenințare serioasă pentru antreprenori și afacerile lor, indiferent de dimensiunea sau industria în care activează.

Iată cinci tipuri de atacuri cibernetice care pot avea un impact negativ asupra antreprenorilor si a proprietarilor de afaceri care se bazează pe o infrastructura IT.

Downtime

Imposibilitatea desfășurării activității este un scenariu de coșmar. Costurile asociate cu un sistem informatic nefuncțional în urma unui atac cibernetic pot fi imense și pot varia în funcție de durata downtime-ului și de dimensiunea afacerii. Să analizăm câteva scenarii pentru a înțelege mai bine impactul financiar:

Downtime de o zi

Costurile pot include pierderea veniturilor din vânzări sau servicii pe durata unei zile întregi. În plus, pot apărea costuri suplimentare pentru recuperarea datelor și pentru repararea sistemului informatic.

Downtime de o săptămână

Pierderea veniturilor pe termen lung poate fi considerabilă, iar reputația afacerii poate suferi dacă clienții sunt afectați. Cheltuielile pentru recuperarea și restaurarea sistemului vor crește semnificativ, deoarece timpul de inactivitate se prelungește.

Downtime de două săptămâni

Pierderile financiare devin acum considerabile, iar posibilitatea de a recupera clienții și veniturile pierdute devine tot mai dificilă. Costurile asociate cu restaurarea sistemului și cu asigurarea securității pe viitor pot fi și ele substanțiale. Atunci când luăm în considerare costurile totale ale unui atac cibernetic, trebuie să includem așadar nu numai pierderile directe de venituri, ci și costurile indirecte asociate cu recuperarea și reconstruirea afacerii. Aceste costuri pot include orele de muncă suplimentare pentru echipa IT, costurile pentru soluții de securitate cibernetică suplimentare și, în unele cazuri, pierderea clienților și a reputației brand-ului reprezentat.

Astfel, este evident că investiția într-o soluție de securitate cibernetică adecvate poate fi mult mai mică decât costurile imense asociate cu recuperarea după un atac.

Downtime + pierderea documentelor

Imaginează-ți situația în care nu numai că nu-ți mai poți desfășura activitatea, sistemul fiind complet inaccesibil, dar și toate documentele esențiale sunt compromise. Ce costuri ar putea implica această situație? În cazul în care downtime-ul persistă pentru o perioadă mai lungă de timp, consecințele ar putea fi devastatoare. Pierderea clienților loiali, deteriorarea reputației și scăderea cifrei de afaceri ar putea avea un impact pe termen lung asupra viabilității companiei.

Acum, să adăugăm un scenariu și mai înspăimântător: back-up-ul, care ar fi trebuit să fie o măsură de siguranță, este, de asemenea, compromis și inutilizabil. Pe scurt, asta înseamnă că firma nu mai are nici o soluție de recuperare a datelor. În acest caz, opțiunile devin limitate și costurile suplimentare se pot ridica la un nivel greu de imaginat.

Așadar, protejarea sistemului informatic și a datelor este esențială pentru orice afacere. Costurile pentru implementarea măsurilor de securitate sunt, fără îndoială, mult mai mici decât pierderile imense și riscurile asociate cu un atac cibernetic.

Ransomware, downtime și publicarea datelor pe dark web

Una dintre cele mai periculoase amenințări cibernetice cu care se confruntă companiile este atacul cu ransomware, care poate duce la o combinație devastatoare de downtime și expunerea datelor sensibile pe dark web. Atunci când are loc un atac ransomware, datele companiei sunt criptate și inaccesibile, iar atacatorii cer o răscumpărare pentru eliberarea acestora. Acest lucru poate duce la perioade prelungite de downtime, în care compania nu poate accesa datele sale critice și afacerea este grav afectată.

Perioadele de downtime pot avea consecințe financiare semnificative, cu pierderi de venituri, costuri de recuperare și posibile amenzi pentru nerespectarea obligațiilor contractuale.

Expunerea datelor pe dark web

În unele cazuri, atacatorii pot pune datele compromise pe dark web. Astfel, informații sensibile precum datele clienților sau informațiile financiare pot fi expuse unui risc ridicat de abuz sau fraudă. Astfel, nu doar clienții companiei vor fi afectați, ci și reputația și integritatea afacerii în sine.

Să presupunem că o companie este afectată de un atac ransomware. Toate documentele sale confidențiale, inclusiv informațiile despre clienți, sunt criptate și apoi puse în vânzare pe dark web de către atacatori. Acest lucru nu numai că va compromite relațiile de încredere cu clienții, dar va duce și la daune financiare și legale semnificative pentru companie.

Pentru a preveni aceste scenarii catastrofale, companiile trebuie să ia măsuri proactive pentru a-și proteja datele și infrastructura IT. Aceste măsuri includ implementarea unor soluții avansate de securitate cibernetică, actualizarea regulată a sistemelor și a software-ului, efectuarea de copii de siguranță și pregătirea unui plan de răspuns la incidente. Prin adoptarea unei abordări proactive și vigilente față de securitatea cibernetică, companiile pot minimiza riscul de a deveni victime ale unui atac ransomware și-și pot proteja datele și reputația în fața amenințărilor cibernetice.

Compromiterea email-ului și pierderea reputației

O amenințare serioasă în mediul online este compromiterea email-urilor, care poate duce la pierderea datelor sensibile și la o serioasă deteriorare a reputației afacerii. Scenariul clasic implică primirea unui email de phishing, care pare să vină de la o sursă legitimă, sau a unui contact de încredere. Acest email indică faptul că a fost trimis un document sau un contract și îndeamnă utilizatorul să se autentifice pentru a-l vizualiza sau a-l descărca. În realitate, acest link conduce către o pagină falsă de autentificare, unde utilizatorul este păcălit să introducă parolele și alte informații de autentificare. Chiar și în cazul în care este activă autentificarea multi-factor (MFA), atacatorii au dezvoltat metode pentru a ocoli această barieră și a fura inclusiv parolele MFA.

După ce atacatorii obțin acces la contul compromis, ei pot trimite același email de phishing către toate contactele din listă, răspândind astfel amenințarea și compromițând și mai mult securitatea datelor.

Pentru companiile cu o reputație solidă pe piață, precum firmele de avocatură, contabilitate, consultanță sau centrele medicale, o astfel de compromitere poate avea consecințe devastatoare. Clienții care își încredințează datele și informațiile sensibile acestor companii, vor fi profund afectați de această situație.

Pentru a preveni astfel de incidente, este esențial să se ofere angajaților o formare adecvată în privința identificării și evitării atacurilor de phishing, să se utilizeze soluții de securitate IT robuste, să se implementeze controale suplimentare de autentificare și să se stabilească proceduri clare pentru raportarea și gestionarea incidentelor de securitate. Prin luarea acestor măsuri proactive, companiile pot minimiza riscul de compromitere a email-urilor și de pierdere a reputației, protejându-și astfel relațiile cu clienții și integritatea afacerii.

Compromiterea email-ului și furturi financiare

Una dintre amenințările majore cu care se confruntă afacerile este compromiterea email-urilor și furturile financiare care pot rezulta din aceasta. Acestea pot avea loc chiar și pe platforme nesecurizate precum DOCUSIGN sau SMARTBILL, unde lipsa activării autentificării multi-factor (MFA) poate face afacerea vulnerabilă la atacuri.

Un scenariu frecvent este atunci când un atacator compromite un email și trimite un mesaj către cineva din companie, solicitându-i să se autentifice pentru a actualiza detaliile de plată. Ulterior, atacatorul înlocuiește detaliile bancare în contracte și facturile emise și trimise către clienți. În acest fel, clienții sunt înșelați să plătească în conturi controlate de atacatori, în loc să plătească în contul real al companiei.

Un alt scenariu similar este atunci când email-ul unui angajat este compromis, iar atacatorul trimite mesaje către clienții companiei, solicitându-le să schimbe detaliile de plată în numele angajatului. Pentru a ascunde urmele, atacatorul poate seta reguli în inbox-ul angajatului pentru a șterge orice comunicare legată de schimbul de email-uri. Astfel, clienții sunt manipulați să plătească în conturi controlate de atacator, crezând că primesc instrucțiuni legitime din partea companiei.

Pentru a preveni astfel de atacuri, este esențial să se implementeze măsuri de securitate adecvate, cum ar fi autentificarea multi-factor (MFA), monitorizarea activității de autentificare și educația continuă a angajaților cu privire la practicile de securitate cibernetică. De asemenea, este important să se impună verificări suplimentare și să se stabilească proceduri clare pentru confirmarea oricăror schimbări de detalii financiare sau de plată. Prin luarea acestor măsuri preventive, afacerile pot reduce riscul de compromitere a email-urilor și de furturi financiare, protejându-și astfel reputația și bunăstarea financiară.

Odată cu evoluția continuă a tehnologiei, securitatea cibernetică devine crucială. În acest context, Connsys a fost recent invitată să participe la CyDEx 2023, cel mai mare exercițiu național de securitate cibernetică din regiune. Organizat de SRI (Serviciul Român de Informații), acest eveniment reprezintă un punct de referință în domeniul securității cibernetice. Connsys s-a alăturat firmelor de top din industria de securitate cibernetică, majoritatea furnizorilor de importanță strategica (bănci, telecom, utilități, transport) cât și echipele de cybersecurity ale MAPN, DNA, DICOT, MAI, SIE, etc. , dovedind astfel experiența acumulată în acest domeniu.

A VII-a editie Cydex, organizata de centrul national CYBERINT

Cydex este cel mai important exercițiu de securitate cibernetică din regiune de tip hands on, ce asigură un nivel foarte avansat de realism prin desfășurarea activităților într-un poligon de securitate cibernetică.  Are ca principal obiectiv exersarea capacităților de apărare în domeniul securității cibernetice împotriva amenințărilor la adresa infrastructurilor IT&C cu valențe pentru securitatea națională.  Competiția pune la încercare abilitățile tehnice din mai multe domenii ale securității cibernetice ale jucătorilor.

Cydex 2023 s-a desfășurat pe șase scenarii, însoțite de două track-uri competitive: 

• Scenariul 1 –  Atacuri live asincrone
  • Exersarea abilităților tehnice în cadrul unui mediu de tip poligon cibernetic care simulează o rețea de producție. 
  • Exersarea procedurilor de identificare și răspuns la incidente de securitate complexe. 
  • Exersarea mecanismelor de colaborare și partajare în timp real pentru identificarea proactivă a atacurilor  similare.
• Scenariul 2 – Compromitere Android – Scenariul presupune analiza forensics a unui telefon mobil cu sistem de operare Android.
• Scenariul 3 – Cloud Security – Este scenariul la care a participat și echipa Connsys. S-a desfășurat pe patru storyline-uri: 
  • Investigare atac simulat (phishing, script, exploit, zero-day) folosind platforma Microsoft 365 Defender XDR
  • Protecție infrastructură SCADA / OT – Investigare atacuri, alerte, riscuri cibernetice folosind platforma Microsoft Defender for IoT
  • Atacuri asupra infrastructurilor cloud – investigare folosind Microsoft Sentinel
  • Protecție infrastructură cloud – Investigare atacuri, alerte și riscuri cibernetice cu platformele MS Defender External Attack Surface Management (EASM), Microsoft Defender for Cloud, Azure
• Scenariul 4 – Infrastructuri critice naționale – infrastructura vulnerabilă a unui sistem SCADA și atac asupra infrastructurilor critice
• Scenariul 5 – Cooperare inter-instituțională – Antrenare cu privire la implementarea și respectarea legislației în vigoare, în domeniul securității și apărării cibernetice.
• Scenariul 6 – One man – Scenariu ce poate fi rezolvat de o singură persoană.
• Au fost de asemenea două track-uri competitive, unde echipele s-au întrecut în a ataca respectiv apăra infrastructuri. 

Scenariul Trei: Atacuri de Tip Cloud Microsoft 

Connsys a ales să participe la scenariul trei al exercițiului CyDEx 2023, care s-a concentrat pe atacurile de tip cloud. Alegerea acestui scenariu a fost strategică, având în vedere că Connsys are un focus deosebit pe Microsoft 365, unde deține statutul de partener certificat de cybersecurity al Microsoft. Mai mult, echipa Connsys are 6 membri cu certificări individuale pe diferite componente din zona de securitate cibernetică Microsoft, fiecare dintre aceștia având câte 3 certificări, ceea ce demonstrează nivelul de expertiză al echipei.

Un alt motiv pentru care am ales scenariul 3 este că acesta se mulează cel mai bine pe nevoile clienților noștri ce utilizează serviciile cloud ale Microsoft și a fost o ocazie foarte bună să acumulăm experiență și să ne testăm abilitățile intr-o situatie rar întâlnită, o simulare cât mai reală a unui atac informatic targetat. 

Echipa Connsys a parcurs toate storyline-urile și a fost printre primele 4 echipe care au depus raportul completat în întregime referitor la atacurile investigate. Membrii echipei au reușit să identifice cu succes toate acțiunile atacatorilor și vulnerabilitățile folosite. 

Astfel, s-a arătat cum un atacator s-a conectat la un storage configurat greșit, a descărcat un fișier în care erau păstrate parole și l-a folosit pentru a se conecta la un PC cu Windows 10. De acolo a exfiltrat date confidențiale, criptând în urma sa fișierul cu un ransomware și cerând răscumpărare pentru datele respective. 

În alt caz, un atacator a exploatat vulnerabilitatea la SQL Injection a unei aplicații web pentru a planta un fișier, pe care l-a folosit apoi pentru a afla mai multe informații despre server-ul pe care era găzduită și a încercat să îl atace. 

Impactul acestui exercițiu pentru clienții Connsys constă în primul rând în experiența acumulată de echipa Connsys, cât și în certificarea abiltăților acesteia de a investiga și remedia incidentele de securitate. Clienții Connsys sunt deja obișnuiți cu Microsoft 365. Echipa noastră lucrează de mult timp cu ajutorul celei mai performante soluții de cloud de pe piață, care acoperă o plajă largă de instrumente: cloud, e-mail, lucru colaborativ, etc.

Pentru a asigura acest nivel de calitate, Connsys a obținut certificări ca partener Microsoft cu focus pe securitate IT, atât la nivelul companiei, cât și la nivel individual pentru membrii echipei. Această implicare activă în mediul Microsoft 365 a motivat Connsys să participe la exerciții naționale precum CyDEx 2023, unde a simulat atacuri reale pentru a dezvolta și îmbunătăți abilitățile de securitate cibernetică.

Importanța Participării la Exerciții de Securitate Cibernetică

Participarea la exerciții naționale de securitate cibernetică este esențială pentru orice firmă specializată în acest domeniu. Astfel, echipa devine pregătită să răspundă rapid și eficient în cazul unui atac cibernetic real. Aceste exerciții permit identificarea amenințărilor, oprirea acestora și elaborarea soluțiilor de remediere, contribuind la securitatea cibernetică a clienților și a întregii comunități online. Deși astfel de situații rareori apar în realitate, implicarea în aceste exerciții este crucială. Acestea asigură că, într-un scenariu de risc real, răspunsul echipei este profesionist și eficient, fiind pregătită să gestioneze orice amenințare cibernetică.

Solutionarea si identificarea atacului asupra cloud-ului Microsoft

În ciuda faptului că scenariul trei din cadrul CyDEx 2023 nu a fost un track competitiv, Connsys a excelat în cadrul exercițiului. Echipa Connsys a fost una dintre primele patru echipe care au reușit să găsească soluții la amenințările simulate și să remedieze situația. Acest rezultat plasează Connsys alături de alte instituții de prestigiu, cum ar fi Bitdefender, MAPN și Academia Tehnică Militară, în rândul echipelor capabile de securitate cibernetică din România.

Concluzie

Participarea la CyDEx 2023 a oferit o oportunitate exceptională pentru echipa Connsys de a-și testa și de a-și perfecționa abilitățile într-un mediu cat mai apropriat de un atac real si o situatie de criza, rar intalnita. Prin abordarea scenariului de atacuri de tip cloud, firma a demonstrat că este pregatita să faca față unor amenințări cibernetice complexe.

Pe masură ce amenințările cibernetice devin din ce în ce mai sofisticate și periculoase, inițiate de actori statali precum China, Iran, Rusia, North Korea, participarea la exerciții de securitate cibernetică devine un element esențial pentru fiecare firmă din industrie. Cu nivelul de expertiză actual al echipei, rezultatele obtinute la CyDEx 2023 si cu certificarea de partener Microsoft pe securitate IT ne uităm cu încredere la anii următori și la abilitatea noastră de a securiza afacerile clienților Connsys.