Rusijos įsilaužėliai yra aštuonis kartus greitesni už Šiaurės Korėjos grupes

Kategorija: Kompiuterija Paskelbta vasario 19 d

Rusijos įsilaužėliai gerokai lenkia kitą greičiausią valstybės remiamą programišių Šiaurės Korėją, kuri, remiantis duomenimis, yra beveik dvigubai greitesnė už Kinijos grupes. nauja ataskaita JAV kibernetinio saugumo įmonės „Crowdstrike“.

Atsitraukimo laikas: Greitis yra vienas iš svarbiausių Pasak bendrovės CTO Dmitrijaus Alperovičiaus, šiandien yra kibernetinio saugumo veiksnių, todėl tai yra geras veiklos sudėtingumo ir prekybinių amatų tarpininkas. Dėl to „Crowdstrike“ nusprendė sukurti naują matavimą, kurį vadina išsiveržimo laiku – tai laikas, per kurį įsibrovėlis peržengia pradinį įėjimo tašką, kad pasiektų kitas tinklo sistemas ir pavogtų duomenis. 2018 m. vidutinis išsiveržimo laikas buvo 4 valandos ir 37 minutės. „Crowdstrike“ surinko duomenis iš 30 000 bandymų pažeisti savo klientų bazę. (Ataskaitoje nebuvo duomenų apie JAV remiamus įsilaužimus.)

Reitingai: Ataskaitoje palygintos keturios nacionalinės valstybės – Rusija, Kinija, Iranas ir Šiaurės Korėja – ir organizuotos nusikalstamos grupės (sujungtos į vieną kategoriją) pagal išsiveržimo laiką ir rasti šie vidurkiai:

• Rusija: 18 minučių ir 49 sekundės
• Šiaurės Korėja: 2 valandos ir 20 minučių
• Kinija: 4 valandos
• Iranas: 5 valandos ir 9 minutės
• Organizuotos nusikalstamos grupuotės: 9 valandos ir 42 minutės

Reikšmė: Kibernetinis saugumas visada bus ginklavimosi varžybos tarp užpuolikų ir gynėjų. Kadangi įsibrovimai aptinkami ir sustabdomi greičiau nei bet kada anksčiau, užpuolikai taip pat turėjo pagerinti savo žaidimą. Saugumo ekspertams tai nėra šokas, kad Rusija yra sąrašo viršuje, tačiau tai, kiek ji taip toli į priekį, byloja apie tai, kaip gerai jų vyriausybės remiamos programišių komandos moka skaitmenines įsilaužimo ir įsilaužimo formas.