A modern t\u00e1vk\u00f6zl\u00e9si szolg\u00e1ltat\u00f3k, mint a portug\u00e1l NOS, a digit\u00e1lis \u00f6kosziszt\u00e9ma idegrendszer\u00e9t \u00fczemeltetik. Ez a poz\u00edci\u00f3 azonban egy folyamatosan t\u00e1gul\u00f3, szinte bel\u00e1thatatlan horizontot hoz l\u00e9tre. A NOS eset\u00e9ben ez megk\u00f6zel\u00edt\u0151leg 2 milli\u00f3 regisztr\u00e1lt IP-c\u00edmet, komplex 5G slicing architekt\u00far\u00e1kat \u00e9s az IoT eszk\u00f6z\u00f6k t\u00f6meg\u00e9t jelenti. Ebben a komplex digit\u00e1lis k\u00f6rnyezetben a hagyom\u00e1nyos biztons\u00e1gi megold\u00e1sok gyakran elv\u00e9reznek.<\/p>\n
A probl\u00e9ma gy\u00f6kere nem a riaszt\u00e1sok alacsony hat\u00e9konys\u00e1ga, hanem az, hogy a statikus eszk\u00f6z\u00f6k nem k\u00e9pesek lek\u00f6vetni a dinamikus eszk\u00f6z\u00e1llom\u00e1ny-v\u00e1ltoz\u00e1st. Amikor a t\u00e1mad\u00e1si fel\u00fclet \u00f3r\u00e1nk\u00e9nt v\u00e1ltozik a felh\u0151alap\u00fa telep\u00edt\u00e9sek \u00e9s a peremh\u00e1l\u00f3zati eszk\u00f6z\u00f6k miatt, a l\u00e1that\u00f3s\u00e1g hi\u00e1nya a v\u00e9delem buk\u00e1s\u00e1t jelentheti.<\/p>\n
A Censys adatai r\u00e1vil\u00e1g\u00edtottak, hogy a gy\u00e1rt\u00f3 platformja \u00e1tlagosan 65%-kal t\u00f6bb t\u00e1mad\u00e1si fel\u00fcletet azonos\u00edt, mint a versenyt\u00e1rsak.<\/p>\n
A t\u00e1vk\u00f6zl\u00e9si szektorban a \u201eShadow IT\u201d kritikus kitetts\u00e9get gener\u00e1l. Egy ismeretlen, de \u00e1rtalmatlannak t\u0171n\u0151 eszk\u00f6z sokkal nagyobb strat\u00e9giai fenyeget\u00e9s, mint egy ismert s\u00e9r\u00fcl\u00e9kenys\u00e9g, hiszen az el\u0151bbi k\u00edv\u00fcl esik a biztons\u00e1gi monitoring k\u00f6r\u00e9n. A Censys k\u00e9pess\u00e9ge a m\u00e9ly protokollanal\u00edzissel (nem csup\u00e1n egyszer\u0171 portszkennel\u00e9ssel) teszi lehet\u0151v\u00e9 a l\u00e1thatatlan r\u00e9tegek felt\u00e1r\u00e1s\u00e1t.<\/p>\n
\u201eA Censys seg\u00edts\u00e9g\u00e9vel r\u00e9szletes inform\u00e1ci\u00f3kat l\u00e1tunk a t\u00e1mad\u00f3 infrastrukt\u00far\u00e1j\u00e1r\u00f3l, p\u00e9ld\u00e1ul webszerverekr\u0151l, tan\u00fas\u00edtv\u00e1nyokr\u00f3l \u00e9s egy\u00e9b eszk\u00f6z\u00f6kr\u0151l, ami lehet\u0151v\u00e9 teszi, hogy a c\u00e9lzott webhelyen t\u00falra is kiterjessz\u00fck a l\u00e1t\u00f3k\u00f6r\u00fcnket.\u201d<\/em> \u2013 Pedro Zeferino, a NOS kiberbiztons\u00e1gi vezet\u0151je<\/p>\n A hagyom\u00e1nyos s\u00e9r\u00fcl\u00e9kenys\u00e9gvizsg\u00e1lat reakt\u00edv term\u00e9szet\u0171: megv\u00e1rja a CVE\u00a0 publik\u00e1l\u00e1s\u00e1t, majd egy lass\u00fa, er\u0151forr\u00e1sig\u00e9nyes szkennel\u00e9sbe kezd. A NOS strat\u00e9gi\u00e1ja ezzel szemben a val\u00f3s idej\u0171 remedi\u00e1ci\u00f3ra \u00e9p\u00fcl.<\/p>\n Az OpenSSH egyik kritikus s\u00e9r\u00fcl\u00e9kenys\u00e9ge alkalm\u00e1val a NOS-nak siker\u00fclt elh\u00e1r\u00edtania a fenyeget\u00e9st m\u00e9g a CVE hivatalos k\u00f6zz\u00e9t\u00e9tele el\u0151tt. A Censys folyamatos \u00e9s nagy sebess\u00e9g\u0171 szkennel\u00e9si k\u00e9pess\u00e9ge lehet\u0151v\u00e9 tette a csapat sz\u00e1m\u00e1ra, hogy azonnal kisz\u0171rje az \u00e9rintett verzi\u00f3kat \u00e9s bez\u00e1rja a biztons\u00e1gi r\u00e9seket, miel\u0151tt a t\u00e1mad\u00f3k automatiz\u00e1lt exploitjai el\u00e9rt\u00e9k volna a h\u00e1l\u00f3zatot.<\/p>\n A NOS a Censys Search-\u00f6t akt\u00edv fenyeget\u00e9svad\u00e1sz eszk\u00f6zk\u00e9nt haszn\u00e1lja. A c\u00e9l nem csup\u00e1n a bej\u00f6v\u0151 t\u00e1mad\u00e1sok blokkol\u00e1sa, hanem a t\u00e1mad\u00f3k infrastrukt\u00far\u00e1j\u00e1nak proakt\u00edv felt\u00e9rk\u00e9pez\u00e9se.<\/p>\n A Command and Control rendszerek \u00e9s a hozz\u00e1juk rendelt SSL\/TLS tan\u00fas\u00edtv\u00e1nyok nyomon k\u00f6vet\u00e9s\u00e9vel a NOS k\u00e9pes azonos\u00edtani a t\u00e1mad\u00f3 csom\u00f3pontokat m\u00e9g azel\u0151tt, hogy egy\u00e1ltal\u00e1n megk\u00eds\u00e9reln\u00e9k a \u201ek\u00e9zfog\u00e1st\u201d a v\u00e1llalati h\u00e1l\u00f3zattal. Ez a megk\u00f6zel\u00edt\u00e9s megford\u00edtja a vad\u00e1sz \u00e9s az \u00e1ldozat szerep\u00e9t. A v\u00e9delmi oldal v\u00e1lik a kezdem\u00e9nyez\u0151v\u00e9, blokkolva az IP-c\u00edmeket a t\u00e1mad\u00e1si kamp\u00e1nyok el\u0151k\u00e9sz\u00fcleti szakasz\u00e1ban.<\/p>\n A kiberbiztons\u00e1gi strat\u00e9gi\u00e1nak a technikai param\u00e9tereken t\u00fal a v\u00e1llalat h\u00edrnev\u00e9t is v\u00e9denie kell. A NOS innovat\u00edv m\u00f3dszert alkalmaz a domain spoofing detekt\u00e1l\u00e1s\u00e1ra: a favicon-alap\u00fa keres\u00e9st.<\/p>\n A t\u00e1mad\u00f3k gyakran v\u00e1ltoztatnak domaineket \u00e9s IP-c\u00edmeket az adathal\u00e1sz oldalaikn\u00e1l, de a favicon f\u00e1jl hash-\u00e9rt\u00e9k\u00e9nek m\u00f3dos\u00edt\u00e1s\u00e1r\u00f3l gyakran elfeledkeznek. Ez a hash egyfajta digit\u00e1lis ujjlenyomatk\u00e9nt szolg\u00e1l. A Censys seg\u00edts\u00e9g\u00e9vel a NOS pillanatok alatt k\u00e9pes azonos\u00edtani a h\u00e1l\u00f3zatban b\u00e1rhol felbukkan\u00f3, a m\u00e1rka arculat\u00e1t ut\u00e1nz\u00f3 csal\u00f3 webhelyeket. Ez a technikai precizit\u00e1s k\u00f6zvetlen\u00fcl jav\u00edtja a v\u00e1llalat kiberkock\u00e1zati besorol\u00e1s\u00e1t, ami ma m\u00e1r alapvet\u0151 \u00fczleti \u00e9rt\u00e9km\u00e9r\u0151 a befektet\u0151k \u00e9s \u00fcgyfelek sz\u00e1m\u00e1ra.<\/p>\n A fenyeget\u00e9sek gyakran a partneri \u00f6kosziszt\u00e9m\u00e1n kereszt\u00fcl sziv\u00e1rognak be. A NOS szeml\u00e9lete szerint a l\u00e1that\u00f3s\u00e1gnak a saj\u00e1t tartom\u00e1nyuk hat\u00e1rain t\u00falra is ki kell terjednie a domin\u00f3hat\u00e1s elker\u00fcl\u00e9se \u00e9rdek\u00e9ben.<\/p>\n A strat\u00e9gia siker\u00e9t bizony\u00edtja az az eset, amikor a NOS a Censys seg\u00edts\u00e9g\u00e9vel azonos\u00edtott egy partner\u00fcket \u00e9rt ransomware t\u00e1mad\u00e1st. A korai \u00e9szlel\u00e9s lehet\u0151v\u00e9 tette, hogy azonnal lekapcsolja a partneri hozz\u00e1f\u00e9r\u00e9seket, elszigetelve a fert\u0151z\u00e9st \u00e9s megv\u00e9dve a saj\u00e1t h\u00e1l\u00f3zat\u00e1t a l\u00e1ncreakci\u00f3szer\u0171 \u00f6sszeoml\u00e1st\u00f3l. Az \u00f6kosziszt\u00e9ma-szint\u0171 biztons\u00e1g teh\u00e1t a nagyv\u00e1llalati reziliencia alapk\u00f6ve.<\/p>\n A NOS esete vil\u00e1goss\u00e1 teszi, hogy a modern kiberbiztons\u00e1gban a teljes k\u00f6r\u0171, val\u00f3s idej\u0171 l\u00e1t\u00e1sm\u00f3d nem luxus, hanem a nulladik l\u00e9p\u00e9s minden 5G vagy AI strat\u00e9gia megval\u00f3s\u00edt\u00e1s\u00e1hoz. Am\u00edg egy szervezet nem l\u00e1tja a saj\u00e1t eszk\u00f6zeit \u00e9s a t\u00e1mad\u00f3k mozg\u00e1ster\u00e9t, addig csak tal\u00e1lgat, nem v\u00e9dekezik.<\/p>\nGyorsabbnak lenni a hivatalos bejelent\u00e9sn\u00e9l<\/h5>\n
A t\u00e1mad\u00f3 infrastrukt\u00far\u00e1j\u00e1nak felt\u00e9rk\u00e9pez\u00e9se<\/h5>\n
M\u00e1rkav\u00e9delem favicon-alap\u00fa nyomoz\u00e1ssal<\/h5>\n
A partnerek biztons\u00e1ga a saj\u00e1t biztons\u00e1gunk<\/h5>\n
Forr\u00e1s<\/h5>\n