Rosyjscy hakerzy są osiem razy szybsi niż grupy północnokoreańskie

Kategoria: Przetwarzanie danych Opublikowany 19 lutego

Rosyjscy hakerzy są daleko przed kolejnymi najszybszymi hakerami sponsorowanymi przez państwo, Koreą Północną, którzy sami są prawie dwa razy szybsi od chińskich grup, według nowy raport przez amerykańską firmę zajmującą się cyberbezpieczeństwem Crowdstrike.

Czas wybicia: Prędkość jest jeden z najważniejszych czynniki w dzisiejszym cyberbezpieczeństwie, według dyrektora ds. technologii firmy, Dmitri Alperovitch, co czyni go dobrym zastępcą dla wyrafinowania operacyjnego i rzemiosła. W rezultacie firma Crowdstrike zdecydowała się na stworzenie nowego pomiaru, który nazywa się czasem przebicia — czasem potrzebnym intruzowi na przedostanie się poza początkowy punkt wejścia, aby dotrzeć do innych systemów w sieci w celu kradzieży danych. W 2018 roku średni czas wybicia wyniósł 4 godziny i 37 minut. Crowdstrike pozyskał dane z 30 000 prób włamań, które udało mu się wykoleić w swojej bazie klientów. (Raport nie zawierał danych na temat włamań sponsorowanych przez Stany Zjednoczone).

Rankingi: W raporcie porównano cztery państwa narodowe — Rosję, Chiny, Iran i Koreę Północną — oraz zorganizowane grupy przestępcze (skonsolidowane w jednej kategorii) według czasu wybuchu i znaleziono następujące średnie:

• Rosja: 18 minut i 49 sekund
• Korea Północna: 2 godziny i 20 minut
• Chiny: 4 godziny
• Iran: 5 godzin i 9 minut
• Zorganizowane grupy przestępcze: 9 godzin i 42 minuty

Znaczenie: Cyberbezpieczeństwo zawsze będzie wyścigiem zbrojeń między atakującymi a obrońcami. Ponieważ włamania są wykrywane i zatrzymywane szybciej niż kiedykolwiek, napastnicy również musieli poprawić swoją grę. Nie jest szokiem dla ekspertów ds. bezpieczeństwa, że ​​Rosja jest na szczycie listy, ale stopień, w jakim jest tak daleko do przodu, mówi wiele o tym, jak dobre są ich sponsorowane przez rząd zespoły hakerskie w cyfrowych formach włamań i włamań.