Хакеры получили доступ к базам данных Barracuda Networks

Хакеры получили доступ к базам данных Barracuda Networks

В минувшие выходные веб - сайт разработчика решений по сетевой безопасности Barracuda Networks подвергся хакерской атаке, которая привела к утечке конфиденциальных данных партнеров и сотрудников компании.

Согласно источнику атака была совершена неизвестными хакерами, использовавшими метод внедрения вредоносного SQL запроса. В результате содержимое около 22 баз данных стало известно нападавшим, включая имена пользователей и хеши паролей.

Barracuda Networks подтвердила факт утечки и сообщила, что хакерам удалось выудить только контактную информацию - имена и адреса электронной почты сотрудников, а также партнеров компании. Кроме того, в руки злоумышленникам попали односторонние хэши паролей, снабженные дополнительным набором случайных символов. Но никакой финансовой информации и других секретных данных в скомпрометированных базах не содержалось.

Однако выяснилось, что атака стала возможна благодаря нелепой ошибке, которая была допущена при подключении брандмауэра - Barracuda Web Application Firewall. Дело в том, что после завершения рабочего дня защита не была переключена из пассивного в активный режим мониторинга сети. Спустя некоторое время злоумышленники начали непрерывно отправлять вредоносные запросы в поисках наличия уязвимости в системе безопасности сайта. Согласно данным специалистов, хакерам потребовалось лишь несколько часов для поиска дефекта.

Нападения с использованием таких методов на сегодняшний день являются наиболее распространенными, которые зачастую становятся лишь стартовой точкой для дальнейших действий злоумышленников. Например, утечка данных по кредитным картам 130 миллионов пользователей Heartland Payment Systems. Для проникновения на сервер компании нападавший использовал именно этот тип атаки. А в результате нападения на компанию HB Gary атакующие получили гораздо более весомую информацию, чем контактные данные пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сбер перешёл с решений IBM на собственные разработки в сфере IAM и IDM

Сбер завершил замену продуктов IBM Security Identity Manager (ISIM) и IBM Security Access Manager (ISAM) на отечественные решения Platform V IDM и Platform V IAM SE, разработанные компанией СберТех.

Новая система охватывает полный цикл управления учётными записями сотрудников — от их создания до удаления.

Решения поддерживают многофакторную и беспарольную аутентификацию, рекомендованные для входа в корпоративную сеть. Также реализована поддержка единого входа (Single Sign-On) в различные внутренние системы. Уровень защиты учётных записей адаптируется в зависимости от критичности информации, к которой имеет доступ сотрудник, и оценки рисков.

Централизованное управление цифровыми идентификациями существенно ускорило кадровые процессы и повысило их прозрачность. Внедрение решений позволило подключать новые сервисы без дополнительной нагрузки на ИТ-подразделения. Интеграция с IDM может осуществляться в фоновом режиме, без перерывов в работе бизнес-систем. Кроме того, переход на Platform V открыл возможность внедрения биометрической идентификации.

Старший вице-президент, руководитель блока «Технологии» Сбербанка Кирилл Меньшов отметил:

«Переход на новые решения в такой крупной компании, как Сбер, потребовал тщательного планирования и координации действий между сотнями подразделений. Мы заменили множество устаревших решений, сохранив непрерывность работы всех сервисов, и при этом выполнили требования по кибербезопасности, законодательству и внутренним процессам банка. Сегодня с системой IAM интегрировано более 900, а с IDM — более 400 банковских систем. Общее количество управляемых учётных записей превышает 15 миллионов».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru