Не хочется душить вас техническими штуками и философией по пятницам, давайте будем разбирать ИБ/пресейл и прочие темы через призму массовой культуры.
Рассмотрим кибербез на примере «Темного рыцаря»
Готем – это наша инфрастуктура. Джокер – новая для города угроза. Непредсказуемый, нестандартный, не играющий по правилам. Буквально – это *Хактивист**, которому не так важно получить деньги от ограбления банка, как оставить сообщение: система прогнила уязвима. Он атакует в разных местах, хаотично перемещаясь по городу, захватывает в заложники конечные устройства, выводит из строя отдельные средства защиты, взрывает больницу и даже компрометирует Главного защитника города (!)
*Небольшое отступление, чтоб совсем уж не пускаться в публицистику: Злоумышленники делятся на несколько типов, но основные из них:
- финансово мотивированные (украсть, продать за выкуп, в итоге заработать)
- политически мотивированные (атаки на госкомпании, разведка, политактивизм)
- Хактивисты – адепты хаоса (близкие по смыслу к политическим, но с иной мотивацией: урон репутации, блокировка сервисов (DDoS-атаки), уничтожение информации и инфраструктур.
Теперь к средствам защиты Готема.
Полиция в фильме - это антивирус. Работают по известным сценариям. Реагируют, когда преступление уже произошло. Ловит «обычных» известных нарушителей. Безуловно полезны, необходимы, но против неизвестной угрозы чувствуют себя неуверенно. (тут нужны конечно ФСБ, Армия, Росгвардия на худой конец)
Комиссар Гордон - это SIEM/SOC/SOAR. Он не бегает за каждым преступником лично. Он собирает информацию, координирует, пытается видеть картину целиком и правильно распределять ресурсы. Без него система разваливается на отдельные реагирования.
Харви Дент - это Kaspersky Security Center. Его публичная позиция, демонстрация силы закона, создание ощущения контроля. Ругать и хвалить не буду, но напомню: при неумелом использовании КСЦ встанет на сторону хакеров.
И наконец Бэтмен - это EDR, Threat Hunting и прочие инструменты защиты простых людей (конечных устройств). Глубокий анализ, проактивность, иногда спорные методы (встраивается на уровне драйвера), высокая эффективность против сложной угрозы. Но дорого, сложно, требует зрелости процессов и не всегда дружит с полицией.
И вот тут вывод (обещаю – никакой внезапности).
Ни полиция, ни одинокий герой, ни один инструмент по отдельности не спасают город. Джокер может выиграть только там, где защита разрознена и каждый играет сам за себя.
Это не атакующий слишком силен, это защита слаба/недостаточна/несистемна
В будущих статьях предлагаю разобрать основных виды злоумышленников и решить, какой же наиболее опасен конкретно для ваших инсфраструктур
