23. april udkom Verizons Data Breach Investigations rapport – et resultat af Verizons samarbejde med sikkerhedspartnere verden over, herunder dansk politi.

(Direkte link - 3,7 MB)

• Statslig hacking er et faktum
  Verizon har, ligesom Mandiant, også klare påvisninger af kinesisk hacking.
  Ikke at det er noget nyt, men godt at der er endnu en klar indikation.
  Interessant faktum: 95% af statslig hacking er relateret til spearhead phishing
  
  
• Den organiserede kriminalitet on-line bliver stadig mere intens
  Også her, er mere eller mindre avanceret phishing hovedredskabet, suppleret med telefonopkald eller helt old-school: face-to-face. Selv gamle metoder bruges stadig.

Det er positivt at se, at Danmark bidrager i arbejdet, men også interessant, at der er danske organisationer, som er kommet med på verdenskortet (Se Figur 4 på side 15). Det bringer budskabet helt hjem i de danske bestyrelseslokaler om, at alle er sårbare.

Hvis man ikke allerede har sikkerheden med som fokusområde, så er det vist tid til at være helt med på, at intet land er for lille til at være med, at ingen organisation er for lille. Er der noget at komme efter: penge, informationer, påvirkning af politiske processer, osv. så ER man et attraktivt mål.

Rapporten er særdeles velskrevet, jeg vil mene endnu bedre end Verizons tidligere årsrapporter.  Måske har Mandiant rapporten fået alle til lige at yde en ekstra indsats?

Så er vi nået til sagens kerne:

1. Sørg for at få foretaget en intern GAP-analyse af, hvor organisationen er svag.
2. Prioritér nøgleområderne og:
3. Sæt i gang (Det er vigtigere nu end nogensinde før)

Computerworlds velskrevne artikel 8.marts2013 indeholder DK-CERTs gode råd til at sikre mod de angrebstyper, som kommer fra Kina, baseret på MANDIANTs rapport fra 19. februar. 

Her er de overordnede anbefalinger:

1. Særdeles gode anvisninger vedr. målrettede phishing-mails
   
   
2. Direkte anvendelige angrebs- og sårbarheds indikationer – lige til at bruge
    
3. En liste over ægte SSL-certifikater udstedt til angribernes illegitime firmaer.

Så langt, så godt – men har vi fået styr på at implementere anbefalingerne?

Vi er klar med awareness-træning til målgruppen og her er det en meget lille gruppe, der er tale om: ledelsen. De tekniske anbefalinger tager vi også gerne en gennemgang af, hvor de er relevante for jeres virksomhed og sørger for at implementeringen bliver gennemført.

Sagen er, at de kinesiske angreb oftest er resultatet af en analyse af offer-virksomheden og det potentielle udbytte, en klar angrebsstrategi og meget struktureret gennemførsel af angrebet. Det skal huskes, at disse angreb ofte var/er beregnet til at køre op et år eller mere.  Udbyttet har været stort i forhold til indsatsen, som det er dokumenteret ved mange lejligheder.

Kontakt os vedr. et uforpligtende møde.

----------------------------------------------------------------------------------------------------------------------------------------------------------------------

"Papers link Shanghai Jiaotong University to special army hacking unit" Posted: 25 March 2013
URL: http://vr-zone.com/articles/papers-link-shanghai-jiaotong-university-to-special-army-hacking-unit/19351.html

Vedr. de efterfølgende angreb på Facebook, Apple og Microsoft

http://www.huffingtonpost.com/news/facebook-hacked

http://www.huffingtonpost.com/2013/02/19/apple-hacked_n_2718219.html

http://www.fudzilla.com/home/item/30585-chinese-crackers-take-down-microsoft

Ak ja, det kunne se ud som om de stakkels kinesere er blevet sure over afsløringerne. . .
Se TechEye’s artikel med undertitlen ”The pot calling the kettle black”, hvor kineserne påstår at det er amerikanerne som er de værste.
(Link: http://news.techeye.net/security/china-accuses-us-of-regularly-hacking-military-sites )

Opdatering 7. maj 2013: Og de bliver ved: Britiske QinetiQ (forsvarsindustrien) blev lænset for 3.3 millioner spread sheets, men det er specielt interessant, at data indeholdt oplysninger om robot systemer og droner. Dette fremgår af Pentagons rapport.

Wall Street journal har en mere omfattende artikel om Pentagon-rapporten her.