NCSC ataskaita pabrėžia atsakingą BGP – esminio interneto duomenų maršrutizavimo protokolo – naudojimą. Jo pažeidžiamumas, toks kaip „route hijacking“ ar „origin hijacks“, gali sukelti didelio masto kibernetinio saugumo incidentus, įskaitant paslaugų trikdžius ir duomenų peradresavimą. Tinkamas BGP konfigūravimas ir apsauga yra kritiškai svarbūs siekiant užtikrinti tinklo stabilumą ir atsparumą kibernetinėms atakoms.
NCSC ataskaita pabrėžia atsakingą BGP – esminio interneto duomenų maršrutizavimo protokolo – naudojimą. Jo pažeidžiamumas, toks kaip „route hijacking“ ar „origin hijacks“, gali sukelti didelio masto kibernetinio saugumo incidentus, įskaitant paslaugų trikdžius ir duomenų peradresavimą. Tinkamas BGP konfigūravimas ir apsauga yra kritiškai svarbūs siekiant užtikrinti tinklo stabilumą ir atsparumą kibernetinėms atakoms.
„Microsoft“ detaliai aprašo su „JADEPUFFER“ susijusius „Azure“ žvalgybos, išteklių trynimo ir kredencialų pasiekimo veiksmus, panaudojant kompromituotus paslaugų subjektus (service principals). Ši veikla identifikuota kaip susijusi su „Storm-3168“ ir pateikiamos gairės gynėjams.
Du duomenų gavybos ir skaitmeninės forensikos įmonės vadovai, pardavę savo programinę įrangą kelioms JAV agentūroms, buvo areštuoti dėl įtariamo melo apie tai, kad jų technologija pagaminta Rusijoje. Tai kelia rimtų tiekimo grandinės saugumo klausimų federalinėms institucijoms.
Daugybė interneto daiktų (IoT) ir operacinės technologijos (OT) įrenginių kuria nematomas saugumo spragas. Kritiškai svarbu atkurti visų turtinių išteklių matomumą, siekiant aptikti užmirštus įrenginius ir sumažinti tinklo saugumo rizikas, kuriuos jie kelia.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.