Зарыг хаах

Хэвлэлийн мэдээ: Кибер халдлагын талаарх мэдээлэл асар их нэмэгдэж байгаа хэдий ч кибер аюулгүй байдал нь нийгэмд дутуу үнэлэгдэж, санхүүжилт багатай салбар хэвээр байна. Амжилттай загварчилсан тоглоомын тав дахь жил нь энэ асуудалд анхаарлаа хандуулахыг оролдож байна асран хамгаалагч, Словакийн компани зохион байгуулсан Хоёртын итгэл болон түүний эгч Чех компани Citadelo Binary Confidence. Бүтээгчдийн зорилго нь кибер гэмт хэрэг, түүний нийгмийн янз бүрийн салбарт үзүүлэх сөрөг нөлөөллийн талаарх ерөнхий ойлголтыг нэмэгдүүлэх явдал юм.

Хоёртын итгэл

Энэ жил Словак, Чехийн багууд зохиомол хэвлэл мэдээллийн байгууллагын эсрэг хийсэн хакеруудын халдлагыг тайлж, сэтгүүлчид болон тэдний мэдээллийг хамгаалах асуудлыг онцолж байна. Хэвлэл мэдээллийнхэн шантаажинд өртөж, сэтгүүлчдийг айлган сүрдүүлж, тагнаж чагнаж, тэдний хувийн мэдээлэл, санал асуулгад оролцогчдын нууц мэдээллийг зохих ёсоор хамгаалах нь ховор байдаг. Энэхүү симуляцийн зорилго нь энэ байдалд анхаарал хандуулах, сэтгүүлчдийн халдлагаас өөрийгөө хамгаалах хамгаалалтын механизмыг сайжруулахад чиглэгддэг. Үүний зэрэгцээ зохион байгуулагчид худал ташаа мэдээллийн асуудлыг бүхэлд нь концепцид оруулахыг хүсч байна. “Сэтгүүлчдийн аюулгүй байдлын талаар маш их ярьж байгаа ч хэвлэл мэдээллийн хэрэгслээр үүнтэй нийцэхгүй байна. Аюулгүй байдлын түвшин нь ихэвчлэн цэвэр сургалтаар хязгаарлагддаг, хамгийн сайн нь Signal програм гэх мэт харилцаа холбооны хамгаалалтын үндсэн хэрэгслийг ашиглах замаар хязгаарлагддаг гэдгийг бид олон хэвлэл мэдээллийн хэрэгслээр мэддэг. Энэ нь төрийн хэвлэл мэдээллийн хэрэгсэл болон хувийн байгууллагуудад хамаатай" тодруулж байна Чехийн охин компани Citadelo Binary Confidence-ийн гүйцэтгэх захирал Мартин Лесковжан мөн нэмдэг: "Хэвлэл мэдээллийн байгууллагууд олон тооны онлайн үйлчилгээ эрхэлдэг, гэхдээ мэдээллийн технологийн аюулгүй байдлын үүднээс авч үздэггүй тул кибер халдлагад амархан өртдөг тул эмзэг байдаг." 

Зорилгоос хамааран халдагчид, жишээлбэл, мэдээллийн порталыг бүхэлд нь хакердах эсвэл тодорхой сэтгүүлчид болон тэдний үнэ цэнэтэй мэдээллийг онилохыг оролддог. Үүний нэг жишээ бол Израилийн NSO Group компани өөрийн тагнуулч программыг дур зоргоороо зорилтот бүлэгт халдахын тулд ашиглахыг зөвшөөрсөн Пегасусын агуу хэрэг байж болно. Өнгөрсөн онд мөн Катарын төрийн мэдээллийн Al Jazeera агентлагийн сэтгүүлчдийн 36 хувийн утсыг хакердсан байна. Энэ болон бусад тодорхой тохиолдлууд нь зөвхөн хакерын халдлага нь маш боловсронгуй болохыг баталж байгаа бөгөөд үүнтэй төстэй үйлдлээс хамгаалахын тулд цэргийн орчин эсвэл онцгой эрсдэлтэй хүмүүсийг хамгаалах практикт мэдэгдэж буй мэдээлэл хамгаалах дэвшилтэт арга техникийг ашиглах шаардлагатай байна.

Гэсэн хэдий ч ихэвчлэн дурдагдсан хувийн хамгаалалтын аргууд нь үргэлж хангалтгүй байж болох тул аюулгүй байдлын асуудлыг бүхэл бүтэн хэвлэл мэдээллийн байгууллагын түвшинд бүтцийн хувьд авч үзэх шаардлагатай байдаг. Энэ бол сэдэв эрэн сурвалжлах сэтгүүл зүйн хараат бус байдлыг хангах шинэ системийн тухай Secure, үүнийг Citadelo Binary Confidence боловсруулсан. Энэ нь сэтгүүлчдэд кибер болон бие махбодийн аюулгүй байдлыг хангах зорилготой юм.

Хамгаалагчдын даалгавар ба тоглоомын явц 

Хакерын халдлагаас урьдчилан сэргийлэх, эсвэл дор хаяж тэдний нөлөөллийг багасгах өөр нэг арга бол мэдээллийн технологи, кибер аюулгүй байдлын салбарт залуу, туршлагатай мэргэжилтнүүдийн боловсролын үйл ажиллагаа юм. “Олон мэргэжилтнүүд шүүх эмнэлгийн шинжилгээ, ослын хариу арга хэмжээ авах туршлагагүй байдаг. Тиймээс Guardians-ын нэг гол зорилго бол кибер ослын мөрдөн байцаалтыг туршиж үзэх, өөрийн ур чадвар, чадварыг бодит орчинд шалгах боломжийг олгох явдал юм. Оролцогчид дараалсан даалгаврын үндсэн дээр халдлага хэрхэн тохиолддог, халдагч нар систем дээр ямар үйл ажиллагаа явуулдаг, тэдгээрийг хэрхэн олох, хэрхэн хариу үйлдэл үзүүлэх талаар суралцах боломжтой болно. Guardians SOC-ийн захирал, Binary Confience-ийн үүсгэн байгуулагч Ян Андрашкогийн эрхэм зорилгыг тайлбарлав. 

Тэмцээний бүртгэл 6-р сарын 29-наас XNUMX-р сарын эхний хоёр долоо хоногт болох онлайн сонгон шалгаруулалт дуустал үргэлжилнэ. Тэмцээнд оролцогчид системд юу тохиолдсон, хэрхэн халдлагад өртсөнийг олж мэдэх де-факто мөрдөгчид болох "Туг барих" тэмцээний хэлбэрээр явагдах юм. XNUMX-р сарын XNUMX-нд болох шигшээ тоглолтод шилдэг багууд хоорондоо тулалдаж, бодит цагийн довтолгоог эсэргүүцнэ.

.