В последните години се разбра за множество хакерски атаки, които са успели не чрез сложни технически прийоми, а с компрометиране на акаунти на хора с достъп до мрежите на тези организации. И в почти всички тези случаи, въпросните акаунти не били защитени с многофакторна защита (multi-factor authentication, MFA). Това обаче поне за Великобритания, ще се промени.
Причината за това е скорошно решение на Комисаря по сигурността на информацията (ICO) в Обединеното кралство. Стивън Бонър от ICO коментира, че вече няма да има извинение за компаниите, които не налагат MFA към всички външни връзки.
„Днес това е добре развита и зряла технология“, коментира той за Infosecurity-Magazine. „Тя може да бъде внедрена директно, като ползите надвишават значително разходите. Искаме да добавим евентуалните разходи за това, че не сте наложили защитата, като вид финансово последствие от действията ви.
Думите му идват на фона на наскоро наложената от Комисаря глоба на британска компания в размер на 3.07 милиона британски паунда. Става дума за доставчика на IT услуги Advanced. Мрежата на компанията пострада в рансъмуер атака през 2022, като личните данни на близо 80 000 клиента попаднаха в риск. Компанията е доставчик на IT услуги на организации от публичния и частния сектор, сред които и здравното министерство на Великобритания. Атаката прекъсна нормалната работа на различни здравни услуги, в това число и на спешния номер 111. Хакерите успели да осъществят пробива към Advanced след като компрометирали техен външен партньор. И по-скоро акаунта на администратор, който не бил му поставил MFA защита. Разследването установило, че Advanced решили да не налагат напълно MFA защита на вътрешните си акаунти, заради притеснението, че клиентите им ще са против използването на допълнителен метод за удостоверяване.
„Ако боравите с данни с такъв обем и такова ниво на чувствителност, има минимум стандарти, които трябва да спазвате. И това без съмнение е един от тях“, допълва Бонър. Заедно с този пропуск се оказало, че Advanced не актуализират навременно системите си. Това е и била причината за големия размер на наложената им глоба, допълва Бонър.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
