10.10.2017 Новости, БезопасностьРуководитель киберподразделения ФБР Джеффри Триколи рассказывает о том, чего нет во многих организациях, но что могло бы предотвращать атаки и помогать следователям. Джеффри Триколи поступил на службу в ФБР в 1998 г. и непосредственно наблюдал, как киберпреступники и хакеры совершенствуют свои методы. В настоящее время он руководит киберподразделением ФБР. 5 октября он выступил на североамериканской конференции по информационной безопасности с докладом о том, как следует характеризовать современных киберпротивников. Труиколи рассказал, что за последние годы произошло быстрое распространение профессиональных инструментов взлома, применяемых против все большего числа объектов атаки. «Компаниям необходимо определить наиболее важные активы, находящиеся внутри организации, и где они подвергаются риску, — заявил он. — Компании склонны недооценивать имеющуюся у них информацию, поэтому им следует принять необходимые меры для защиты ценной информации». Триколи добавил, что в ходе многих расследований, в которых он принимал участие, выяснилось, что подвергшиеся взлому организации просто не защищали информацию, которую необходимо защищать. По его словам, человек остается основным звеном, благодаря которому атакующие могут получить первоначальный доступ в сеть. Когда атакующий получает набор полномочий пользователей, который был похищен или собран во время другой атаки, он старается получить расширенный доступ. «Обычно в организациях отсутствует база для определения, что является ...
читать далее.
