Վերադառնալ

Maersk-ը ուսումնասիրում է IT անվտանգության միջադեպ հին համակարգում, կասկածվում է տվյալների գողություն
SiTech AI Team2 րոպե ընթերցում

Maersk-ը ուսումնասիրում է IT անվտանգության միջադեպ հին համակարգում, կասկածվում է տվյալների գողություն

Maersk նավագնացության հսկան ուսումնասիրում է IT անվտանգության միջադեպ և հնարավոր տվյալների գողություն նախկին ձեռքբերման հին տեղային համակարգից, ասելով, որ զգայուն տվյալների բացահայտման կամ ավելի լայն ազդեցության ապացույց չի գտել։

Maersk նավագնացության հսկան չորեքշաբթի օրը հայտարարեց, որ ուսումնասիրում է IT անվտանգության միջադեպ, որը ներառում է հնարավոր տվյալների գողություն հին տեղային համակարգից։ Ընկերությունը հայտնեց, որ տուժած համակարգը անմիջապես ապահովվել է, և որ մինչ այժմ ստացված արդյունքները ուժեղ կերպով վկայում են, որ զգայուն տվյալներ չեն բացահայտվել, իսկ այլ Maersk համակարգերի կամ API և EDI միջոցով միացված հաճախորդների ու գործընկերների համակարգերի վրա ազդեցության նշան չկա։

Միջադեպի շրջանակը և գործունեությունը

Maersk-ը տուժած համակարգը նկարագրեց որպես նախկին ձեռքբերման հին տեղային համակարգ։ Նա ասաց, որ միջադեպը մեկուսացված է այդ համակարգից և չի սպասում, որ հարձակումը կազդի գործունեության վրա։ Հաճախորդները կարող են շարունակել օգտագործել Maersk հարթակները բեռների կառավարման համար սովորական կերպով, և ընկերությունը հայտնեց, որ թարմացումներ կտրամադրի դրանք հասանելի դառնալուն պես։

Ընկերության արձագանքը

Maersk-ը հայտնեց, որ կիբերանվտանգությունը մնում է մշտական, շարունակվող առաջնահերթություն, և որ ընկերությունն ունի խիստ գործընթացներ միջադեպերը բացահայտելու և կանխելու, ինչպես նաև հաճախորդների վրա ազդեցությունը նվազագույնի հասցնելու համար։ Այն նաև հաճախորդներին խորհուրդ տվեց զգուշությամբ վերաբերվել այս հարցին վերաբերող անսպասելի հաղորդակցություններին և դրանք ստուգել իրենց սովորական Maersk կոնտակտի միջոցով։

Համեմատություն NotPetya-ի հետ

Այս բացահայտումը կարող է հիշեցնել Maersk-ի 2017 թվականի NotPetya փորձը, երբ ավերիչ wiper վնասակար ծրագիրը տարածվեց համաշխարհային տնտեսության միջով և արևմտյան հետախուզական գործակալությունների կողմից վերագրվեց Ռուսաստանի Sandworm խմբին, որը, ենթադրվում է, GRU-ի մասն էր։ Maersk-ը այն ժամանակ հայտնեց, որ սպասում է մոտ $300 միլիոն հաշիվ, և հետագայում նկարագրեց վերակառուցում, որը ներառում էր 4,000 նոր սերվեր, 45,000 նոր PC և 2,500 հավելված, որոնք ավարտվել էին տասը օրում։ 2020 թվականին Maersk-ը ազատեց մոտ 150 աշխատակցի իր ղեկավարման և վերահսկման կենտրոնից Maidenhead-ում, Անգլիա, այդ թվում այն աշխատակիցներին, ովքեր վերականգնման գործում կարևոր դեր էին խաղացել։

Աղբյուրներ: The Register

SiTech

SiTech — AI-ով հզորացված վեբ մշակում

Ստեղծում ենք արագ ու ժամանակակից կայքեր և AI-ը ներդնում իրական բիզնես գործընթացներում։ Ունե՞ք նախագիծ կամ հարց։ Ուրախ կլինենք օգնել։