Федеральні органи влади попереджають про загрози мережам Satcom
Федеральне бюро розслідувань США разом з Агентством з кібербезпеки та безпеки інфраструктури країни попередили всіх провайдерів супутникового зв'язку щодо вжиття всіх можливих заходів та покращення кібербезпеки.
У четвер, 17 березня 2022 року, обидві американські організації випустили спільне попередження та попередження, попереджаючи про «можливу загрозу мережам США та міжнародного супутникового зв’язку (SATCOM)».
Ініціатива " Shields Up " , щоб отримати оновлення
Сповіщення заохочує всіх організацій, які працюють з критичною інфраструктурою, а також будь-яких постачальників і операторів супутникової мережі зв’язку. Це попередження є наступним за іншим нещодавнім попередженням, опублікованим тими ж органами влади, які закликали американські установи серйозно знизити свій поріг для повідомлення про будь-які порушення чи підозрювані проблеми в своїх мережах. Цей поштовх до значного підвищення рівня мережевого спостереження та безпеки було названо ініціативою «Shields Up».
У сповіщенні є передбачені заходи щодо пом’якшення наслідків та зникають у той час, коли є великі збої в роботі Інтернет-сервісу Viasat, що надається клієнтам не лише в охопленій війною Україні, а й в інших місцях Європи.
Будівництво стіни, але цього разу в кіберпросторі
Ініціатива «Щити вгору» є дуже очевидним підготовчим кроком до можливої помсти Росії на кіберфронті після безпрецедентних санкцій, які США та західні союзники запровадили проти Росії. Від початку російського вторгнення в Україну було кілька успішних кібератак на Україну, і не важко уявити, звідки вони виникли.
Протягом останніх кількох тижнів українські цілі були вражені кількома різними загрозливими корисними навантаженнями. Пошкоджені інструменти діяли в першу чергу як очищувачі даних і мали на меті заподіяти шкоду та втрату даних – зрозуміло і просто, без додаткових наворотів програм-вимагачів і вимагання, які вибирають звичайні кіберзлочинці.
Заходи пом’якшення наслідків та дії, передбачені ФБР і CISA, включають використання багатофакторної аутентифікації на всіх рівнях, які дозволяють це, використання надійних методів генерації паролів і перевірку довірчих відносин з провайдерами Інтернет-послуг.
Людський фактор і людський нагляд відіграють важливу роль у забезпеченні безпекою мереж, оскільки значна частина механізму пом’якшення та захисту залежить від того, що люди повідомляють про підозрілу діяльність.