Ransomware vratio INA-u u "kameno doba" prije Inte

Mislim da trebaju prijaviti isključivo ako postoji sumnja da je isti omogućio i neovlašteni pristup osobnim podacima.

sigurno ima i ljudi koji znaju što rade i što treba napraviti u INAinom ITu, ali sumnjam da oni odlučuju...

treba namještat biznise...

 Misliš da mađari imaju nesposobne ljude na takvim mjestima? Čisto sumnjam, ajde da naši imaju pravo glasa onda bi već to bilo ''normalno'' kod nas, ali ovako ne vjerujem....

Ina je cijeli svoj IT prebacila u tvrtku Plavi tim, čini mi se tamo 2015.-16.  Pola zaposlenih u tom timu su nekakvi MBA ili ekonomisti uguženi preko nekakvih veza i vezica. Drugačije nije moglo ni završiti

E, moj čitatelj, ne stoji ti nick, ne čitaš...

Sve je to jasno, osim činjenice da repliciraš meni koji sam praktički to isto rekao.

To je jasno, ovisno o toolu, CL moze zakljucati podatke na lokalnom racunalu,

ili poceti rijesavati mrezno, ako korisnik ima vece ovlasti od "read" na mreznim mjestima.

Al isto tako ako mailovi idu kroz dodatne filtere kao sto je Proofpoint,

gdje se svaki mail sa attachmentom blokira, pa korisnik trazi admina provjeru i pustanje maila,

naravno da admin nece pustiti mail koji ima attachment koji se zove "racun_20200117.pdf.gz",

dok sam korisnik nece obracati paznju na takve stvari.

Vjerujem, da su u INA-i koristili Gmail kao poslovni mail, s mogucnoscu upravljanje domene,

da im se to nebi desilo, jer Google ima jedan od najboljih spam filtera, ali adminima ne pruza puno fleksibilnosti.

Nisu kućita sefovi, a niti su šifre razbijaju tipa "na boju na boju - neba", boom i ti kažeš "plava".

Poanta je da kao Administrator možeš i trebaš da znaš kako osigurati eko sistem u kojem radnici rade. I to možeš i izvedivo je. A priče tipa "svaka susha može ponovo uključiti u BIOS-U", "pass na BIOS-u se lako zaobiđe", e ja ti kažem da na mom sisemu ništa od toga ne možeš, ako to ja ne želim.

I još nešto "Nema sigurnije od kontrole prava preko AD-a", samo djelimično točno, takav ADmin (valjda je AD skrćaeno od Admin) ima kontrolu na "zadnjoj milji", prave konrole imaju korisnici Routera, Stitchewa i posebno Firewalla.
 

Ovo ti je top "vjerujem u nešto". I ja kao kolega čitatelj vjerujem ali u drugu vrstu vjerovanja u "Silu koja se budi" a i u "Uspon Skywalkera". Dakle "vjerovati u nešto" = "nedefinisan izraz". Matematička formula.

"Hackerski napad" je non-IT idealno i možda jedino rješenje da se informatički nepismena raja obavjesti i na taj način totalno dezinformira i sama sebe kompanija ošteti dajući netočne infromacije, a ujedno se i ogradi od nesposobnih ADministratora.
Tako da se ovdje ihush slažem sa tobom da "filmski napad hakera" je samo eto - scenariji za film. Jasno je to i ptičicama na grani.

Samo mi nisu jasni ovdje neki pojedinci koje krivi email klijent i/ili da se koristio Gmail onda ne bi do toga došlo - čisto sumnjam, jer zapravo ne znamo tko je koga inficirao i na koji način.

https://en.wikipedia.org/wiki/Active_Directory

..

Naravno da postoje flashani uredjaji koji mogu ID-om glumiti tipkovnicu,

ali izvrsavaju malware kod na racunalu. No zaboravio si jednu stvar,

za to ti je potrebna fizicka veza sa racunalom, i ne vjerujem

da bi ijedna osoba koja radi u ikojoj firmi, sama sebi podmetnula i unistila racunalo ili klaster racunala.

No opet, u slucaju da u AD-u flagas serijski uredjaj sa memorijom, nece ti raditi kodovi,

tipa mozes staviti Logitech tipkovnicu, ali ne mozes vrititi macroe, jer se oni pokrecu

sa interne memorije tipkovnice (moze i sa Logi softwarea, ako se ne mjenja racunalo, ali vecina si podesi fiksne na samom EEPROM-u tipkovnice),

tako da i u tom slucaju, pristup memoriji USB donglea koji glume tipkovnicu, nece moci biti izvrsen.

I jos jedna stvar koju ti dongleovi vrse su "start CMD/Powershell as Administrator" i onda upisu skripte.

Ako nema lokalnog admina, sama skripta ne vrijedi nista.

Bas bi volio vidjeti da netko dodje sa takvim USB-om u bilo koju firmu i kaze "evo prebacite mi dokumente",

svatko normalan ce reci "ne, USB memorije nisu dozvoljene u nasem podzecu, poslat cu vam dokumente mailom ili postom, kako god preferirate",

jer slanjem poste ili mailom mozes dokazati da je partner dokumente i dobio, dok "USB prebacivanje" je "rekla-kazala", nitko ne moze tome vjerovati.

Ili planiras kupiti takav jedan dongle, i otici na benzinsku, pa dok ti dohvaca caffe2go, prcnut ga u port?

 Ja u svim firmama koristim Kaspersky već 10 godina i međuostalim baš što se tiče extenzija attachmenta zblokirao sam sve što ima čudne extenzije osim standardnih doc, word, etc(čita i sadržaj zipova) i to mi eliminira valjda 99% cryptolockera sa te strane, al problem su ovi linkovi. A što se tiče linkova i općenito filtirranja i zaštita mreže dodali smo i SafeDNS prije godinu dana i nisam ni jedan cryptolocker vidio za sad, imaju strojno učenje (AI) koja prepoznaje ovakve nove cryptolocker linkove i druge lose domene, botnet mreže, reklame na stranicama itd.. 

Naravno i par backupova i obavezno neki cloud backup i za sad da kucnem u drvo bez problema. 

Jer Orban podanike bira isključivo po stručnosti, a ne lojalnosti? Bio bi prvi u povijesti od klase mu.

Blebneš i ostaneš živ. Pa upravo sam ja pomogao jednom Kanađanu da "prevari" TheC64 Mini i napravi adapter za C64 legacy joystick; ali preko tog sad možeš spojiti koji god hoćeš USB HID uređaj (treba samo drugi fw i konektor). A drugi lik, Španjolac, paralelno je to napravio sam u par dana nakon što sam ga zamolio.  

Kreni od ovog i prouči "handshaking"; maliciozni valjda znaju kako dalje iskoristiti rupe samog OSa.
http://www.linux-usb.org/usb-ids.html

Upravo tako.

1) Nije ti potrebna fizička veza sa računalom - netko ti je gore naveo klasičan security test (u stvari test gluposti) sa ostavljenim usb stickom ispred banke. Imaš i onu scenu iz "Mr. Robot", kad pobacaš par stickova na parking - sve je to glupo, ali i dalje funkcionira i funkcionirat će (kao i "krivi klik" na attachment u mailu, "klasičan" phishing itd).

2) nije ti potrebna fizička veza uopće (netko me već preduhitrio). Wifi; nije ti potrebno da kompromitiraš direktno, već onog koji ima pristup, a dalje - upotrijebi maštu.