Что случилось с Binance и как защититься от такого В ночь на 30 октября злоумышленники меньше чем за четыре часа вывели больше 6 млрд долларов с горячих кошельков Binance, одной из крупнейших криптобирж в мире. Около половины из украденного удалось заморозить, а по предварительным данным самой биржи, атака началась со взломанного ноутбука DevOps-инженера. Об инциденте сегодня пишут все крупные СМИ, а криптовалютный рынок после новостей пошел вниз. Что это вообще было и как такое возможно, объясняет директор по консалтингу Positive Technologies Юлия Воронова. Почему это не последняя такая атака 🥊 Атака на Binance показывает, что злоумышленники перестали бояться атаковать крупные структуры и игроков рынка. С развитием ИИ скорость и сложность атак существенно выросли, и когда-то считавшиеся условно неприступными цели перестали быть таковыми. Этот случай — сигнал, что такие атаки и на других крупных игроков будут происходить, и с куда большей скоростью, чем раньше. Удар по Binance — это удар по ликвидности и доверию ко всему криптовалютному рынку. Даже те, кто не хранит средства на Binance, могут понести финансовые потери из-за изменения курсов криптовалют. Это касается и российских инвесторов, которые активно работают с цифровыми активами. Даже если пострадавшим клиентам биржи компенсируют украденные средства, это не возместит потери других участников рынка, вызванные падением стоимости их активов. Как такое возможно 😳 Сейчас у нас есть только предварительная информация из открытых источников о том, как могла быть реализована атака. В среднем расследование такого инцидента может занимать недели, а то и месяцы, в силу сложности и большого количества используемых и атрибутируемых инструментов. Но если анализировать только доступные факты, то сама по себе ситуация, когда при взломе одного ноутбука DevOps-инженера возможно хищение на миллиарды долларов, не должна быть возможна ни при каких условиях. Задача команды безопасности не сделать так, чтобы компанию невозможно было взломать, а чтобы цепочка атаки до недопустимого события была максимальной длины и команда успела отреагировать. По имеющейся сейчас информации мы понимаем, что цепочка была недостаточно длинной, чтобы успеть среагировать, даже если ИИ в атаке не применялся. Что делать компаниям 🛠️ Возвращаемся к классическим принципам информационной безопасности: 1️⃣ Понимаем возможные сценарии атак. 2️⃣ Максимально усложняем их для злоумышленников. 3️⃣ Настраиваем инструменты таким образом, чтобы можно было не допустить именно реализации недопустимого события внутри инфраструктуры, а не самого факта взлома. Здесь счет идет на минуты, и это не скорость людей, которые реагируют на инцидент, — это битва инструментария тех людей, которые знают, как происходит атака, и знают, как ее можно предотвратить. Крипте нужны новые правила ✍️ Исторически информационная безопасность в кибериндустии всегда строилась вокруг базовых криптографических систем, хотя смотреть на этот вопрос нужно намного шире. В частности, ЦБ РФ создает регуляторную правовую базу и требования, в том числе к стандартам кибербезопасности у криптовалютных игроков. Мы считаем очень важной реализацию этих требований, потому как необходимо выстраивать качественную защиту инфраструктуры, занимающейся хранением и операциями с криптой, цифровые депозитарии и все, что с ними связано. Это новая сфера для классической информбезопасности и актуальная проблема для любых финансовых структур, работающих с криптовалютами. Как следствие, сейчас мы наблюдаем дефицит CISO (директоров по информационной безопасности), понимающих и умеющих работать с криптой. Сегодня это актуальные и даже обязательные навыки для любого CISO в финансовой и банковской сферах. #PositiveЭксперты @Positive_Technologies