|
sigurnosti stručnjak pokazao ranjivost revizorske kuće KPMG, koja je sprovela istraživanje 350 kompanija sajber Britanska berzi.
Prema kompaniji Air Force, tim sigurnosnih stručnjaka jedan od najvećih revizorskih svjetskih firmi KPMG proveo studiju sajber 350 kompanije British berze. Stručnjaci analiziraju javne podatke svoje za osjetljivost na cyber napade i otkrio da apsolutno svaka firma postoji curenje adrese e-pošte, korisnička imena, zaposlenih i drugih važnih informacija, što u mnogome olakšava rad hakera. Uvidom u podatke prikazane KPMG, BBC dopisnik Rory Sellan-Jones (Rory Cellan-Jones) odlučila da sprovede svoju istragu o tome kako ranjiva na cyber napade sebe revizorska. On je zatražio od vještaka Graham Cluley o sigurnosti (Graham Cluley) da analizira kako javnim podacima KPMG-a može pomoći napadačima da implementira napada. Odgovor je bio ne dugo u dolaze. "Iz press release smo saznali da je KPMG e-mail poruke pisane u formatu firstname.lastname @ kpmg.co.uk. Onda idi na LinkedIn i tamo naći osoblje kompanije. Sada vidim rezultate 2742. Kovanje svoju email adresu pod kontrolom KPMG, koju je ljubazno dao kompanije web stranice, ja mogu pisati sve ove e-mailove zaposlenima na sljedeći način: "Tim, imamo dobre vijesti ... U KPMG, novi intranet (slijedi link zlonamjerne.) Samo se prijavite sa svojim uobičajeno vjerodajnice za pristup novim sadržajima. " Dakle, postoji dobra šansa da ću dobiti lozinke i korisnička imena mnogih zaposlenih KPMG », - rekao je Cluley. Osim toga, stručnjak je utvrdio da dokumenti KPMG, oznaku "razvrstan", lako se našao motor pretraživanja Googlea. Prema Sellan Jones, Cluley čak ga je poslao screenshot dokumenta, na kojoj je pisalo: "Ovaj dokument je povjerljiv i njegova cirkulaciju i korištenje je ograničeno u skladu sa obavezama KPMG». Kada je dopisnik BBC zatražio od revizorske kuće da objasni situaciju, i njeni predstavnici je rekao: "Kao što znate, mi smo izloženi našim stranicama je isti test kao i stranicama drugih tvrtki. Otkrili smo da su mnoge od tih mjesta su cure, tako da predstavljanje našeg izvještaja, željeli smo pokazati taj problem, oni mogu naići na mnoge kompanije, a ne da se ukaže na specifične nedostatke u sigurnosti. Mi ne otkrivaju sigurnost mane pojedinih kompanija, jer se smatra neprikladno
|
CaC1
