CIA ไม่ได้ทำงานไปอย่าง順利 มีการรั่วไหลของข้อมูลออกมาจากองค์กรอย่างไร้กังวลในช่วงไม่กี่ปีที่ผ่านมา โด่งดังที่สุดคือเหตุการณ์ Vault 7 ที่เอกสารหลายฉบับจากหน่วยงานออกมา เปิดเผยวิธีการแฮกขั้นสูง เครื่องมือ และเฟรมเวิร์กที่อาจทำลายอุปกรณ์จำนวนมากทั่วโลก
การรั่วไหลใหม่ในวันที่ 22 มิถุนายน 2017 เปิดเผยว่า CIA ไม่เพียงแต่ติดเชื้อคอมพิวเตอร์ข้ามเครือข่าย แต่ยังสามารถเจาะระบบ Air-gapped ได้ตามใจชอบ โดยใช้กลยุทธ์อันชาญฉลาดสองสามอย่าง และ USB thumb drive
ทำไมต้องการติดเชื้อระบบ Air-Gapped?
Air-gapping ถูกใช้เป็นการป้องกันแนวหน้าที่แข็งแกร่งต่อการเจาะเข้าจากภายนอกมาหลายปีแล้ว เนื่องจากเครือข่ายกลายเป็นที่เน้นความสะดวกสบายมากขึ้น พวกเขาจึงกลายเป็นอ่อนไหวต่อการโจมตี เพื่อต้านทานเรื่องนี้ บริษัทบางแห่งและสถาบันรัฐบาลได้ถอดระบบที่ละเอียดอ่อนออกจากเครือข่ายของพวกเขาโดยสิ้นเชิง ใช้เพียงเป็นที่จัดเก็บออฟไลน์ที่เข้าถึงได้เฉพาะบุคลากรคัดสรร
ตามที่การรั่วไหลใหม่ของ CIA ได้พิสูจน์ วิธีนี้เป็นวิธีป้องกันที่มีประสิทธิภาพสูง ... จนกว่าจะไม่ใช่แล้ว
เนื่องจากไม่มีหน่วยงานใดอยากใช้ทรัพยากรมากเกินไปในการดูแลระบบที่ไม่จำเป็น มันจึงเดิมพันได้ปลอดภัยว่าระบบที่พวกเขา air-gap ไว้ เต็มไปด้วยข้อมูลลับที่พวกเขาไม่ต้องการให้ใครเข้าถึง ข้อมูลนี้ปกติประกอบด้วยความลับทางธุรกิจ กลยุทธ์ทหาร เทคโนโลยีที่ยังไม่เปิดเผย และสิ่งอื่นๆ ที่สำคัญกว่าหมายเลขบัตรเครดิตสองสามตัว
เครื่องมือทำงานอย่างไร
เครื่องมือของ CIA ที่รู้จักในชื่อ Brutal Kangaroo พึ่งพา "hopping" วิธีการจำลองตัวเอง โดยที่ไวรัสเขียนตัวมันเองและข้อมูลที่เกี่ยวข้องลงบนแพลตฟอร์มใหม่ ไอเดียคือ ติดเชื้อคอมพิวเตอร์ในเครือข่าย รอจนกว่าพนักงานจะเสียบ USB drive เขียนตัวมันลงบนแพลตฟอร์ม รอจนกว่า USB drive จะถูกเสียบเข้าไปในคอมพิวเตอร์ air-gapped แล้วดึงข้อมูลที่สนใจจากระบบ ทันทีที่ USB drive ถูกเสียบเข้าไปในคอมพิวเตอร์ในเครือข่ายอีกครั้ง ไวรัสจะส่งข้อมูลไปยัง "controller" ทำให้พวกเขามีทัศนียภาพแบบนกเห็นทุกอย่างของคอมพิวเตอร์ air-gapped ทั้งหมด
วิธีป้องกันการโจมตี
เมื่อระบบของคุณถูกติดเชื้อแล้ว ไม่มีทาง "ยกเลิกการส่ง" ข้อมูลที่ผ่านไปได้ อีกครั้ง การป้องกันคือกุญแจสำคัญ ผมแนะนำให้นำระบบในเครือข่ายทุกตัวผ่านขั้นตอนการทำความสะอาด (sanitation procedure) ที่ทุกการเปลี่ยนแปลงจะถูกตรวจสอบและบันทึกบัญชี (เช่น log ทุกกิจกรรมบนแต่ละระบบในเครือข่าย แล้วตรวจสอบ log ก่อนโอนไปยังระบบ air-gapped)
นอกจากนี้ หากทำได้ ให้รันระบบ air-gapped บนระบบปฏิบัติการอื่นนอกจาก Windows (Brutal Kangaroo ทำงานบน OS นั้นอย่างเดียว) หากมันเป็นแค่ฐานข้อมูลที่คุณจัดเก็บและไม่มีอย่างอื่น คุณควรจะทำงานได้ดีบน Linux แค่อย่าผ่อนคลาย - Linux ไม่ใช่อาวุธเวทมนตร์ต่อแฮกเกอร์
ลดจำนวนพนักงานที่ได้รับอนุญาตให้สัมผัสระบบ air-gapped ให้น้อยที่สุด และเข้ารหัสระบบไฟล์เมื่อเป็นไปได้ Air-gapping เพียงอย่างเดียวเป็นเพียงหนึ่งในเครื่องมือหลายอย่างในอาร์เซนัลของคุณ ควรใช้ร่วมกับขั้นตอนและนโยบายความปลอดภยอื่นๆ หลายอย่าง ที่ป้องกันไม่ให้องค์กรของคุณดูเหมือนทำจากเปลือกไข่
องค์กรสามารถทำอะไรเพิ่มเติมเพื่อป้องกันการเจาะ Air gap ได้อีกไหม? บอกเราในความคิดเห็น!
