ФБР арестовало Эдварда Дубровского — канадского эксперта по кибербезопасности с 30-летним стажем. Он руководил реагированием на инциденты, преподавал в университете, написал книгу и вёл переговоры с хакерами от лица жертв. Обвинение: сговор с целью вымогательства и вмешательство в межштатную коммерцию.
Дело поднимает вопрос: где кончаются полномочия защитника и начинаются действия преступника? Переговорщик по рансомвеару знает всё об уязвимостях жертвы — сколько она готова заплатить, какие данные украдены, где слабые места. При этом никаких стандартизированных протоколов, сертификации или обязательных этических норм для таких специалистов не существует.
Параллельно всплыла группировка ShinyHunters, скомпрометировавшая более 140 организаций и получившая свыше 70 млн долларов выкупов. Точка входа — подрядчик, не установивший доступный патч.
Урок для практиков: без письменного scope-документа и правил взаимодействия (Rules of Engagement) не трогай систему.
Полная статья: https://clck.su/qcNyP
ВКонтакте
MAX