M & S poziva na obavezno izvještavanje o ransumware-u

Traumatični incident

Rasprava o utjecaju cyber napada, Norman je rekao: “Sasto je reći da su svi na M & S iskusili. Naše obične kolege shop [were] Radeći na načine na koje nisu radili 30 godina, radeći dodatne sate samo da bi pokušali da zadrže emisiju na putu. Pored naših tehnoloških kolega, verovatno, verovatno, Cyber ​​ekipa nije imao spavanja … Nije pretjerano opisati kao traumatičan.

M & S još uvijek obnavlja posao i očekuje da će to učiniti neko vrijeme da dođe i prepoznaju da je njegova cjelokupna IT imanja hodgepodge sustava naslijeđenih sistema, Norman je da se organizacija sada preseljava u razne faze tekućeg tehnološkog osvježavanja u jeku napada.

Komentirajući primedbe koje su učinile u kući Commonsa od strane poslane neimenovane britanske kompanije koje je nedavno platilo značajno otkupnu upotrebu, Norman je odbio da kaže da li je M & S organizacija koja se odnosi na Davis, i ne bi direktno otkrio da li je trgovac ne bi otkrio da li je prodavač ili ne otkrio da li je prodavač ili ne objavljivati ​​potražnju na ransu.

Rekao je da su rano, M & S donijelo odluku da ne komunicira direktno sa svojim napadačima, ne ostavljajući to cyber profesionalcima.

Norman je dodao da se neko vrijeme M & S nije znao ko ga je napao. “Nikad vam ne šalju pismo potpisano raštrkanim paukom – to se ne događa”, rekao je. “Nismo ni čuli od aktera za prijetnju otprilike nedelju dana nakon što su prodrle na naše sisteme. Potpuno se oslanjate na savetnike za sigurnost da kažete ono što misle, i oni su prepoznali akter prijetnje vektorom napada.

“Takođe, oni komuniciraju putem medija, a u ovom slučaju njihova odabrana afena komunikacija bila je uglavnom BBC. Ponekad je bilo neobično iskustvo da perete zube ujutro kada netko dođe na BBC sa komunikacijom od ljudi koji navodno navode vaše poslovanje.”

Socijalni inženjering

Uzimajući dodatna pitanja sa panela, Norman je izašao iz izričito odbijanja medijskih izvještaja koji su predložili da su M & S “napustili otvorena vrata”, rekavši da se napad nastao putem socijalnog inženjerstva, kao što je u proteklih nekoliko tjedana.

“Napad na M & S bio je sofisticiran lažno predstavljanje, koji se može upućivati ​​na korištenje napredne taktike socijalne inženjerstva, potencijalno, u uvjerljivog insajdera,”, rekao je da je pohranilac, glavni službenik za sigurnost terena, na terenu za prijetnju inteligencijski stručnjak zabilježio budućnost.

“Zaštita od sofisticiranih napada na lažnju zahtijeva slojeviti pristup”, dodao je. “Iako su tehničke odbrane, poput alata za provjeru identiteta i provjere identiteta, da su ljudski sloj ostaje najugroženiji. Zato su tekuća obuka i izvršna ravnat svijest kritična za prepoznavanje taktike za socijalno inženjerstvo, uključujući i duboke za socijalno inženjerstvo ili hitne poruke koje se lažno predstavljaju vodstvo.”