Mentionsy

Zastanówmy się teraz tak naprawdę nad przyczyną tego, dlaczego prawnicy są potencjalnym źródłem zainteresowania przez profesjonalnie zwanych w branży adwersarzy, czyli mówiąc po prostu osoby mające ochotę nas zhakować, w jednym słowie.

I przy okazji jeszcze znajdę coś, co pewnie może mnie zainteresować, a na samym końcu, o tym też za chwilkę będę mówił, mogę jeszcze zażądać okupu poprzez użycie ransomware'u i zaszyfrowanie takiej organizacji.

Jeżeli ja chcę być wysoce zabezpieczony, mieć odpowiedni poziom zabezpieczeń, ja muszę zainwestować niebywałe środki.

Po pierwsze od zbudowania własnej świadomości tego, że jest obiektem potencjalnego zainteresowania przez osoby, które chcą jej ukraść te dane.

Ochrona innych elementów naszej infrastruktury, jak na przykład poczty e-mailowej, a tutaj jest to kluczowy aktyw informatyczny, który wykorzystują prawnicy, no musi bazować na nieco innych zabezpieczeniach współczesnych, niż to jak system antywirusowy, który kiedyś uznawaliśmy za jedyny w zasadzie element bezpieczeństwa w kancelarii.

Drugi wektor to jest phishing, to jest typowy mailowy, próba komunikatu mailowego.

Ja nie próbuję wysłać do Ciebie maila informując, że jestem tam Twoim potencjalnym klientem i Cię w jakiś tam sposób zaatakować, kliknij na link, otwórz plik, cokolwiek.

Ja nawiązuję z Tobą kontakt przez LinkedIn, przez inne kanały, również mailowe.

Dzwoni do nas jeden prawnik i mówi Wasze systemy zablokowały ważny, ważny, super ważny e-mail.

Coś wzbudziło ich zainteresowanie, dlatego to zablokowały.

No i nam pokazano, że tak, po pierwsze to w tym, nawet nie załączniku, tylko w pewien tam osadzony sposób w tym mailu samym,

Gdyby wykonać w oparciu o tego maila określone czynności, to otrzymalibyśmy, moglibyśmy zostać zainfekowani.

Wbrew pozorom, te mechanizmy są na poziomie naprawdę enterprise'owym i profesjonalnym, o ile dobrze się je zaimplementuje.

Wyjdzie taniej zainwestować w usługę niż zapłacić okup.

Tak zwany kill chain, to się tak ładnie nazywa.

Są tak zwane przyrostowe, codzienne, są pełne backupy i dochodzimy do sytuacji, kiedy my de facto nie mamy pewności, który backup jest dobry, czyli który backup nie został zainfekowany.

I gro pracy IT polega na znalezieniu tego punktu odtworzenia, który nie był zainfekowany.

Próbujemy robić wszystko, żeby tylko... Czyli teoretycznie przez te 21 dni jak próbujemy znaleźć miejsce niezainfekowane, to nasza organizacja jakby nie funkcjonuje.

To znaczy, jeżeli mamy dobre procedury funkcjonowania w warunkach incydentu, takiego sytuacji kryzysowej, no to w takiej sytuacji kryzysowej my wiemy, że na przykład już nie komunikujemy się na Teamsach takich, tylko przechodzimy, nie wiem, na Whatsappa, organizacja, dokąd nie przywrócimy, piszemy, nie wiem, z poczty, nie naszej firmowej, tylko z poczty tam zastępczej, powiedzmy, nie wiem, jakiegoś Gmaila czy czegokolwiek.

Tu mamy AI, który generuje nam kod malwareowy, próbuje szukać podatności i próbuje się do nas dostać.

Z drugiej strony my mamy siebie, które używa innych systemów AI, które przeciwdziałają atakom takim czy innym, socjotechnicznym, niesocjotechnicznym.

My mamy taką właśnie dużą infrastrukturę ochrony poczty opartą o systemy autonomiczne AI.