GPS navigacijos įrenginių ir išmaniųjų laikrodžių gamintoja „Garmin“ neseniai patyrė programišių ataką. Dėl atakos bendrovės vadovybė buvo priversta laikinai sustabdyti kelių jos paslaugų teikimą. Tačiau ekspertai pažymi, kad dėl atakos Baku informacijos saugumo sistema atsidūrė prastos būklės.
Kodėl paslaugos neveikė, techniniai informacijos saugumo mokymai Baku
Neseniai vartotojai pastebėjo, kad kelios „Garmin“ paslaugos nustojo veikti. Vėliau bendrovės atstovai pranešė, kad bendrovę užpuolė išpirkos reikalaujanti programa. Virusui pavyko prasiskverbti į saugų vidinį tinklą ir, be to, paveikti ne tik jo veikimą, bet ir įvairias gamybos sistemas. Bendrovės specialistas, apmokytas informacijos saugumo ir duomenų apsaugos Baku , atsisakė atskleisti detales apie incidentą.
Pagrindinė problema yra ta, kad kai kuriomis įmonės paslaugomis naudojasi ne tik nuolatiniai klientai, bet ir oro linijos. Pavyzdžiui, „Garmin Pilot“ programėlė naudojama skrydžių planavimui visame pasaulyje. O dabar ji visiškai neveikia. Kita paslauga „flyGarmin“ turi navigacijos duomenų bazes, kurios įkeliamos į orlaivio navigacijos įrangą. Prieš skrydį kiekvienas pilotas privalo atnaujinti duomenų bazę, kitaip jam bus uždrausta įlipti. Ši paslauga taip pat šiuo metu nepasiekiama.
Be aukščiau nurodytų paslaugų, laikinai nepasiekiamos šios paslaugos:
- oficiali įmonės svetainė;
- sinchronizavimas su Garmin Connect;
- kai kurios gamybos linijos.
Problemų kilo ne tik tarp aviacijos atstovų, bet ir tarp paprastų vartotojų, kurie laikinai prarado galimybę sinchronizuoti informaciją iš savo išmaniųjų laikrodžių ir fitneso stebėjimo priemonių. Deja, kol kas nežinoma, kaip greitai problema bus išspręsta. Kadangi gedimas palietė ir skambučių centrus, iš skambučių ar susirašinėjimo su Garmin darbuotojais neįmanoma sužinoti, kas tiksliai vyksta.
Kokios dar problemos?
Tačiau situaciją apsunkina tai, kad bendrovės vadovybė nekomentuoja. Be to, jie nepatvirtina, kad vidinį tinklą užpuolė išpirkos reikalaujanti programinė įranga – keli bendrovės darbuotojai privačiai pasidalijo šia informacija. Todėl nėra jokio būdo žinoti, kokius duomenis įsilaužėliams pavyko pavogti ar kokių veiksmų imsis specialistas, baigęs Baku informacijos saugumo pareigūno mokymus ir dirbantis su „Garmin“. Juk „Garmin“ turi daugybę klientų visame pasaulyje, kurie turi išsamius profilius apie bendrovės paslaugas.
Tačiau, kaip pažymi išorės ekspertas, kuris taip pat baigė informacijos saugumo mokymus Baku , patikimiausia teorija yra ta, kad už šios atakos prieš įmonę slypi gerai žinomas „WastedLocker“ virusas.
SEDICOMM universiteto komanda : „Cisco“ akademija , „Linux Professional Institute“ , „Python Institute“.