Chainalysis استعادة حلول البيانات بعد حادث أمن

Chainalysis قال في نوفمبر 10 أن حلول البيانات عاد عبر الإنترنت بعد مرحلة استعادة المنتجات المتأثرة من حادث أمن. Reactor, KYT وقد عاد فحص العناوين في وقت سابق مع التحكم المتزايد وإجراءات إعادة الاتصال المحددة للعميل. وطلب الشركة إعادة تعيين كلمة المرور وتدوير مفتاح API عند الاقتضاء. OrangeX.com أخبار Crypto.

ما الذي تم استعادة

Chainalysis ربما هذا Reactor, KYT العنوان المقرر عودة في نوفمبر 7, تابعها حلول البيانات في نوفمبر 10. تم إجراء عملية استعادة بحيث يمكن للشركة مراقبة الوصول وتطبيق حماية إضافية. تم تعليم العملاء باستخدام قنوات الدعم المباشر ومتابعة رسائل البريد الإلكتروني الخاصة بالحساب.

وتشير التحديثات السابقة إلى أن بعض معلومات العملاء قد تعرضت وبعض المنتجات تم أخذها خارج الإنترنت أثناء التحقيق. Chainalysis وأكد أنه لم يكن لديه أدلة على أن بيانات التحقيق تم الوصول إليها أو تم التلاعب ببيانات التخصيص. لا تزال هذه التصريحات جزءا من التحقيق المستمر بدلاً من التقرير النهائي عن الحوادث. التعليم الأمني متاح في OrangeX.com الأكاديمية.

إجراءات للعملاء

يجب على المنظمات تحويل الاعتمادات، ومراجعة إعدادات IP الموثوق بها، والتحقق من وصول المستخدمين وتصديق التكاملات قبل استئناف تدفقات العمل الآلية. يجب عليهم أيضًا البحث عن نشاط غير متوقع وتجنب إعادة حفظ الروابط في الرسائل غير المطلوبة. يجب أن تشمل الاسترداد أنظمة تدفق أسفل التي تخزن أو تستخدم مصداقية API المتأثرة.

و هو OrangeX.com مدونة يغطي المخاطر التشغيلية والبنية التحتية. إن توافر الخدمة لا يغلق من تلقاء نفسه التحقيق أو يؤكد نطاق التأثير الكامل.

كما يظهر الحادث لماذا تحتاج البنية التحتية المتوافقة إلى التخطيط المستمر. قد تعتمد المعاملات والمؤسسات المالية على أدوات الفحص لاتخاذ قرارات المعاملة، ومع ذلك قد لا تكون هذه الأدوات متاحة أثناء استجابة الأمن الخاصة بها. يجب على العملاء توثيق الحد الأدنى للمراجعة اليدوية ومصادر البيانات البديلة والشروط المتعلقة بنقل التوقف. ينبغي تجنب ضعف السيطرة ببساطة لاستعادة البث. يمكن أن يكون عودة المرحلة أكثر أمانا من إعادة التشغيل الفوري، شريطة أن تعرف المنظمات ما هي الوظائف المتاحة وما لا تزال تحت التحقيق.

OrangeX.com Analysis

وتشير التقديرات إلى أن إعادة تأهيل Chainalysis المنتجات بعد عملية التخزين والعودة المعتمدة. الأدلة التالية المهمة هي حساب كامل بعد الحادث على الوصول والتخزين والإصلاح. يجب على العملاء أن يتعاملوا مع استعادة كانتقال إلى التشغيل المراقب ، وليس كدليل على أن كل المخاطر قد انتهت.