Chainalysis بازگرداندن راه حل های داده پس از حادثه امنیتی

Chainalysis گفته شده در ماه نوامبر 10 که Data Solutions پس از بازسازی مرحله ای محصولات تحت تاثیر یک حادثه امنیتی به صورت آنلاین بازگشته است. Reactorو KYT و آدرس اسکن با کنترل های بهبود یافته و مراحل بازسازی خاص مشتری به گذشته بازگشت. شرکت نیاز به بازگرداندن رمز عبور و چرخش کلید API در صورت لزوم. OrangeX.com اخبار Crypto.

چه چیزی بازسازی شد

Chainalysis شاید این Reactorو KYT و آدرس اسکن بازگشت در ماه نوامبر 7, در ماه نوامبر به دنبال راه حل های داده 10. بازسازی به این ترتیب انجام شد تا شرکت بتواند دسترسی را نظارت کند و حفاظت های اضافی اعمال کند. به مشتریان دستور داده شد که از کانال های پشتیبانی مستقیم استفاده کنند و ایمیل های حساب خاص را دنبال کنند.

به روز رسانی های قبلی نشان می دهد که برخی از اطلاعات مشتری در معرض قرار گرفته اند و برخی از محصولات در طول تحقیقات خارج از شبکه گرفته شده است. Chainalysis گفته است هیچ مدرکی وجود ندارد که اطلاعات تحقیق دسترسی داشته باشد یا داده های اعطای دستکاری شده باشد. این بیانیه ها همچنان بخشی از تحقیقات در حال انجام است و نه یک گزارش نهایی از حوادث. آموزش امنیتی در دسترس است OrangeX.com آکادمی.

اقدامات برای مشتریان

سازمان ها باید اعتبارات خود را چرخانند، تنظیمات IP قابل اعتماد را بررسی کنند، دسترسی کاربران را بازرسی کنند و قبل از تکرار جریان های کار اتوماتیک، ادغام ها را تأیید کنند. آنها همچنین باید به دنبال فعالیت های غیرمنتظره و اجتناب از لینک های بازگرداندن رمز عبور در پیام های ناخواسته. بازگرداندن باید شامل سیستم های زیر جریان است که ذخیره و یا استفاده از اعتباربخشی API آسیب دیده.

در این OrangeX.com وبلاگ ریسک عملیاتی و زیرساخت ها را پوشش می دهد. در دسترس بودن خدمات به خودی خود تحقیقات را متوقف نمی کند و یا کل نفوذ را تأیید می کند.

این حادثه همچنین نشان می دهد که چرا زیرساخت های انطباق نیاز به برنامه ریزی مداوم دارند. مبادلات و موسسات مالی ممکن است به ابزارهای اسکن برای تصمیم گیری های معاملاتی بستگی داشته باشند، اما این ابزارهایی ممکن است در پاسخ امنیتی خود در دسترس نباشند. مشتریان باید محدودیت های بازنگری دستی، منابع داده جایگزین و شرایط انتقال تعلیق را مستند کنند. آنها باید از کنترل های ضعیف اجتناب کنند، به سادگی برای بازگرداندن خروجی. بازگرداندن مرحله ای می تواند امن تر از راه اندازی مجدد فوری باشد، به شرطی که سازمان ها بدانند چه ویژگی هایی در دسترس هستند و چه ویژگی های مورد بررسی قرار می گیرند.

OrangeX.com Analysis

بازگرداندن پیشرفت های بزرگ Chainalysis محصولات پس از یک فرآیند کنترل شده تخلیه و اعتباربخشی بازگرداندن. شواهد مهم بعدی یک حساب کامل پس از حادثه در مورد دسترسی، نگهداری و اصلاح است. مشتریان باید بازسازی را به عنوان انتقال به عملیات نظارت شده در نظر بگیرند، نه به عنوان مدرک که تمام ریسک ها از بین رفته است.