Chainalysis セキュリティ事故後のデータソリューションの復元

Chainalysis 11月の話 10 データソリューションはセキュリティ事故に影響を受けた製品の段階的な復元の後、オンラインに戻りました。 Reactor」と、 KYT アドレススクリーニングは、より強化されたコントロールと顧客特定の再接続ステップで以前に戻ってきました。 会社は、パスワードのリセットとAPIキー回転を必要とする場合。 OrangeX.com クリプトニュース」

何が回復したか

Chainalysis たぶんその Reactor」と、 KYT アドレススクリーニングが11月に復帰 7, 11月のデータソリューション 10. 復興は段階化され、同社がアクセスを監視し、追加の保護措置を講じることができるようになりました。 顧客は、直接サポートチャンネルを使用し、アカウント特定のメールをフォローするよう指示されました。

以前の更新プログラムによると、特定の顧客情報が暴露され、一部の製品は調査中にオフラインで取られていた。 Chainalysis 調査データがアクセスされたか、割り当てデータが操作されたという証拠はなかったと述べた。 これらの発言は、最終的な事件報告ではなく、現在進行中の調査の一部である。 セキュリティ教育が利用可能 OrangeX.com アカデミー」

顧客への行動

組織は、認証を回転し、信頼できるIP設定を検討し、ユーザーのアクセスを検証し、自動作業流を再開する前に統合を有効にする必要があります。 彼らはまた、予期せぬ活動を検索し、パスワードのリセットリンクを不要なメッセージで避けるべきです。 回復には、影響を受けたAPI認証を保存または使用したダウンストリームシステムが含まれなければなりません。

で、The OrangeX.com ブログ 運用リスクとインフラをカバーする。 サービスの利用可能性は、調査を自ら閉鎖したり、影響の完全な範囲を確認したりしない。

この事件はまた、なぜ遵守インフラストラクチャが継続計画を必要とするのかを示しています。 取引所や金融機関は、トランザクション決定のためのスクリニングツールに依存する可能性がありますが、これらのツールは自社のセキュリティ対応中に利用できないかもしれません。 顧客は、手動レビューの制限、代替データソースおよび休憩転送の条件を文書化する必要があります。 彼らは単に通路を回復するためにコントロールの弱体化を避けるべきです。 段階回復は即時再起動よりも安全であり、組織がどのような機能が利用可能で調査中であるかを知っている限り。

OrangeX.com Analysis

発展が確認されたのは、大規模な復興である。 Chainalysis コントロールされた排出および認証再生プロセスの後に製品。 次の重要な証拠は、アクセス、コンテナメントおよび修正に関する完全な事故後の報告です。 顧客は、復元を監視された運用への移行として扱うべきであり、すべてのリスクが終わったことを証明するものではありません。