Chainalysis Odzyskiwanie rozwiązań danych po incydencie bezpieczeństwa

Chainalysis Powiedział w listopadzie 10 Data Solutions powróciła online po fazowej restauracji produktów dotkniętych incydentem bezpieczeństwa. Reactori KYT i Adres Screening powrócił wcześniej z ulepszonymi kontrolami i klient-specyficzne kroki ponownego połączenia. Firma wymagała ponownego ustawienia hasła i rotacji klucza API w stosownych przypadkach. OrangeX.com Kryptowa wiadomośći

Co zostało przywrócone

Chainalysis Pewnie to Reactori KYT W listopadzie powróciła skanowanie adresów 7, Data Solutions w listopadzie 10. Restauracja została zakończona, aby firma mogła monitorować dostęp i zastosować dodatkowe zabezpieczenia. Klienci otrzymali instrukcje, aby korzystać z bezpośrednich kanałów wsparcia i śledzić wiadomości e-mail specyficzne dla konta.

Wcześniejsze aktualizacje mówią, że niektóre informacje o klientach zostały wystawione i niektóre produkty zostały pobrane offline podczas śledztwa. Chainalysis Dodał, że nie ma dowodów na to, że dane śledztwa zostały uzyskane lub dane przyznania były manipulowane. Takie oświadczenia pozostają częścią bieżącego dochodzenia, a nie ostatecznego sprawozdania z incydentu. Szkolenia bezpieczeństwa są dostępne w OrangeX.com Akademiai

Działania dla klientów

Organizacje powinny obracać uwierzytelnienia, przeglądać zaufane ustawienia IP, sprawdzić dostęp użytkownika i weryfikować integracje przed ponownym odtworzeniem automatycznych przepływów pracy. Powinny one również szukać nieoczekiwanej aktywności i unikać odzyskiwania linków hasła w niepożądanych wiadomościach. Odzyskiwanie powinno obejmować systemy downstream, które przechowywane lub wykorzystują dotknięte uwierzytelnienia API.

W tym OrangeX.com Blog pokrywa ryzyko operacyjne i infrastrukturę. Dostępność usług nie zamyka samodzielnie dochodzenia ani nie potwierdza pełnego zakresu wpływu.

Wydarzenie pokazuje również, dlaczego infrastruktura zgodności wymaga planowania ciągłości. Wymiany i instytucje finansowe mogą uzależniać się od narzędzi screeningowych do podejmowania decyzji transakcyjnych, jednak narzędzia te mogą nie być dostępne podczas ich własnej odpowiedzi bezpieczeństwa. Klienci powinni udokumentować ręczne granice przeglądu, alternatywne źródła danych i warunki przeniesienia przerw. Powinny one unikać osłabienia kontroli po prostu w celu przywrócenia przepuszczalności. Powrót fazowy może być bezpieczniejszy niż natychmiastowe ponowne uruchomienie, pod warunkiem że organizacje wiedzą, jakie funkcje są dostępne i które pozostają w trakcie dochodzenia.

OrangeX.com Analysis

Potwierdzony rozwój to odbudowę głównego Chainalysis Produkty po kontrolowanym procesie usunięcia i odzyskiwania certyfikatu. Ważnym dalszym dowodem jest kompletny rachunek po wypadku dotyczący dostępu, konserwacji i naprawy. Klienci powinni traktować odzyskiwanie jako przejście do operacji monitorowanej, a nie jako dowód na to, że wszystkie ryzyko się skończyło.