Chainalysis Восстановление решений данных после инцидента

Chainalysis Как говорится в ноябре 10 Data Solutions была возвращена в интернет после фазового восстановления продуктов, пострадавших от инцидента безопасности. Reactorи в KYT И адресный скрининг вернулся ранее с усовершенствованными контролями и клиентно-определенными шагами восстановления. Компания потребовала перезагрузки паролей и вращения ключа API, где это применимо. OrangeX.com Криптовалютные новостиИ

Что было восстановлено

Chainalysis Скорее всего это Reactorи в KYT Открытие адресов возвращается в ноябре 7, По итогам нового года Data Solutions в ноябре 10. Реставрация была завершена, чтобы компания могла следить за доступом и применять дополнительную защиту. Клиентам было поручено использовать прямые каналы поддержки и следить за учетной записью.

Ранние обновления сообщили, что некоторые данные о клиентах были раскрыты, а некоторые продукты были взяты вне сайта во время расследования. Chainalysis Он заявил, что не имел доказательств того, что данные расследования были доступны или данные атрибуции манипулированы. Эти заявления остаются частью текущего расследования, а не окончательного отчета о инциденте. Обучение безопасности доступно в OrangeX.com АкадемияИ

Действия для клиентов

Организации должны вращать аккредитации, пересматривать надежные настройки IP, проверять пользовательский доступ и валидировать интеграции перед восстановлением автоматизированных рабочих потоков. Они также должны искать неожиданную активность и избегать ссылок на восстановление пароля в нежелательных сообщениях. Восстановление должно включать системы с низким потоком, которые хранили или использовали пораженные API-кредиты.

И в OrangeX.com Блог Это касается операционных рисков и инфраструктуры. Доступность сервиса сама по себе не закрывает расследование или не подтверждает полный объем воздействия.

Инцидент также показывает, почему инфраструктура соответствия нуждается в планировании непрерывности. Обменные и финансовые институты могут зависеть от инструментов скрининга для принятия сделок, однако эти инструменты могут быть недоступны во время собственной реакции безопасности. Клиенты должны документировать ручные границы пересмотра, альтернативные источники данных и условия для перерыва передачи. Они должны избегать ослабления контроля просто для восстановления пропуска. Фазовый реверт может быть безопаснее, чем немедленный перезапуск, при условии, что организации знают, какие функции доступны и которые остаются под расследованием.

OrangeX.com Analysis

Подтвержденная разработка — восстановление крупного Chainalysis продукты после контролируемого процесса отключения и восстановления аккредитации. Важным следующим доказательством является полный послеинцидентный отчет о доступе, контейнере и исправлении. Клиенты должны рассматривать восстановление как переход в контролируемую операцию, а не как доказательство того, что все риски закончились.