Chainalysis Реабілітація даних після аварії

Chainalysis Зазначається, що в листопаді 10 Data Solutions повернулася в Інтернет після фазової відновлення продуктів, які постраждали внаслідок інциденту безпеки. ReactorІ KYT Адреса Скрінґінг повернулася раніше з підвищеними контролями та клієнт-специфічними кроками відновлення. Компанія вимагала перезавантаження пароля та ротації ключа API, якщо це необхідно. OrangeX.com Криптовалютні новиниІ

Що було відновлено

Chainalysis Напевно, що ReactorІ KYT Повернення адресної скриньки в листопаді 7, Про це йдеться в повідомленні Data Solutions у листопаді. 10. Реставрація була завершена, щоб компанія могла контролювати доступ і застосовувати додаткові заходи захисту. Клієнтам було наказано використовувати прямі канали підтримки та відстежувати електронні листи, що визначаються рахунком.

Раніше повідомлялося, що деяка інформація про клієнтів була виявлена, а деякі продукти були взяті офлайн під час розслідування. Chainalysis Він зазначив, що не мав жодних доказів того, що дані розслідування були доступні або дані присвоєння були маніпульовані. Ці заяви залишаються частиною тривалого розслідування, а не остаточного звіту про інцидент. Навчальний заклад доступний в OrangeX.com АкадеміяІ

Дії для клієнтів

Організації повинні обертатися акредитаціями, переглянути надійні IP-налаштування, перевірити доступ користувачів і підтверджувати інтеграції перед відновленням автоматизованих робочих потоків. Вони також повинні шукати несподівану діяльність і уникати посилання на відновлення пароля в небажані повідомлення. Відновлення повинно включати в себе системи, що зберігають або використовують уражені API-кредитації.

І те OrangeX.com Блог - охоплює операційні ризики та інфраструктуру; Доступність послуг не сама по собі закриває розслідування або підтверджує повний обсяг впливу.

Інцидент також показує, чому інфраструктура відповідності потребує планування постійності. Обмінні та фінансові інститути можуть залежати від інструментів сканування для прийняття транзакційних рішень, однак ці інструменти можуть бути недоступними під час власного реагування на безпеку. Клієнти повинні документувати ручні перевірки лімітів, альтернативні джерела даних та умови для припинення передачі. Вони повинні уникнути ослаблення контролю просто для відновлення пропускного потоку. Фазовий повернення може бути безпечнішим, ніж негайний перезапуск, за умови, що організації знають, які функції доступні і які залишаються під розслідуванням.

OrangeX.com Analysis

Повернення – це відновлення великих Chainalysis Продукція після контрольованого процесу відведення та рецидивування. Важливим наступним доказом є повний післяінцидентний рахунок доступу, контейнеру та виправлення. Клієнти повинні розглядати відновлення як перехід до моніторингової операції, а не як доказ того, що всі ризики закінчилися.