Paragon შემთხვევით ატვირთა თავისი ჯაშუშური პროგრამის მართვის პანელის ფოტო

Paragon Solutions-მა, ისრაელის სათვალთვალო ტექნოლოგიების ფირმამ, შემთხვევით გამოავლინა თავისი ჯაშუშური პროგრამების მართვის პანელი გაჟონილ ფოტოზე - შეცდომა, რომელიც ცხადყოფს ზუსტად როგორ არის აგებული კომერციული ჯაშუშური პროგრამების ოპერაციები და რატომ რჩება ციფრული კონფიდენციალურობა ერთ-ერთ ყველაზე აქტუალურ პრობლემად როგორც ბიზნესისთვის, ასევე ინდივიდებისთვის. ეს შემთხვევითი გამჟღავნება გვთავაზობს უპრეცედენტო ფანჯარას საწარმოს დონის ჯაშუშური პროგრამების შიდა ფუნქციონირებაში და მნიშვნელოვან გავლენას ახდენს იმაზე, თუ როგორ ფიქრობენ ორგანიზაციები უსაფრთხოებაზე, მონაცემთა სუვერენიტეტზე და ოპერაციულ გამჭვირვალობაზე.

რა გამოავლინა Paragon-ის გაჟონულმა პანელმა?

ფოტო, რომელიც სავარაუდოდ გაზიარებული იყო შიგნით, სანამ უნებლიედ გახდებოდა საჯარო, აჩვენა დაფის ინტერფეისი, რომელიც, როგორც ჩანს, საშუალებას აძლევს ოპერატორებს დაათვალიერონ სამიზნეები რეალურ დროში, მართონ მოწყობილობის ინფექციები და ამოიღონ მონაცემები მსხვერპლის რამდენიმე პროფილში ერთდროულად. ინტერფეისი წააგავს ისეთ სუფთა, მოსახერხებელი SaaS დაფებს, რომლებსაც ლეგიტიმური პროგრამული უზრუნველყოფის კომპანიები აშენებენ - ეს არის ზუსტად ის, რაც მას ასე საგანგაშოს ხდის.

Paragon, Graphite spyware ინსტრუმენტის მწარმოებელი, თავს იკავებს, როგორც "კანონიერი თვალთვალის" გამყიდველს, რომელიც ყიდის ექსკლუზიურად სახელმწიფო კლიენტებზე. თუმცა, გაჟონილი სურათი ძირს უთხრის გაუმჭვირვალობას, რომელსაც ეს ფირმები ეყრდნობიან. განსხვავებით NSO Group-ის Pegasus-ისგან, რომელიც ვრცლად იქნა დოკუმენტირებული Citizen Lab-ის მკვლევარების მიერ, პარაგონმა მოახერხა შედარებით დაბალი დონის შენარჩუნება. ეს შეიცვალა, როდესაც ეს სურათი უსაფრთხოების მკვლევარებსა და ჟურნალისტებს შორის გავრცელდა.

საკონტროლო პანელი, როგორც ჩანს, ნაჩვენებია:

• სამიზნე მოწყობილობის სტატუსის ინდიკატორები, რომლებიც აჩვენებენ რეალურ დროში ინფექციის და მონაცემების მოპოვების მდგომარეობას
• მრავალსამიზნე მართვის ინტერფეისი, რომელსაც შეუძლია ერთდროულად სათვალთვალო ოპერაციების მართვა
• კომუნიკაციის ჩაწერის ჟურნალები, მათ შორის დაშიფრული შეტყობინებების აპის მონაცემები
• გეოლოკაციის თვალთვალის მოდულები ისტორიული მოძრაობის რუქებით
• ადმინისტრაციული კონტროლი ჯაშუშური პროგრამების სესიების დისტანციურად განლაგებისა და შეწყვეტისთვის

როგორ ადარებს Paragon's Graphite Spyware სხვა კომერციულ სათვალთვალო ინსტრუმენტებს?

კომერციული ჯაშუშური პროგრამა მუშაობს ბუნდოვან ლეგალურ ნაცრისფერ ზონაში და Paragon შორს არის მარტო ამ სივრცეში. NSO Group, Intellexa (Predator-ის შემქმნელები) და Hacking Team (2015 წელს საკუთარ კატასტროფულ დარღვევამდე) ყველა წარმოადგენს მოვაჭრეების კლასს, რომლებიც ყიდიან ციფრულ იარაღს სახელმწიფო მსახიობებზე კანონიერი თვალთვალის ინსტრუმენტების საფარქვეშ. რაც განასხვავებს Graphite-ს, არის მისი მოხსენებული უნარი, დააზიანოს მოწყობილობები, რომლებიც მუშაობენ iOS-ისა და Android-ის სრულად განახლებულ ვერსიებზე - ეგრეთ წოდებული "ნულოვანი დაწკაპუნების" ექსპლოიტები, რომლებიც არ საჭიროებს არანაირ ინტერაქციას სამიზნესთან.

გაჟონილი პანელის სურათი ვარაუდობს, რომ Paragon-ის ხელსაწყოები არის მომწიფებული, კარგად დაფინანსებული და ოპერაციულად დახვეწილი. ინტერფეისის დახვეწა არის შეხსენება, რომ ყოველი სათვალთვალო ოპერაციების უკან დგას პროდუქტის გუნდი, QA პროცესი და მომხმარებლის წარმატების ფუნქცია - იგივე სამშენებლო ბლოკები ნებისმიერი ლეგიტიმური პროგრამული უზრუნველყოფის ბიზნესისთვის, რომელიც გადაკეთებულია ფარული დაზვერვის შეგროვებისთვის.

"ყველაზე საშიში სათვალთვალო ხელსაწყოები საერთოდ არ გამოიყურება საშიშად. ისინი ჰგავს პროდუქტიულობის პროგრამულ უზრუნველყოფას. Paragon გაჟონვა გვახსენებს, რომ უსაფრთხოების ოპერაციული ჩავარდნები - არა მხოლოდ ტექნიკური - არის ის, რაც საბოლოოდ ამხელს ამ პროგრამებს საზოგადოებისთვის."

რატომ ხდება ოპერაციული უსაფრთხოების მსგავსი შეცდომები სადაზვერვო ფირმებში?

ადვილი იქნებოდა ამის უარყოფა, როგორც უბრალო ადამიანური შეცდომა, მაგრამ სათვალთვალო ინდუსტრიაში ოპერატიული უსაფრთხოების წარუმატებლობის ნიმუში უფრო ღრმა რამეზე მიუთითებს. საიდუმლოებით მომუშავე ორგანიზაციები ხშირად ავითარებენ იმუნიტეტის ცრუ გრძნობას - ვარაუდს, რომ იმის გამო, რომ ისინი აკონტროლებენ საიდუმლო ინსტრუმენტებს, მათი შიდა პროცესები თანაბრად უსაფრთხოა. ისინი არ არიან.

Paragon-ის შემთხვევაში, შემთხვევითი ატვირთვა, სავარაუდოდ, ასახავს იგივე ზეწოლას, რომელსაც აწყდება ნებისმიერი სწრაფად მზარდი ტექნოლოგიური კომპანია: შიდა გუნდები, რომლებიც აზიარებენ დოკუმენტაციას, ეკრანის ანაბეჭდებს კოლაბორაციის ხელსაწყოებში, ეკრანის ანაბეჭდები სლაიდების გემბანებში, ეკრანის ანაბეჭდები საბორტო მასალებში. მასშტაბით, რომელიმე ამ შეხების წერტილი ხდება პოტენციური გაჟონვის ვექტორი. ირონია ის არის, რომ კომპანიები, რომლებიც ქმნიან მსოფლიოში ყველაზე ინვაზიურ სათვალთვალო ინსტრუმენტებს, ხშირად ექვემდებარებიან იგივე ამქვეყნიურ ოპერაციულ ხარვეზებს, როგორც ნებისმიერი სხვა პროგრამული ფირმა.

ეს ინციდენტი ხაზს უსვამს პრინციპს, რომელიც ვრცელდება ყველა ინდუსტრიაში: ოპერაციული გამჭვირვალობა ორგანიზაციაში - შერწყმული წვდომის მკაფიო კონტროლთან, მონაცემთა დამუშავების პოლიტიკასთან და შიდა საკომუნიკაციო პროტოკოლებთან - არ არის არჩევითი. ეს არის გადარჩენის ინფრასტრუქტურა.

რა არის უფრო ფართო გავლენა ბიზნესის კონფიდენციალურობასა და მონაცემთა უსაფრთხოებაზე?

ბიზნესის ლიდერებისა და ოპერატორებისთვის, Paragon გაჟონვა არის საქმის შესწავლა, რომელიც პირდაპირ კავშირშია გეოპოლიტიკის მიღმა. დაუცველობის იგივე კატეგორიები, რომლებმაც გამოავლინა Paragon-ის შიდა ინსტრუმენტები - ეკრანის უკონტროლო გაზიარება, არაადეკვატური წვდომის დონეები, არასაკმარისი შიდა უსაფრთხოების კულტურა - წარმოდგენილია ათასობით ბიზნესში, რომლებიც მუშაობენ ლეგიტიმურ, ყოველდღიურ პროგრამულ პლატფორმებზე.

თანამედროვე ბიზნესები ამუშავებენ უზარმაზარ სენსიტიურ მონაცემებს: მომხმარებელთა ჩანაწერებს, ფინანსურ ინფორმაციას, საკუთრებაში არსებულ სამუშაო პროცესებს და კომუნიკაციებს. საკითხი ის კი არ არის, არის თუ არა თქვენი ბიზნესი სათვალთვალო სამიზნე, არამედ არის თუ არა თქვენი შიდა მონაცემთა მართვა საკმარისად ძლიერი, რათა თავიდან აიცილოს აქტივების შემთხვევითი გამოვლენა, რომლის დაცვაზეც ხართ პასუხისმგებელი. ბიზნესის მენეჯმენტის პლატფორმა, რომელიც აერთიანებს ოპერაციებს განყოფილებებში, დიზაინის მიხედვით, არქიტექტურულად უნდა მოაგვაროს ეს პრობლემები და არა როგორც შემდგომი აზრი.

ძირითადი გაკვეთილები Paragon ინციდენტიდან, რომელიც ეხება ნებისმიერ ბიზნესს:

• აუდიტი, ვისაც აქვს წვდომა სენსიტიური სისტემის საინფორმაციო დაფებზე და შემოიფარგლება მხოლოდ ცოდნაზე
• სკრინშოტის და ეკრანის ჩაწერის კონტროლის დანერგვა მაღალი უსაფრთხოების გარემოში
• გაწვრთნეთ გუნდები მონაცემთა დამუშავების ჰიგიენაზე, განსაკუთრებით შიდა დოკუმენტაციის შესახებ
• გამოიყენეთ პლატფორმები ჩაშენებული როლზე დაფუძნებული წვდომის კონტროლით და აუდიტის აღრიცხვა

როგორ შეუძლიათ ბიზნესს დაიცვან თავი მსოფლიოში, სადაც კომერციულად ხელმისაწვდომია ჯაშუშური პროგრამები?

მოწყობილობის ჰიგიენა, პროგრამული უზრუნველყოფის განახლებები და ნულოვანი ნდობის ქსელის არქიტექტურა არის საფუძველი. მაგრამ ორგანიზაციული ფენა ასევე მნიშვნელოვანია. ბიზნესს ესაჭიროება ცენტრალიზებული ოპერატიული პლატფორმები, რომლებიც ადმინისტრატორებს აძლევენ ხილვადობას იმის შესახებ, თუ ვინ რაზე, როდის და საიდან წვდება – ახალი სათვალთვალო პრობლემების შექმნის გარეშე. მიზანი არის გამჭვირვალე შიდა მმართველობა და არა საკუთარი გუნდის ჩრდილოვანი მონიტორინგი.

Mewayz, 207-მოდულიანი ბიზნეს ოპერაციული სისტემა, რომელსაც იყენებს 138000-ზე მეტი ბიზნესი მთელს მსოფლიოში, აგებულია ზუსტად ამ პრინციპზე. თქვენი CRM, მარკეტინგი, კონტენტი, HR, ფინანსები და ოპერაციების ცენტრალიზება ერთ მართულ პლატფორმაზე ამცირებს გავრცელებას, რომელიც ქმნის შემთხვევით გაჟონვას. როდესაც მონაცემები ცხოვრობს თხუთმეტ გათიშულ ხელსაწყოში, თქვენ გაქვთ თხუთმეტჯერ მეტი ექსპოზიციის ზედაპირი. კონსოლიდაცია არ არის მხოლოდ ეფექტურობის თამაში - ეს არის უსაფრთხოების პოზა.

ხშირად დასმული კითხვები

რა არის Paragon spyware და ვინ იყენებს მას?

Paragon Solutions არის ისრაელის კიბერთვალთვალის კომპანია, რომელიც ავითარებს Graphite-ს, კომერციულ ჯაშუშურ პროგრამას, რომელიც გაყიდულია მთავრობის კლიენტებისთვის "კანონიერი თვალთვალისთვის". გავრცელებული ინფორმაციით, მას იყენებენ სამართალდამცავი და სადაზვერვო სააგენტოები სხვადასხვა ქვეყანაში, თუმცა მისი სრული კლიენტების სია საჯაროდ არ არის დადასტურებული.

არის თუ არა კომერციული ჯაშუშური პროგრამა, როგორიცაა Graphite ლეგალური?

კომერციული ჯაშუშური პროგრამების კანონიერება განსხვავდება იურისდიქციისა და გამოყენების შემთხვევის მიხედვით. მომწოდებლები, როგორიცაა Paragon, მუშაობენ მარეგულირებელ ნაცრისფერ ზონაში, აცხადებენ, რომ მათი ინსტრუმენტები იყიდება მხოლოდ შემოწმებული მთავრობის კლიენტებზე ლეგიტიმური დაზვერვის მიზნებისთვის. თუმცა, იმავე ბაზარზე სხვა მოვაჭრეების მიერ დადასტურებულმა ბოროტად გამოყენებამ - მათ შორის NSO Group-მა - გამოიწვია მარეგულირებელი კონტროლის გაზრდა ევროკავშირსა და აშშ-ში.

რა უნდა გააკეთოს ბიზნესმა ჯაშუშური პროგრამებისგან დასაცავად?

ბიზნესებმა პრიორიტეტი უნდა მიანიჭონ ყველა მოწყობილობის განახლებას, მობილური მოწყობილობების მართვის (MDM) გადაწყვეტილებების გამოყენებას, მრავალფაქტორიანი ავთენტიფიკაციის და ცენტრალიზებული ბიზნეს პლატფორმების გამოყენებას ძლიერი წვდომის კონტროლით და აუდიტის აღრიცხვით. ხელსაწყოების გავრცელების შემცირება და ოპერაციების კონსოლიდაცია ერთ მართულ პლატფორმაზე მნიშვნელოვნად ამცირებს თქვენი ექსპოზიციის ზედაპირს.

Paragon-ის გაჟონვა არის შეხსენება, რომ ყველაზე საიდუმლო ტექნოლოგიური ოპერაციებიც კი დაუცველია ყველაზე ადამიანური შეცდომების მიმართ. მიუხედავად იმისა, თქვენ აწარმოებთ სამთავრობო დაზვერვის პროგრამას თუ მზარდი ელექტრონული კომერციის ბიზნესს, ოპერატიული დისციპლინა და მონაცემთა ცენტრალიზებული მართვა არ არის სურვილისამებრ - ეს არის ძირითადი ინფრასტრუქტურა. თუ თქვენი ბიზნესი კვლავ მართავს ოპერაციებს გათიშული ხელსაწყოების პაჩვერში, ახლა დადგა დრო კონსოლიდაციისთვის.

აკონტროლეთ თქვენი ბიზნეს ოპერაციები Mewayz-ით — 207 ინტეგრირებული მოდული, დაწყებული სულ რაღაც $19/თვეში. დაიწყეთ თქვენი მოგზაურობა app.mewayz.com-ზე და შექმენით უფრო უსაფრთხო, ეფექტური და მასშტაბური ბიზნესი დღესვე.