Vodič
Kaj morate vedeti o povečanih digitalnih tveganjih, ki so posledica vojne v Ukrajini
Del spopada v Ukrajini je tudi razvoj nove namenske in prilagojene zlonamerne programske opreme (HermeticWiper in Whisper Gate, na primer), ki je bila izdelana izključno za vojno. Tehnična analiza zlonamerne programske opreme kaže na njene uničevalne sposobnosti. Trenutno sta primarni namen in uporaba še vedno omejena na kibernetsko vojskovanje proti Ukrajini. Vendar pa je izrednega […]
Del spopada v Ukrajini je tudi razvoj nove namenske in prilagojene zlonamerne programske opreme (HermeticWiper in Whisper Gate, na primer), ki je bila izdelana izključno za vojno. Tehnična analiza zlonamerne programske opreme kaže na njene uničevalne sposobnosti. Trenutno sta primarni namen in uporaba še vedno omejena na kibernetsko vojskovanje proti Ukrajini.
Vendar pa je izrednega pomena, da se zavedamo teh groženj in smo nanje pripravljeni tudi v “civilni” sferi. Zelo verjetno namreč je, da bo po končanem vojskovanju vsaj del te zlonamerne programske opreme prišel v roke kibernetskih kriminalcem, ki ga pa jo bodo uporabljali za ciljanje podjetij.
Ta vodič zajema podrobno analizo znane zlonamerne programske opreme, ki se uporablja v kibernetskem vojskovanju, s smernicami o tem, kako jih ublažiti, odkriti in se nanje odzvati.
O avtorju/avtorici
David Kasabji
Vodilni analitik varnostno-obveščevalnih podatkov
David je svojo kariero začel kot razvijalec programske opreme pri NXP Semiconductors v Avstriji, kjer se je po končanem študiju elektrotehnike (FERI) tudi zaposlil. Na začetku svoje karierne poti se je spoznal s kriptografijo, njegova strast pa se je nadaljevala v enkripcijo, varnost in svet kibernetske varnosti. V podjetju NIL je pričel svojo karierno pot kot varnostni analitik. Po več kot petih letih izkušenj pri istem podjetju, je postal vodilni analitik varnostno-obveščevalnih podatkov. Davidovo delo obsega analizo in inženiring podatkov, povratni inženiring zlonamerne programske opreme, izdelavo TTP-jev, objavljanje R&R vsebin in svetovanje strankam o investicijah v kibernetsko varnost
Povezane
