Vuoden 2024 tärkein kyberturvavuoto tähän asti - I-Soon vuoto valottaa Kiinan valtion tukemaa hakkerointitoimintaa

I-Soon (上海安洵) on Kiinalainen, Shanghaissa päämajaansa pitävä, kyberturvayritys, joka työskentelee monille Kiinan valtion organisaatioille, kuten julkisen turvallisuuden ministeriölle, valtion turvallisuusministeriölle ja Kansan vapautusarmeijalle. Suuri joukko asiakirjoja ja työntekijöiden välisiä chat-viestejä vuodettiin GitHubiin 16. helmikuuta, paljastaen yrityksen sisäisiä toimintaa, kohteiksi valittuja organisaatioita ja hakkeroinnista saatuja palkkioita (ilmeisesti tietojen varastamisesta Vietnamin talousministeriöstä maksettiin 55 000 dollaria ja pääsy Vietnamin liikennepoliisin sisäiselle verkkosivustolle oli 15 000 dollarin arvoinen), vakoilulaitteita kuvailevia teknisiä asiakirjoja, työntekijöiden valituksia matalista palkoista ja keskustelua nollapäivähaavoittuvuuksien vastaanottamisesta Kiinan valtiolta. Jatka lukemista

Kurssi kohti kyberturvallisuutta: Merenkulkualan vastaus kasvaviin uhkiin

Viimesen vuoden aikana olen osallistunut moniin keskusteluihin kyberturvallisuudesta merenkulkualalla. Kyberhyökkäysten määrä alalla kasvaa ja ne ovat aiheuttaneet paljon häiriöitä ja taloudellisia tappioita yrityksille ja organisaatioille. Merenkulkuala on erityisen haavoittuvainen näille uhille johtuen alusten pitkistä elinkaarista, laitevalmistajien ja varustamoiden kasvavasta pilvipohjaisten ratkaisujen käytöstä sekä uudisrakennuksissa että lisäyksinä käytössä oleviin aluksiin etähuollon ja datan keruun mahdollistamiseksi. Tämä johtaa helposti lukuisiin etäyhteyksiin aluksen ja eri järjestelmätoimittajien välillä, samalla kun ympäristön kokonaisturvallisuudesta ei ehkä ole vastuussa kukaan. Jatka lukemista