SolarWinds: Что было, что есть, что планируется
News | 22.01.2021
Более 20 лет SolarWinds завоевывает доверие наших клиентов, предлагая мощные и доступные решения. Моя миссия - продолжать развивать эти взаимоотношения, предоставляя мощные, доступные и безопасные решения.
Что такое SUNBURST и SUPERNOVA?
Что такое SUNBURST? Как это связано с SUNSPOT?
- Вредоносный код, который был вставлен в программное обеспечение Orion® Platform, созданный в результате очень сложной атаки.
- Известно, что это влияет только на сборки программного обеспечения платформы Orion® для версий 2019.4 HF 5, 2020.2 и 2020.2 HF 1.
- SUNBURST требует активации подключения к Интернету - для работы продуктов платформы Orion Platform НЕ требуется доступ к Интернету.
- Похоже, что компрометация сервера через SUNBURST требовала ручного взаимодействия, что наводит на мысль о том, что он был предназначен для использования под определенную цель.
- Эксперты считают, что это нападение, возможно, было совершено государством извне, но не удалось установить личность нападавшего.
- SUNSPOT - это очень сложный и новый код, предназначенный для введения вредоносного кода SUNBURST в платформу Orion в процессе сборки и не является новой вредоносной программой или атакой.
- Она существовала в среде сборки Orion Platform и работала только в процессе сборки - ее нет внутри сборок нашей Orion® Platform.
- Это может потенциально повлиять на ЛЮБОЙ программный продукт, и поэтому компания обязуется делиться нашими знаниями с другими поставщиками программного обеспечения, органами власти и клиентами, чтобы помочь обеспечить их безопасность
Что такое SUPERNOVA?
- Вредоносное программное обеспечение, которое было развернуто посредством использования уязвимости в Платформе Орион и после установки Orion® Platform.
- В отличие от SUNBURST, он не встроен в сборки нашей платформы Orion®.
- Он предназначен для того, чтобы казаться частью продукта SolarWinds, но это не так.
- Для его развертывания в среде заказчика должны были быть обойдены системы защиты от угроз.
Хронология атаки: Расследования по состоянию на 10 января
Что же SolarWinds сделал в ответ?
- Сотрудничество и работа со многими государственными учреждениями, включая Федеральное бюро Расследование (ФБР) и Агентство кибербезопасности и безопасности инфраструктуры (АКБИ), а также другие организации, включая Международные агентства
- Сотрудничество и работа с ведущими экспертами в области безопасности в наших расследованиях, чтобы помочь в дальнейшем обеспечении безопасности.
Продукты SolarWinds и внутренние системы, в том числе:
- CrowdStrike, Microsoft, KPMG и др.
- Chris Krebs, бывший руководитель Агентства кибербезопасности и безопасности инфраструктуры (CISA).
- Alex Stamos, бывший начальник службы безопасности компании Facebook Inc.
- Компания выпустила новые версии Orion Platform 2019.4 HF6 и 2020.2.1 HF2, которые лишены уязвимостей и предназначены для защиты пользователей.
От SUNBURST и SUPERNOVA
- Реализованы дополнительные проверки, чтобы убедиться, что скомпилированные релизы соответствуют исходному коду, и обеспечить их целостность.
Релизы:
- Расширенный анализ безопасности исходного кода для программного обеспечения Orion Platform и сопутствующих продуктов.
- Расширили программу помощи Orion® Platform для наших клиентов, занимающихся активным обслуживанием продуктов
- Компания предоставляет профессиональные консалтинговые ресурсы, имеющие опыт работы с Orion® Platform, помогая клиентам, которым необходима поддержка в обновлении до последних версий и хотфиксов.
- Эволюция SolarWinds в " Secure By Design ".
- Сейчас усилия и планы компании, направленные на то, чтобы стать еще более безопасной и надежной:
Защита нашей внутренней среды
- Дополнительная надежная защита и обнаружение угроз
- Сброс учетных данных для всех пользователей
- Просмотр пользователей и доступа к службам и системам
- Консолидация удаленного и "облачного" доступа
- Внедрение многофакторной аутентификации (MFA)
Улучшение среды разработки продукции
- Постоянная криминалистическая экспертиза
- Идентификация и устранение первопричин
- Разработка среды создания нового поколения
- Постоянные интегрированные аудиты окружающей среды и исходного кода.
Обеспечение безопасности и целостности нашего программного обеспечения
- Дополнительные проверки, гарантирующие соответствие скомпилированных выпусков исходному коду
- Повторная подпись пострадавших продуктов с помощью новых сертификатов цифровой подписи - Расширение нашей программы управления уязвимостями
- Улучшение сотрудничества с сообществом безопасности
- Постоянное тестирование на проникновение - Расширение анализа безопасности исходного кода
- Повышение вовлеченности и финансирование этического хакинга со стороны сообществ "белых шляп".
Полная информация здесь.