SolarWinds: Что было, что есть, что планируется

Более 20 лет SolarWinds завоевывает доверие наших клиентов, предлагая мощные и доступные решения. Моя миссия - продолжать развивать эти взаимоотношения, предоставляя мощные, доступные и безопасные решения.

Что такое SUNBURST и SUPERNOVA?

Что такое SUNBURST? Как это связано с SUNSPOT?

• Вредоносный код, который был вставлен в программное обеспечение Orion® Platform, созданный в результате очень сложной атаки.
• Известно, что это влияет только на сборки программного обеспечения платформы Orion® для версий 2019.4 HF 5, 2020.2 и 2020.2 HF 1.
• SUNBURST требует активации подключения к Интернету - для работы продуктов платформы Orion Platform НЕ требуется доступ к Интернету.
• Похоже, что компрометация сервера через SUNBURST требовала ручного взаимодействия, что наводит на мысль о том, что он был предназначен для использования под определенную цель.
• Эксперты считают, что это нападение, возможно, было совершено государством извне, но не удалось установить личность нападавшего.
• SUNSPOT - это очень сложный и новый код, предназначенный для введения вредоносного кода SUNBURST в платформу Orion в процессе сборки и не является новой вредоносной программой или атакой.
• Она существовала в среде сборки Orion Platform и работала только в процессе сборки - ее нет внутри сборок нашей Orion® Platform.
• Это может потенциально повлиять на ЛЮБОЙ программный продукт, и поэтому компания обязуется делиться нашими знаниями с другими поставщиками программного обеспечения, органами власти и клиентами, чтобы помочь обеспечить их безопасность

Что такое SUPERNOVA?

• Вредоносное программное обеспечение, которое было развернуто посредством использования уязвимости в Платформе Орион и после установки Orion® Platform.
• В отличие от SUNBURST, он не встроен в сборки нашей платформы Orion®.
• Он предназначен для того, чтобы казаться частью продукта SolarWinds, но это не так.
• Для его развертывания в среде заказчика должны были быть обойдены системы защиты от угроз.

Хронология атаки: Расследования по состоянию на 10 января

Что же SolarWinds сделал в ответ?

• Сотрудничество и работа со многими государственными учреждениями, включая Федеральное бюро Расследование (ФБР) и Агентство кибербезопасности и безопасности инфраструктуры (АКБИ), а также другие организации, включая Международные агентства
• Сотрудничество и работа с ведущими экспертами в области безопасности в наших расследованиях, чтобы помочь в дальнейшем обеспечении безопасности.

Продукты SolarWinds и внутренние системы, в том числе:

• CrowdStrike, Microsoft, KPMG и др.
• Chris Krebs, бывший руководитель Агентства кибербезопасности и безопасности инфраструктуры (CISA).
• Alex Stamos, бывший начальник службы безопасности компании Facebook Inc.
• Компания выпустила новые версии Orion Platform 2019.4 HF6 и 2020.2.1 HF2, которые лишены уязвимостей и предназначены для защиты пользователей.

От SUNBURST и SUPERNOVA

• Реализованы дополнительные проверки, чтобы убедиться, что скомпилированные релизы соответствуют исходному коду, и обеспечить их целостность.

  Релизы:

  • Расширенный анализ безопасности исходного кода для программного обеспечения Orion Platform и сопутствующих продуктов.
  • Расширили программу помощи Orion® Platform для наших клиентов, занимающихся активным обслуживанием продуктов
  • Компания предоставляет профессиональные консалтинговые ресурсы, имеющие опыт работы с Orion® Platform, помогая клиентам, которым необходима поддержка в обновлении до последних версий и хотфиксов.
  • Эволюция SolarWinds в " Secure By Design ".
  • Сейчас усилия и планы компании, направленные на то, чтобы стать еще более безопасной и надежной:

  Защита нашей внутренней среды

  • Дополнительная надежная защита и обнаружение угроз
  • Сброс учетных данных для всех пользователей
  • Просмотр пользователей и доступа к службам и системам
  • Консолидация удаленного и "облачного" доступа
  • Внедрение многофакторной аутентификации (MFA)

  Улучшение среды разработки продукции

  • Постоянная криминалистическая экспертиза
  • Идентификация и устранение первопричин
  • Разработка среды создания нового поколения
  • Постоянные интегрированные аудиты окружающей среды и исходного кода.

  Обеспечение безопасности и целостности нашего программного обеспечения

  • Дополнительные проверки, гарантирующие соответствие скомпилированных выпусков исходному коду
  • Повторная подпись пострадавших продуктов с помощью новых сертификатов цифровой подписи - Расширение нашей программы управления уязвимостями
  • Улучшение сотрудничества с сообществом безопасности
  • Постоянное тестирование на проникновение - Расширение анализа безопасности исходного кода
  • Повышение вовлеченности и финансирование этического хакинга со стороны сообществ "белых шляп".

Полная информация здесь.