Nothing quite as disquieting as hav

Nothing quite as disquieting as have the Feds show up on your doorstep with bad news. I once had the grave displeasure of working with a company that had the Secret Service come knocking. Apparently our affiliate company had been badly breached by a nefarious third party. They had come to tell us about malicious software that was installed on our servers. It was embarrassing in that the affected subsidiary did not proper monitoring in place and no one was doing even cursory log reviews. We had our posteriors handed to us and all we could do was sheepishly say thanks for the save. After the feds had departed, the CISO in that case had a brief examination of the affected systems done and “informed the business unit” and let it drop.

I can safely assume that there is a greater level of scrutiny being applied in the JPMorgan probe. I can well imagine the collective knot in the stomach of the security team at JPMorgan today.

From CBC:

JPMorgan Chase JPM +0.49% & Co is investigating a possible cyberattack and working with law enforcement to determine the scope, company spokeswoman Trish Wexler said.

The announcement comes after the FBI said Wednesday it’s working with the Secret Service on the recently reported cyberattacks against several U.S. financial institutions.

As this is a story that is only just breaking there is a great deal of detail that is missing. When I worked with a similarly affected firm years ago there were no disclosure laws. The CISO in that was more interested in making the issue disappear or redirect the focus to another group than to take the higher ground and do the right thing.

There was never a further examination into the case and for all I know the systems were still impacted by the malicious software. Another organization that I am familiar with had been breached somewhere in the neighbourhood of 100 times over a five year period. But, only for the latest iteration did they make any sort of public announcement. The motivation here was serverly clouded but, the added transparency at last was a good thing for their customers.

jpmorgan-tower

The prime suspects in the JPMorgan case are alleged to be Russian from media reports. Unclear if this is wishful thinking or there is solid evidence to implicate said criminal activity.

On a side note regarding attribution, one of the frustrating things that I find in many report in general was “traced to their IP address” which too often if pointed to as a smoking gun. An IP address is by no means a unique identifier and should not be treated as such. Hope we will learn greater detail once the investigation concludes.


In the case of this investigation apparently the breach resulted in the exfiltration of massive amounts of data earlier this month. I hope that once the investigation concludes that the lessons learned are shared with the wider audience. I’m sure that there are valuable lessons to be shared with defenders to assist other organizations in their efforts to keep out the attackers. Information sharing is a topic that we hear a lot about in principle and I’d love to see more of it in execution.

I know that I’m often barking at cars in this case but, hope springs eternal.

ผลลัพธ์ (ไทย) 1:

ไม่มีอะไรมากเป็น disquieting เป็นมีการ Feds แสดงห่างกับข่าวร้าย เมื่อฉันมีไม่พอใจจนการทำงานกับบริษัทที่มีบริการลับมาเคาะ เห็นได้ชัดว่าบริษัทพันธมิตรของเรามีแล้วไม่ดีพอ โดยบุคคลสาม nefarious พวกเขามาเพื่อบอกเกี่ยวกับซอฟต์แวร์ที่เป็นอันตรายที่ติดตั้งบนเซิร์ฟเวอร์ของเรา ได้อายในที่บริษัทได้รับผลกระทบไม่ได้ตรวจสอบในสถานที่ไม่เหมาะสม และไม่มีใครทำรีวิวล็อกแม้เผิน ๆ เรามี posteriors ของเรามอบให้เรา และเราสามารถทำทั้งหมดเจื่อนพูดขอบคุณสำหรับการบันทึก หลังจากเดินออกไป feds, CISO ในกรณีที่สอบโดยย่อของระบบได้รับผลกระทบที่ทำและ "ทราบหน่วยธุรกิจ" และปล่อยให้มันหล่น

ฉันปลอดภัยสามารถสมมติว่า มี scrutiny ถูกใช้ในโพรบเจพีมอร์แกนในระดับที่มากขึ้น ฉันสามารถจินตนาการได้ดีปมรวมในกระเพาะอาหารของทีมรักษาความปลอดภัยที่วันนี้เจพีมอร์แกนได้

จากรักษาการณ์:

เจพีมอร์แกนเชส JPM 0.49% &บริษัทหา cyberattack เป็นไปได้ และทำงานกับกฎหมายเพื่อกำหนดขอบเขต โฆษกหญิงของบริษัททริช Wexler กล่าวได้

ประกาศมาหลังจาก FBI ว่า วันพุธจะทำงานกับการบริการลับใน cyberattacks ล่าสุดรายงานจากหลายประเทศสหรัฐอเมริกาการเงินสถาบันการ

นี้เป็นเรื่องราวที่เป็นเพียงแค่ ทำลายมีเป็นจำนวนมากที่ขาดหายไป เมื่อฉันทำงานกับบริษัทที่ได้รับผลกระทบเหมือนกับปีที่ผ่านมา มีกฎหมายไม่เปิดเผย CISO ที่มีความสนใจในการทำให้ปัญหาหายไป หรือเปลี่ยนเส้นทางโฟกัสกลุ่มอื่นเพื่อใช้พื้นดินสูง และการถูกสิ่งได้

ไม่มีสอบเพิ่มเติม เป็นกรณี และ สำหรับทั้งหมดที่ฉันรู้ระบบก็ยังคงได้รับผลกระทบจากซอฟต์แวร์ที่เป็นอันตราย องค์กรอื่นที่ฉันคุ้นเคยกับมีแล้วพออยู่ไป 100 ครั้งในระยะเวลา 5 ปี แต่ เท่านั้นสำหรับการเกิดซ้ำล่าสุด ได้จะทำการเรียงลำดับใด ๆ ของประกาศ แรงจูงใจที่นี่ serverly เค้า แต่ โปร่งเพิ่มเป็นสิ่งดีสำหรับลูกค้าของพวกเขาในที่สุด

หอเจพีมอร์แกน

ผู้ต้องสงสัยที่สำคัญในกรณีเจพีมอร์แกนถูกกล่าวหาให้รัสเซียจากรายงานสื่อ ชัดเจนถ้าเป็น wishful คิด หรือมีหลักฐานมั่นคงซัดทอดว่า กิจกรรมทางอาญา

ในหมายเหตุด้านเกี่ยวกับแสดง หนึ่งในสิ่งที่น่าผิดหวังที่พบในหลายรายงานทั่วไปเป็น "ติดตามไปยังที่อยู่ IP ของพวกเขา" ที่บ่อยเกินไปถ้าชี้ไปเป็นปืนสูบบุหรี่ อยู่ IP ไม่ได้เป็นตัวระบุที่ไม่ซ้ำกัน และไม่ควรรักษาเช่น หวังว่า เราจะเรียนรู้รายละเอียดมากกว่าเมื่อการสอบสวนสรุป


ในกรณีนี้ เห็นได้ชัดว่าการละเมิดให้ exfiltration ของจำนวนข้อมูลขนาดใหญ่ต้นเดือนนี้ ผมหวังว่าเมื่อการสอบสวนสรุปว่า การเรียนรู้ร่วมกับผู้ชมกว้างขึ้น ฉันแน่ใจว่า มีบทเรียนอันมีค่าร่วมกับกองหลังจะช่วยเหลือองค์กรอื่น ๆ ในความพยายามของพวกเขาให้ผู้โจมตีที่ ข้อมูลเป็นหัวข้อที่เราได้ยินมากมายเกี่ยวกับหลัก และฉันชอบที่จะได้เห็นมันในการดำเนินการ

ฉันรู้ว่า ฉันกำลังบ่อยเก้งที่รถยนต์ในกรณีนี้ แต่ โฮปสปริงส์นิรันดร์

ผลลัพธ์ (ไทย) 3:

ไม่มีอะไรที่ค่อนข้างเป็นดูไม่ดีมีรัฐบาลกลางแสดงขึ้นในบันไดหน้าประตูของคุณกับข่าวร้าย ผมเคยมีหลุมศพของความไม่พอใจของการทำงานกับ บริษัท ที่มีบริการลับมาเคาะประตู เห็นได้ชัดว่า บริษัท ในเครือของเราได้ไม่ดีการละเมิดโดยสามานย์บุคคลที่สาม พวกเขามาเพื่อบอกเราเกี่ยวกับซอฟต์แวร์ที่เป็นอันตรายถูกติดตั้งบนเซิร์ฟเวอร์ของเรามันน่าอายที่บริษัทได้รับผลกระทบไม่เหมาะสมในการวาง และไม่มีใครทำอะไรได้คร่าวๆเข้าสู่ระบบรีวิว เราได้ posteriors ของเรามอบให้เราและทั้งหมดที่เราทำได้คือเจื่อนพูดขอบคุณสำหรับบันทึก หลังจากเจ้าหน้าที่ได้ออกเดินทาง , ซิโซ ในกรณีที่มีการตรวจสอบโดยย่อของผลกระทบระบบเสร็จและ " แจ้งหน่วยธุรกิจ " และปล่อยให้มันหล่น

ฉันสามารถสมมติว่ามีมากกว่าระดับของการตรวจสอบที่ถูกใช้ในได้ด้วย ฉันสามารถจินตนาการปมร่วมกันในท้องของทีมรักษาความปลอดภัยที่ JPMorgan วันนี้

จาก CBC :

JPMorgan Chase JPM 0.49 % & Co คือตรวจสอบเป็นไปได้ไซเบอร์แอทแทค และทำงานร่วมกับการบังคับใช้กฎหมาย เพื่อกำหนดขอบเขต บริษัท โฆษกทริช

ซิ่ง กล่าวประกาศมาหลังจาก FBI กล่าวว่าวันพุธมันทำงานกับหน่วยสืบราชการลับที่เพิ่งรายงาน cyberattacks กับหลายสถาบันการเงินสหรัฐ

ขณะนี้เป็นเรื่องที่เพิ่งแตกมีการจัดการที่ดีของรายละเอียดที่ขาดหายไป เมื่อผมทำงานกับ บริษัท ได้รับผลกระทบ ซึ่งปีที่ผ่านมาไม่มีกฎหมายการเปิดเผยข้อมูลในการซิโซที่สนใจมากขึ้นในการทำให้ปัญหาหายไปหรือเปลี่ยนโฟกัสไปยังกลุ่มอื่นมากกว่าการใช้พื้นดินที่สูงขึ้นและทำสิ่งที่ถูกต้อง

ไม่เคยมีการตรวจสอบเพิ่มในคดีนี้ และเท่าที่ผมรู้ระบบยังได้รับผลกระทบ โดยซอฟต์แวร์ที่เป็นอันตรายอีกหนึ่งองค์กรที่ฉันคุ้นเคยถูกละเมิดที่ไหนสักแห่งในละแวก 100 ครั้งในช่วงห้าปี แต่สำหรับซ้ำล่าสุดพวกเขาให้เรียงลำดับใด ๆของประกาศสาธารณะ . แรงจูงใจของที่นี่ serverly หมองแต่ เพิ่มความโปร่งใส ล่าสุดเป็นสิ่งที่ดีสำหรับลูกค้าของพวกเขา .



ได้ทาวเวอร์ผู้ต้องสงสัยในคดีถูกกล่าวหาว่า นายกรัฐมนตรี ได้ให้ รัสเซีย จากการรายงานของสื่อ ชัดเจนว่านี่คือการคิดนึก หรือมีหลักฐานที่เกี่ยวพันกับกล่าวว่าอาชญากรรม

มีข้อสังเกตเกี่ยวกับลักษณะ หนึ่งในสิ่งที่ผมพบในรายงานที่น่าผิดหวังมากในทั่วไปคือ " การตรวจสอบของพวกเขาที่อยู่ IP " ซึ่งมักจะเหมือนกัน ถ้าชี้เป็นควันปืนIP คือโดยไม่มีหมายถึงระบุที่ไม่ซ้ำกัน และไม่ควรปฏิบัติดังนี้ เราหวังว่าจะได้เรียนรู้รายละเอียดมากขึ้นเมื่อการสอบสวนพบ


ในกรณีของการสืบสวนนี้ เห็นได้ชัดว่า ละเมิด ส่งผลให้เกิด exfiltration ของจำนวนมหาศาลของข้อมูลก่อนหน้านี้ในเดือนนี้ ผมหวังว่าเมื่อการสอบสวนพบว่า บทเรียนที่ได้เรียนรู้ร่วมกันกับผู้ชมที่กว้างขึ้น .ฉันแน่ใจว่ามันเป็นบทเรียนที่มีคุณค่าที่จะใช้ร่วมกันกับฝ่ายที่จะช่วยให้องค์กรอื่น ๆในความพยายามของพวกเขาเพื่อให้ ออกมาโจมตี แบ่งปันข้อมูลเป็นหัวข้อที่เราได้ยินมากเกี่ยวกับหลักการและฉันชอบที่จะเห็นมันในการดำเนินการ

ฉันรู้ว่าฉันมักจะเห่ารถในกรณีนี้ แต่ความหวังนิรันดร์สปริง