Michał Rosiak 
Jakakolwiek praca związana z bezpieczeństwem, nie tylko w wersji cyber, jest - przynajmniej w jednym, a zazwyczaj wielu kontekstach - nieco... dziwna. Bo o ile w wielu "robotach" efekt pracy wcześniej, czy później widać, i w efekcie wiadomo, z czego się cieszyć, w naszym przypadku najlepiej, gdy... się o nas nie mówi.
Po prostu bezpiecznie
Dlaczego? Ano dlatego, że w lwiej większości przypadków, gdy użytkownik dowiaduje się "na własnej skórze" o zabezpieczeniach, stosowanych przez dostawcę usług, coś złego dzieje się po jego stronie. Tak jak w przypadku użytkowniczki, na której post udało nam się trafić.
Pomijając to, że pracując w CERT Orange Polska czuję dumę, czytając takie wypowiedzi, najzwyczajniej w świecie uważam, że tak właśnie powinna wyglądać efektywna ochrona ze strony operatora. Technologie rozwijają się tak szybko, że coraz rzadziej można spotkać użytkownika obeznanego z aspektami bezpieczeństwa. On chce - i słusznie - mieć działający, szybki i jak najbezpieczniejszy internet, najlepiej bez potrzeby instalowania i konfigurowania czegokolwiek.
Przezroczyste bezpieczeństwo
Grany w filmie "Demony Wojny wg. Goyi" przez Bogusława Lindę major Edward Keller powiedział swoim żołnierzom:
- To jest wojna! Musicie zabijać albo nie przeżyjecie!
My w cyberbezpieczeństwie mamy tę przewagę, że nikogo zabijać nie musimy, ale naszą rywalizację z przestępcami można by określić mianem wojny, czy wyścigu zbrojeń. Dlatego, by nie być za złymi ludźmi dalej, niż o krok, musimy dbać o Wasze bezpieczeństwo 24 godziny na dobę. Stąd automatyczne systemy, coraz częściej bazujące na uczeniu maszynowym, "wyłapujące" podejrzane schematy aktywności w sieci i dostarczające je do naszych analityków, czy operatorów Security Operations Center. Stąd kampanie phishingu SMS z efektami powstrzymywanymi nawet po zaledwie kilkunastu minutach od rozpoczęcia. Stąd blokowane w sieci Orange Polska przestępcze domeny, założone tego samego (!) dnia. Stąd nawet po kilkanaście blokowanych dziennie (!) domen, udających bramki do szybkich płatności, najpopularniejszy i najgroźniejszy wektor ataku w ostatnich miesiącach.
Ćwierć miliona uratowanych
Jako klienci, widzicie efekt tych prac dopiero wtedy, gdy sami się zamyślicie albo złapiecie na socjotechniczną sztuczkę, klikniecie w link, by dowiedzieć się, że my byliśmy tam pierwsi :) Jak często to się zdarza? W wakacje niemal ćwierć miliona razy CyberTarcza powstrzymała klientów usług Orange Polska przed kliknięciem w phishingowy link, a po kilkadziesiąt tysięcy Orange'owych adresów IP tygodniowo usiłuje (oczywiście bezskutecznie) połączyć się z infrastukturą któregoś z botnetów. Dlatego warto regularnie zaglądać na stronę CyberTarczy, by upewnić się, że akurat Ciebie w tej grupie nie ma.
I życzę każdemu z Was, byście nie musieli się dowiadywać, że "taka tarcza istnieje".
Komentarze
I tak trzymajcie 🙂 CyberTarcza dwa razy „uratowała” mi kompa swojego czasu. Tareaz mam net z tv od konkurencji, ale…..całay czas zamierzam to zmienić.
Odpowiedz