科学＆テクノロジー

カンタスのCEOは、サイバーハックに対する対応を擁護します

読み込み2023年にアラン・ジョイスの最高経営責任者を引き継いだハドソンは、これらの2つの命令は「競争中ではない」と述べた。ハドソンはまた、この種の状況で顧客の権利をカバーする計画された航空業界のオンブズスキームを支援すると述べた。「消費者の信頼と信頼を高めるのに役立つ場合、独立したプロセスを歓迎します」と彼女は言いました。アルバネーゼ政府は、航空セクターを監督するためのオンブズスキームの支援を支持しており、航空会社に顧客に救済を提供するように強制する権限を持っています。しかし、そのような政権の強制力のレベルは、キャンベラでの議論の問題です。カンタスは、フリークエントフライヤーアカウントは安全だと言います。クレジット： ミシェル・オ・サリバンこれまで、カンタスは、散在するクモの犯罪サイバーグループの仕事であると疑われる事件に続いて、データを持っていると主張する人から連絡を受けていません。カンタスは、イベントを調査するために政府当局と協力し続けています。以前のハドソンは声明で、この事件の調査は「サイバーセキュリティチームが主要な外部スペシャリストと一緒に働いて、どの情報がアクセスされたかを決定するために順調に進んでいる」と述べた。来週、カンタスは、影響を受ける顧客に、アクセスされたサードパーティシステムに含まれている個人データの種類を顧客に伝えるために「ポジションになります」。読み込みカンタスは、ハッカーがコールセンターの1つから顧客の個人情報にアクセスしたことを水曜日に明らかにしたとき、サイバー違反に見舞われる最新の主要航空会社になりました。サイバーセキュリティの役人は、犯罪グループ散乱クモがカンタスのハックの背後にいた可能性があることを示唆しました。ギャングはまた、最近のハワイ航空とカナダのウェストジェットを攻撃したと疑われています。 FBIは今週、散らばったクモの戦略の一部は「恐torのために敏感なデータを盗む」ことであると警告した。このグループは、ランサムウェアを展開することが知られています。これには、機密データをロックし、身代金が支払われない限り削除またはリリースすると脅迫しています。散らばったスパイダーは、既存のサイバーセキュリティの防御に一部挑戦しました。なぜなら、それは商業的に動機付けられているものの、国民国家主体の戦術を使用しているからです。グループは「ネットワークの持続性を確立します」。組織のネットワーク内で最も価値のある資産がどこであるかを学びながら、本質的に低く横になっています。また、サイバーセキュリティの専門家が「土地から生活する」と呼ぶものを実践します。つまり、システム内で合法的な技術を否定的な目的のために再利用し、悪意のある検出可能なコードをシステムに注入する必要性を排除します。これは、国民国家のハッカーで見られる戦術です。散らばったスパイダーなどのグループが存在感を確立し、情報にアクセスすると、「ランサムウェアまたは盗難データを展開し、身代金の被害者を強要する」ことができます。 レコード。Googleの脅威インテリジェンスグループのチーフアナリストであるJohn Hultquist、 言った 有線：「ソーシャルエンジニアリングに関しては、散らばったクモにはユニークな熟練した俳優がいます。彼らは、彼らがうまく利用しているセキュリティシステムの大きなギャップを特定しました。」Rapid7の脅威分析のシニアディレクターであるChristiaan Beek氏は次のように述べています。「攻撃者は、従業員の個人情報を武装した組織のITヘルプデスクと呼びます [often scraped from sources such as LinkedIn]、そして、そのユーザーに説得力のあるバックストーリーをforめます。」Beekが言った目標は、ヘルプデスクを説得して、ユーザーのパスワードおよび/またはマルチファクター認証デバイスをリセットすることでした。これにより、アカウントの制御が攻撃者に制御されます。「これらのリセットの高性能または敏感なアカウントを標的にすることにより、散らばったクモはしばしば伝統的な特権のエスカレーションの必要性を避けます。彼らは王国への鍵から始めます」とビークは言いました。金曜日のアップデート、カンタス その頻繁なチラシのパスワードを繰り返しました、ピンとログインの詳細はアクセスまたは侵害されませんでした。「顧客はいつでもこれらの詳細を更新できます」。サイバーセキュリティの専門家は、盗まれた他のデータのボリュームを使用して被害者のパスワードを推測できるため、顧客にピンを更新するようお客様に促しました。「インシデントでアクセスされた情報は、フリークエントフライヤーアカウントにアクセスするには十分ではありません」とカンタスは言いました。ビジネスブリーフィングニュースレターは、主要なストーリー、排他的な報道、専門家の意見を提供します。 毎週の朝にサインアップしてください。 #カンタスのCEOはサイバーハックに対する対応を擁護します