20 år av backuper förlorade i Tietoevry-attacken

Det är inte svårt. Det är bara svårt att göra det med de marginaler ni är vana vid. IT-branschen behöver vakna upp och hamna på de 2-10% marginaler som resten av världen arbetar med.

Jag menar att TE byggt upp ett osunt företag med en osund affärskultur. De förtjänar verkligen att försvinna.

Hade en it-snubbe, outsourcad till Indien, som för några veckor felsökte och försökte åtgärda problem med min jobbdator. Hur som, vår nya lösenordspolicy säger lösenord med typ 15+ tecken och en massa mer användarovänliga krav, så efter några misslyckade angivande av sitt adminlösen så kopierade han helt enkelt in det i chatrutan till fjärrstyrningsprogrammet. Enkelt och lätt tillgängligt för honom vid behov,

Kan säga att jag förstår varför han gjorde så när jag såg lösenordet… puh.

Nå väl den grenen av företaget då, finns ju inte direkt nåhot förtroende kvar.

Resten av företaget for nog överväga ett namnbyte också, inte direkt ett starkt varumärke längre

Arbetade på ett känt jättestort kommunikationsföretag för många år sedan, där fanns det backuper tillgängligt i 2 veckor, behövde du någonting äldre fick du vänta tills backupavd. orkade, och det gällde bara vissa data, din egen hemkatalog t.ex kunde du glömma efter 2 veckor, då var det borta.

Kan du inte hålla reda på ditt eget shite så fick du skylla dig själv, gick inte att backa så mycket data, tog för mycket plats kostade för mycket helt enkelt.

Själv kör jag med hängslen och skärp på mina kunder, har båda online och onsitebackup rullande, kör test på återskapande 1 gång i månaden, haft diskkrascher som varit åtgärdade på någon timme eller två pga bra backuper.

Men samtidigt är ju gemene myndighetsjurist bara intresserad av att cover sitt ass så då blir man hänvisad till dylika aktörer. Att våra open source-lösningar de facto är säkrare spelar föga roll när man kan betala för att skylla på någon annan. Det är min erfarenhet av ett decennium inom staten.

Om ett tag så utgör den summan mera än deras omsättning.

Skrämmande!

Jag skulle inte tro det.

TietoEvry har visat sig vara ett gäng klåpare, även om det här var en liten del av verksamheten så lär inte resten av delarna skötas bättre.

Om någon kommer åt domain eller global admin (eller motsvarande), kan de radera backuperna som ligger sparade online? D.v.s. är backuperna imutable online? Annars är det falsk trygghet.

Kort summering:
Det TE gjorde rätt var: transparens i sin kommunikation (hade de inte varit det så hade vi haft ett betydligt större problem).
Det TE gjorde fel var: Inga kalla offsite backups (inga som gick att återläsa i alla fall), för stor rörelse när det kommer till priviligerade konton (ett konto ska inte kunna göra ALLT).

Fördelen med detta är att fler börjar tänka på informationssäkerhet och ta sig en funderare gällande backuper och hosting hos tredje-part. Gissar att det hade sett likadant ut om de drabbade kommunerna / myndigheterna hade hostat grejerna själva. Kompetensen är ju inte jättehög in dessa sektorer.

/CISO

Gissningsvis hade inte alla dessa kommuner och företag gjort exakt samma misstag och attackerats samtidigt, dock. Det är nackdelen med att lägga för många ägg i samma korg. With great power comes great responsibility.

Inga backuper vet vi ju inte, men vissa kunder saknade återställbahet och förlorade information

Inte alls säkert att det gällde alla

Nej precis. Hade de backuper så gick de inte att återläsa.

Exakt så.

Så är det säkert, jag förväntar mig att bolagen har koll på detta och roterar backupen efter vad som nu krävs. Poängen med band/offline är dock främst att man ska undvika det som Tieto lyckades med nu, att ett intrång får tag på både prod och backup.

Men fine, ge mig era pengar, jag tar gärna kunder som inte verkar så brydda om backupen fugnerar eller ej

Hur är det med sådan här kryptering finns det kvant datorer som kan knäcka den utan att det tar orimligt lång tid?

De kanske hade offline backup. Det vet vi inte.

Ett hypotetiskt scenarion är att skurkarna hade varit inne i systemen en tid utan att upptäckas, och gjort så att alla backuper som gjordes blev krypterade i samband med att de skrevs.
Senare så krypterar och låser de onlinesystemen. När de sen skall återställas från backuperna så är backuperna inte användbara.

Men även detta är ett fail i så fall, eller hur? Det är ju inte vettigt att man också kan ta sig till backupsystemen och/eller deras lagringslösningar bara för att man lyckats få kontroll över virtualiseringsmiljön.

Nej, det finns inga kvantdatorer som kan göra såna beräkningar överhuvudtaget ännu.

AES anses också vad jag vet vara "quantum safe", dvs även när sådana kvantdatorer finns, och kan knäcka RSA (och därmed avlyssna vanlig webbtrafik) så kommer de fortfarande inte kunna knäcka AES.

Källa

Jag har ingen aning om hur systemen var uppbyggda, eller hur intrånget skedde, så jag kan inte bedöma hur lätt eller svårt det borde ha varit att skydda sig mot intrånget.