Эътимодномаи фошшуда дар барномаи веб метавонад ба назар мушкиле монанд бошад, ки танҳо ба таҳия маҳдуд аст, аммо вақте ки бо иҷозатҳои аз ҳад зиёд ва камбудиҳои ҳадафгирӣ якҷоя мешавад, он метавонад роҳро барои доираи васеътари хатарҳо ҳамвор кунад. Дар озмоише, ки аз ҷониби Vultus, як ширкати амнияти киберии Бразилия гузаронида шуд, занҷири ҳамла муайян карда шуд, ки тақрибан дар давоми ҳафт соат ба муҳитҳои абрӣ, инфрасохтори истеҳсолӣ ва маълумоти шахсӣ ва молиявии як созмони бузурги Бразилия расид.
Ин парванда дар силсилаи Ares Kill Chains Breakdown дар канали YouTube-и Vultus намоиш дода шуд . Ин ташаббус аз парвандаҳои воқеӣ, ки шахсият ва маълумоти махфиро нигоҳ медоранд, истифода мебарад, то шарҳ диҳад, ки чӣ гуна занҷирҳои Kill дар амал кор мекунанд - яъне чӣ гуна қадамҳои ба назар мустақил метавонанд барои ба вуҷуд овардани таъсири назаррас ба тиҷорат пайваст шаванд.
Дар сенарияи таҳлилшуда, нуқтаи вуруд як эътимодномаи тасдиқкунанда буд, ки дар рамзи оммавии барнома мавҷуд аст. Ин эътимоднома имкони дастрасӣ ба нуқтаи ниҳоии ташхисиро фароҳам меовард, ки акси хотираи барномаро пешниҳод мекард. Бар асоси таҳлили ин маълумот, Ares by Vultus эътимодномаҳо ва контекстҳои дастрасиро муайян кард, ки имкон медоданд, ки дороиҳо ва иҷозатҳои нав дар муҳити абрӣ харитасозӣ карда шаванд.
Дар байни роҳҳои муайяншуда дастрасӣ ба мудири махфии AWS бо зиёда аз 700 эътиборномаи соҳаҳои гуногун ва имконияти дастрасӣ ба анборҳои файлҳо, ки дорои маълумоти махфии шахсӣ, маълумоти биометрӣ ва сабтҳои молиявӣ мебошанд, буданд. Санҷиш инчунин дастрасии маъмуриро ба захираҳои истеҳсолӣ дар Kubernetes, инчунин масире, ки имкон медод ҳисобҳо, гурӯҳҳо ва сиёсатҳоро дар Active Directory корпоративӣ номбар кунад, ошкор кард.
Дар яке аз соҳаҳои таҳлилшуда, имкони дастрасӣ ба маълумоте, ки ба зиёда аз 60 миллион фармоишҳои тиҷорати электронӣ марбутанд, аз ҷумла маълумоте ба монанди ном, почтаи электронӣ, рақами телефон, CPF (рақами мушаххаси андозсупорандаи Бразилия), суроға ва тафсилоти пардохт вуҷуд дошт. Вултус таъкид мекунад, ки кор аз маҳдудиятҳои муайяншуда дар доираи санҷиш пайравӣ кардааст: маълумот танҳо номбар карда шуда буд, бе эксфилтратсия ва тағир додани системаҳо, нархҳо, барномаҳо ё муҳитҳои истеҳсолӣ вуҷуд надошт.
«Нуқтаи муҳимтарин дар ин ҳолат камбудии ҷудогона нест, балки робитаи байни онҳост. Як эътиборномаи фошшуда метавонад ба дастрасии қонунӣ ба дигар системаҳо табдил ёбад ва аз ин рӯ, ошкор кардани он нисбат ба кӯшиши анъанавии дахолат душвортар аст», - мегӯяд Родриго Гава, директори техникии Vultus. «Вақте ки шумо танҳо ба шумораи осебпазириҳо нигоҳ мекунед, хатари аз даст додани хатарноктарин роҳ вуҷуд дорад: роҳе, ки таъсири аввалияро бо дороиҳое, ки қодиранд ба маълумот, амалиёт ва даромад таъсир расонанд, пайваст мекунад».
Илова бар маълумоти истеҳсолӣ ва захираҳои, арзёбӣ роҳи эҳтимолиро ба Active Directory муайян кард. Бо ҳисоби ҳамгироии мавҷуда дар муҳит, харитасозии беш аз 70,000 ҳисобҳои корбар, гурӯҳҳо ва сиёсатҳои амниятӣ имконпазир буд. Ин қадам, ки кӯшишҳои афзоиши имтиёзҳо ё ҳаракати паҳлӯиро берун аз доираи ваколатдор дар бар намегирифт, нишон дод, ки чӣ гуна инфрасохтори абрии сегментатсиянашуда метавонад пулҳои номатлубро байни барномаҳо, хидматҳо ва муҳитҳои корпоративӣ эҷод кунад.
Дар пешнамоиши Панорамаи соли 2027, нишондиҳандаҳои хатари киберӣ ба сенарияе ишора мекунанд, ки дар он ҳамлаҳо на танҳо эҳтимолияти бештар пайдо мекунанд, балки эҳтимолан таъсирбахштар низ мешаванд. Индекси I&E, ки эҳтимолияти рух додани ҳодисаҳоро чен мекунад, ба 9.06 мерасад, дар муқоиса бо 7.57 дар соли 2026, ки 20% афзоишро нишон медиҳад. Холи KillChain, ки таъсири эҳтимолии ҳамларо ифода мекунад, аз 8.28 то 9.00 боло меравад, ки 9% афзоишро нишон медиҳад. Барои Vultus, омезиши ин ду тамоюл муҳитеро нишон медиҳад, ки дар он сатҳи ҳамла васеъ мешавад, дар ҳоле ки иқтидори зарари ҳодисаҳо баланд боқӣ мемонад.
Барои Гава, ин парванда нишон медиҳад, ки чаро вокуниш ба арзёбиҳои амниятӣ бояд аз рӯи масири ҳамла, на танҳо аз рӯи ҳаҷми бозёфтҳои техникӣ, муайян карда шавад. "Асбобҳои бо зеҳни сунъӣ коркунанда метавонанд сатҳи рақамиро бо суръат ва доираи хеле бештар санҷанд. Ин шумораи осебпазириҳои ошкоршударо зиёд мекунад, аммо инчунин ба ширкатҳо имкон медиҳад, ки аввал ба он чизе, ки воқеан бояд қатъ карда шавад, афзалият диҳанд: бекор кардан ва гардондани эътимодномаҳо, пӯшидани манбаи фошшавӣ ва кам кардани иҷозатномаҳои аз ҳад зиёд. Сипас, кори сохтории баррасии шахсият, дастрасӣ ва сегментатсия меояд."
Ширкати Ares мустақилона 14 осебпазирии муҳим, ду осебпазирии сатҳи баланд, панҷ осебпазирии сатҳи миёна, ҳафт осебпазирии сатҳи паст ва се осебпазирии иттилоотиро муайян кард. Барои Vultus, рақамҳо барои муайян кардани мушкилот кӯмак мекунанд, аммо онҳо фаҳмиши занҷири осебпазириҳо байни дороиҳо ва иҷозатҳои ёфтшударо иваз намекунанд. Мундариҷаи пурраи парванда дар силсилаи "Ares Kill Chains Breakdown, ки шахсияти ташкилоти дахлдор ва маҳдудиятҳои ахлоқии арзёбии ваколатдорро нигоҳ медорад, муфассал шарҳ дода мешавад.
