Новая модель утечек: данные могут уходить во время обычной работы сотрудников
Новая модель утечек: данные могут уходить во время обычной работы сотрудников Недавно наткнулся на новость: «В платформе мониторинга Grafana обнаружена уязвимость, позволяющая передавать внутренние данные организации во внешний контур без взлома учётных записей и без действий со стороны пользователя.» Сценарий выглядит нетипично для классических атак. ➖ Пользователь открывает дашборд ➖ Просматривает отчёты ➖ Работает с интерфейсом как обычно При этом система может сформировать внешний запрос вместе с внутренними данными инфраструктуры. Это важный пример того, как меняется сама логика атак на корпоративные системы. Что происходит на архитектурном уровне Атака строится не вокруг компрометации учётной записи и не вокруг вредоносного файла. Используется особенность обработки данных внутри самой платформы визуализации и взаимодействия с внешними ресурсами. В результате точкой риска становится не пользователь и даже не отдельная уязвимость в интерфейсе доступа. Точкой риска становится цепочка обработки данных внутри системы. Grafana во многих организациях используется как центральный инструмент мониторинга. Через неё проходят: ➖ Телеметрия инфраструктуры ➖ Операционные показатели ➖ Финансовые данные ➖ Сведения о клиентах ➖ Служебная аналитика Это означает, что подобные сценарии напрямую затрагивают устойчивость цифрового контура организации. Отдельный фактор — использование ИИ-компонентов В описанном сценарии применялась техника внедрения управляющих инструкций в данные, которые затем интерпретируются системой как допустимые действия. Такие механизмы появляются всё чаще по мере интеграции интеллектуальных функций в корпоративные платформы. И это уже меняет модель угроз. Если раньше основной точкой входа был пользователь, то теперь точкой входа становится сама логика взаимодействия между сервисами внутри инфраструктуры. 🔣 Мой канал в MAX Мир Цифры | Туманов