Какво казва TCS, че се е случило и какво отрича

Tata Consultancy Services (TCS) съобщи на фондовите борси в понеделник, че е получила сигнали от разузнаване за заплахи, сочещи възможно излагане на определена информация за служители. Компанията заяви, че в отговор е започнала вътрешно разследване и че разследването не е установило достоверни доказателства за пробив, засягащ нейните собствени системи или средите на клиентите ѝ.

Това е подчертано стеснено отричане. TCS не твърди, че нищо изобщо не се е случило; тя казва, че каквито и да е сигнали е получила, те не са се превърнали в потвърден неоторизиран достъп до нейната инфраструктура или данни на клиенти. За компания с размера на TCS, със стотици хиляди служители и договори, обхващащи банковия, търговския и правителствения сектор по целия свят, тази разлика има значение. Твърденията за изтичане на данни в TCS се фокусират върху информация, свързана със служители, а не върху системи на клиенти, според собственото изявление на компанията.

Как сигналите от разузнаване за заплахи се различават от потвърдените пробиви

Струва си да се разбере какво всъщност представлява „сигнал от разузнаване за заплахи“, защото той е нещо различно от оповестяване на потвърден пробив. Тези сигнали обикновено идват от фирми за сигурност от трети страни, услуги за наблюдение на тъмната мрежа или изследователи, които забелязват проби от данни, публикации във форуми или искания за откуп, в които дадена компания се споменава по име. Самият сигнал е индикация, че нещо се твърди или предлага, а не доказателство, че мрежата на компанията действително е била компрометирана.

Компаниите рутинно получават такива сигнали и трябва да ги оценяват: дали данните са истински, дали са актуални, дали съответстват на реални записи на служители и дали са дошли от собствените системи на компанията или от съвсем друго място (доставчик от трета страна, старо изтичане, рециклирано и ребрандирано, или напълно несвързан източник)? Изявлението на TCS, че не е открила „достоверни доказателства“, предполага, че нейното разследване е стигнало до заключението, че предполагаемите данни или не са се потвърдили, не са били актуални, или не са произлезли от собствената ѝ среда. Но това заключение се основава на вътрешния преглед на TCS и външни страни по принцип нямат независим начин да го проверят, докато не се появят повече подробности, ако изобщо се появят.

Защо изнудвачески групи се насочват към големи ИТ доставчици на услуги

Големите ИТ фирми за услуги са привлекателни мишени точно заради своя мащаб и мрежата си от клиентски взаимоотношения. Един-единствен доставчик като TCS се намира в пресечната точка на системите на десетки големи предприятия, което прави всяко твърдение за компрометиране – истинско или преувеличено – ценен лост за изнудваческите групи. Дори непроверено твърдение може да генерира заглавия, да окаже натиск върху цената на акциите на компанията и да създаде съмнения сред клиентите относно сигурността на собствените им потоци от данни.

Тази динамика не е уникална за TCS. Твърденията за излагане на данни, включващи големи организации, са склонни да следват познат модел: заплашващ субект или обява в тъмната мрежа изплува, организацията разследва и обществеността остава да чака решение, което понякога така и не идва напълно. Индийската Организация за отбранителни изследвания и развитие се сблъска с подобна ситуация, когато се появиха съобщения за чувствителни данни, предложени за продажба в тъмната мрежа – твърдение, чиято проверка отне време и което по-късно се разшири, когато 31 GB предполагаеми отбранителни файлове бяха публично обявени. И двата случая илюстрират как твърденията и потвържденията могат да следват много различни времеви линии и защо разчитането единствено на първоначалното изявление на компанията, без проследяване, може да остави истински въпроси без отговор.

Какво трябва да проверят служителите на TCS и компаниите клиенти сега

За настоящите и бившите служители на TCS корпоративното изявление за „липса на достоверни доказателства за пробив“ е успокояващо, но не и заместител на личната бдителност. Струва си да проверите дали работният ви имейл или личните идентификатори се появяват в някоя публично индексирана база данни за пробиви, да следите за необичайни опити за влизане в профили, свързани с работата ви, и да бъдете нащрек за фишинг опити, които споменават вашия работодател по име, тъй като изтеклите или твърдяни данни за служители често се използват, за да направят измамните имейли да изглеждат по-убедителни.

Клиентските компании, които разчитат на TCS за ИТ услуги, трябва да поискат от екипите си за управление на риска от доставчици конкретна информация: какви данни са били предполагаемо изложени, от кога са и какъв мониторинг е въведен занапред. „Няма доказателства за пробив в средите на клиентите“ е полезна отправна точка, но корпоративните клиенти обикновено имат договорни права да поискат повече подробности и упражняването на това право е разумно, предвид колко оперативни и финансови данни преминават през големите ИТ доставчици.

Какво означава това за вас

Независимо дали сте служител или клиент, най-безопасният подход към твърденията за изтичане на данни в TCS е да третирате изявлението на компанията като една точка от данни, а не като последната дума. Сигналите от разузнаване за заплахи могат да бъдат погрешни, остарели или базирани на рециклирани данни, но също така могат да бъдат ранни предупреждения за нещо по-сериозно, чието пълно потвърждаване отнема седмици. Пасивното чакане на допълнителни актуализации не е стратегия; независимата проверка на собственото ви излагане е.

Практически изводи

  • Потърсете работния си и личния си имейл адрес в реномирани инструменти за наблюдение на пробиви, за да видите дали се появяват в известни течове.
  • Активирайте многофакторно удостоверяване за всички свързани с работата профили, ако все още не сте го направили.
  • Бъдете особено внимателни с имейли или обаждания, които споменават вашия работодател, особено такива, които ви карат да потвърждавате идентификационни данни или да кликвате върху връзки.
  • Ако работите в компания, която има договор с TCS, попитайте вашия екип по сигурност или отдел „Доставки“ какви конкретни уверения е предоставил доставчикът извън публичното изявление.
  • Следете продължаващите журналистически разследвания, тъй като първоначалните изявления от типа „не е открит пробив“ от големи доставчици невинаги бележат края на историята.