CERT Polska w Dubaju

Na przełomie września i października działający w ramach NASK zespół CERT Polska przeprowadził na zaproszenie rządowego zespołu CERT Zjednoczonych Emiratów Arabskich (aeCERT) wdrożenie w Dubaju systemu HoneySpider Network.

Na przełomie września i października działający w ramach NASK zespół CERT Polska przeprowadził na zaproszenie rządowego zespołu CERT Zjednoczonych Emiratów Arabskich (aeCERT) wdrożenie w Dubaju systemu HoneySpider Network.

Dzięki zastosowaniu systemu HoneySpider Network CERT zyskał możliwość proaktywnego wykrywania i monitorowania złośliwych stron WWW, zarówno na terenie Zjednoczonych Emiratów Arabskich, jak i na świecie. Poza wdrożeniem systemu członkowie CERT Polska przeprowadzili szkolenia z zakresu jego obsługi, utrzymania oraz tworzenia raportów. Zorganizowano także trzydniowe szkolenie dotyczące ataków na aplikację klienckie, w szczególności na przeglądarki i wtyczki do przeglądarek. Na potrzeby szkoleń stworzono wirtualne laboratorium zawierające spreparowane złośliwe strony WWW do analizy.

System HoneySpider Network jest autorskim rozwiązaniem wypracowanym w ramach projektu prowadzonego przez NASK, rządowy CERT holenderski – Govcert.nl, oraz holenderski operator akademicki SURFnet. Projekt ma na celu zbudowanie nowych oraz wykorzystanie istniejących technik klienckich honeypotów do wykrywania ataków na aplikacje klienckie. Umożliwia wykrywanie ataków typu drive by download, wykorzystujących luki w przeglądarkach w sposób niewymagający interakcji ze strony użytkownika. Rozwiązanie HoneySpider korzysta z robotów emulujących przeglądarkę, które za pomocą technik maszyn uczących się rozpoznają podejrzane bądź złośliwe strony. Wybrane strony są następnie sprawdzane za pomocą prawdziwych przeglądarek uruchamianych w środowisku wirtualnym. Podczas odwiedzania stron monitorowane są zmiany w systemie operacyjnym i przechwytywane jest złośliwe oprogramowanie.

Pobierz ebook "Social media marketing dla firm i agencje się w nim specjalizujące"