SolarWinds gotowy do obejścia naruszeń i pomocy klientom w zarządzaniu ich
Przyznając, że rok 2021 był trudny, dyrektor generalny SolarWinds twierdzi, że firma wzmocniła swój model budowy i rozszerzyła możliwości monitorowania systemów, aby klienci mogli lepiej zarządzać złożonością środowisk chmury hybrydowej.
Firma SolarWinds jest gotowa przejść przez "incydent cybernetyczny", poświęcając ostatni rok na wzmacnianie swojego modelu budowy i procesów, aby lepiej łagodzić przyszłe naruszenia bezpieczeństwa cybernetycznego. Firma rozszerzyła również swoje możliwości monitorowania systemów w ramach działań mających na celu pomoc klientom w lepszym zarządzaniu złożonością środowisk chmury hybrydowej.
Wspomnij o SolarWinds, a większość z nich przypomni sobie kolosalne naruszenie bezpieczeństwa, które pojawiło się, gdy do klientów została wysłana aktualizacja złośliwego oprogramowania dla platformy monitorowania sieci Orion dostawcy. Tysiące firm otrzymało aktualizację Orion zawierającą złośliwy kod Sunburst, w tym agencje rządowe USA, Microsoft, Malwarebytes i FireEye, które po raz pierwszy podniosły alarm w grudniu 2020 r.
Przyznając, że rok 2021 był trudny, prezes i dyrektor generalny SolarWinds, Sudhakar Ramakrishna, powiedział ZDNet, że firma poświęciła czas i inwestycje na ocenę, co musi zrobić, aby wzmocnić swoją infrastrukturę i procesy.
W styczniu 2021 r., gdy Ramakrishna był wtedy nowym członkiem zespołu, SolarWinds zatrudnił Chrisa Krebsa, byłego dyrektora amerykańskiej Agencji Bezpieczeństwa Cybernetycznego i Infrastruktury oraz byłego dyrektora ds. bezpieczeństwa Facebooka Alexa Stamosa, aby pomóc poprawić stan bezpieczeństwa.
W ciągu ostatniego roku Krebs i Stamos zaangażowali rządy i organy regulacyjne oraz wprowadzili najlepsze praktyki, aby skupić się na byciu "bezpiecznym z założenia", powiedział Ramakrishna w wywiadzie. Podczas gdy SolarWinds posiadał możliwości w tym aspekcie już przed naruszeniem, dodano więcej we wszystkich elementach bezpieczeństwa.
Wysiłki koncentrowały się na trzech kluczowych obszarach związanych z infrastrukturą, które obejmowały zasoby i aplikacje w chmurze, tworzenie oprogramowania i procesy.
Wyjaśnił, że skupiono się tutaj na skróceniu okna zagrożeń, w którym może dojść do incydentu związanego z bezpieczeństwem, i zmianie powierzchni zagrożenia, na którą można przeprowadzić atak. Następnie wdrożono nowy proces budowania, aby spełnić te dwa cele, powiedział, dodając, że celem nie było zapewnienie stałego celu dla atakujących poprzez tworzenie dynamicznych, a nie statycznych procesów.
W tym "systemie kompilacji nowej generacji" SolarWinds podpisuje się pod czterema filarami, które miały na celu wspieranie zasad tworzenia oprogramowania "secure by design" w celu zwiększenia jego odporności na przyszłe ataki. Obejmują one między innymi "operacje efemeryczne", w których zasoby są produkowane na żądanie i demontowane po zakończeniu zadań, co utrudnia cyberprzestępcom ustanowienie bazy na systemach.
Dostawca przyjmuje również zasadę "kompilacji równoległej", w której tworzy wiele zabezpieczonych duplikatów swojego nowego systemu kompilacji i buduje wszystkie artefakty równolegle, we wszystkich systemach w tym samym czasie. Stanowi to podstawę do kontroli integralności i "kompilacji potwierdzonych konsensusem".
Oprócz oceny odporności swoich systemów, SolarWinds spędził również ostatni rok na inwestowaniu w celu rozszerzenia swojej działalności w dwóch kluczowych regionach, Azji i Pacyfiku oraz EMEA, powiedział Ramakrishna, który był w tym tygodniu w Singapurze.
Ponadto firma pracowała nad "ewolucją" swojej oferty produktów, aby wspierać cyfrową transformację klientów i zmieniające się potrzeby, zwłaszcza w miarę przyjmowania coraz bardziej zaawansowanych środowisk wielochmurowych. W tym aspekcie dostawca starał się wzmocnić swoje możliwości produktowe w zakresie automatyzacji, obserwacji, wizualizacji i remediacji.
Opisując rok 2021 jako "trudny", ponieważ poradził sobie z następstwami "incydentu cybernetycznego", dyrektor generalny SolarWinds powiedział, że rok był również "satysfakcjonujący", ponieważ dostawca mógł skupić się na wzmocnieniu swoich systemów i procesów budowy, a także na inwestycjach, które przeprowadził.
I chociaż pozostało to związane z naruszeniem bezpieczeństwa, powiedział, że SolarWinds również powinien być powiązany z tym, jak poradził sobie z naruszeniem i jak z niego wyszedł.
Zauważył, że incydenty związane z bezpieczeństwem "pozostaną z nami na dłużej", wskazując na inne, które nastąpiły po włamaniu SolarWinds, takie jak Kaseya, US Colonial Pipeline, Log4j, a ostatnio Okta.
Dokładniejsza obserwowalność potrzebna do zarządzania złożonymi środowiskami hybrydowymi
Zamiast jednak przewracać się i odgrywać rolę ofiary, Ramakrishna powiedział, że firmy muszą wyciągnąć wnioski z takich ataków i nieustannie pracować nad lepszym złagodzeniem ich wpływu.
Było to szczególnie ważne w obliczu znaczących zmian w środowiskach IT, ponieważ organizacje przyjęły pracę hybrydową i były bardziej zależne od usług w chmurze.
Zauważył, że w miarę jak ich ekosystemy się rozszerzały, musiały teraz radzić sobie z różnymi środowiskami o różnych stanach bezpieczeństwa i różnych profilach łączności. Dodał, że wyzwania związane z bezpieczeństwem zostały wzmocnione wraz z wymaganiami dotyczącymi wydajności oraz zdolności do identyfikowania i rozwiązywania problemów.
Skłoniło to SolarWinds do połączenia swoich możliwości monitorowania i rozszerzenia ich w celu spełnienia takich wymagań bezpieczeństwa. Obejmowało to potrzebę głębszej obserwowalności lub "obserwacji", jak to określił, za pomocą kompleksowego systemu, który mógłby analizować dane we wszystkich jednostkach, w tym w sieciach, bazach danych, aplikacjach, użytkownikach i systemach. Dzięki temu organizacje będą w stanie szybciej wykrywać problemy i je usuwać.
Przypominając o potrzebie zapewnienia bezpieczeństwa już w fazie projektowania, Ramakrishna podkreślił również znaczenie przyjęcia ram zerowego zaufania, a także potrzebę lepszej współpracy między sektorem prywatnym i publicznym.
"Żadna firma, niezależnie od tego, ile masz zasobów lub jak sprytnie i oddanie jesteś, nie będzie w stanie udaremnić ataków państw narodowych" - powiedział, podkreślając trudność obrony przed takimi zagrożeniami. "Wiem, że najlepszym sposobem, w jaki należy to zrobić, jest dzielenie się informacjami przez dostawców takich jak my i nie wstydzenie się z udostępniania, gdy zostaliśmy naruszeni. Jak w każdej sytuacji kryzysowej, im szybciej ogłosimy, im szybciej przyjmiemy pomoc, tym szybciej rozwiążemy problemy.
Ponadto wezwał rządy do proaktywnego dzielenia się informacjami o zagrożeniach z sektorem prywatnym, aby branża mogła być bardziej czujna wobec potencjalnych ataków.
Chociaż obecnie nie ma wystarczającej ilości takiej wymiany informacji, wyraził optymizm, że z czasem sytuacja ulegnie poprawie, ponieważ istnieje już "zbiorowa wola", aby zacząć to robić. "Analiza zagrożeń nigdy nie powinna być wykorzystywana jako przewaga konkurencyjna" - dodał. "Powinniśmy ostro rywalizować pod względem wartości, jaką dostarczamy klientom, [ale] nie na powstrzymywaniu informacji przed konkurencją w zakresie analizy zagrożeń".
Rządy mają również do odegrania rolę w tym, jak postrzegane są ofiary naruszeń bezpieczeństwa cybernetycznego, powiedział, zauważając, że zawstydzanie ofiar zniechęciłoby firmy do zgłaszania się. Dodał, że "środowisko zrozumienia" dla tych, którzy zastosują się do przepisów, przyspieszy rozwiązywanie problemów w przypadku incydentu związanego z bezpieczeństwem.
Zapytany o swoje priorytety na przyszłość, Ramakrishna ponownie wskazał na znaczące inwestycje SolarWinds w celu realizacji planów ekspansji w regionie Azji i Pacyfiku, który, jak powiedział, może być najszybciej rozwijającym się regionem.
Odmówił rozbicia liczby dotyczące wzrostu i inwestycji dostawcy według regionów, ale powiedział, że niedawno otworzył biura w Korei Południowej i rozszerzył swoją obecność w Japonii, a także w krajach Azji Południowo-Wschodniej i Nowej Zelandii.
W zeszłym tygodniu w raporcie finansowym za pierwszy kwartał 2022 r. SolarWinds odnotował przychody w wysokości 177 mln USD, co oznacza wzrost o 2% rok do roku. Przychody z subskrypcji wzrosły o 37% rok do roku, osiągając poziom 38,7 mln USD, a skorygowany zysk EBITDA wyniósł 69 mln USD. Na ten rok prognozuje przychody w wysokości od 730 mln USD do 750 mln USD, przy wzroście rok do roku od 2% do 4%.
Według Ramakrishny, wskaźniki odnawiania klientów przez dostawcę przed naruszeniem wahały się od niskich do połowy lat 90., ale spadły do 80. w 2021 r. po incydencie cybernetycznym z grudnia 2020 r. Od tego czasu liczby te wzrosły z powrotem do 91% w pierwszym kwartale tego roku.
POWIĄZANE ARTYKUŁY
- SolarWinds wydaje poradnik bezpieczeństwa po tym, jak Microsoft twierdzi, że klienci są "namierzeni" przez lukę w zabezpieczeniach
- SolarWinds: USA i Wielka Brytania obwiniają hakerów rosyjskich służb wywiadowczych za poważny cyberatak
- Analiza włamań do SolarWinds ujawnia 56% wzrost śladu serwera dowodzenia
- Singapur ocenia zmianę polityki prywatności WhatsApp, nie ma "negatywnego wpływu" na naruszenie SolarWinds
- Firmy z regionu Azji i Pacyfiku muszą budować zaufanie, przygotowywać się na więcej ataków ze strony osób trzecich