Небольшой израильский стартап, возглавляемый бывшим офицером элитного киберподразделения военной разведки Израиля 8200, молча защищает 500 миллионов подключенных устройств в более чем семи миллионах домов и предприятий по всему миру.

Наступил век Интернета вещей (IoT) с миллионами интеллектуальных устройств, подключенных через Wi-Fi. От гаражных ворот до умных часов — все имеет доступ к частному Wi-Fi, и многие из них были разработаны без какого-либо внимания к безопасности. После взлома они предоставляют доступ к домашним и деловым сетям, где киберпреступники могут сеять хаос, крадя личную информацию и требуя выкуп целых компаний.

«В США среднестатистическая семья имеет 22 подключенных устройства», — говорит Сиван Раушер, бывший сотрудник 8200, а также соучредитель и генеральный директор SAM Seamless Network , израильского стартапа, который находится на переднем крае обеспечения безопасности миллионов устройств IoT на глобальном уровне. «Мы фиксируем в среднем 16 атак в день в каждой сети».

Услуги визуализации, безопасности и анализа угроз для неуправляемых сетей и Интернета вещей

Благодаря распространению беспроводной технологии 5G рост количества интеллектуальных устройств во время пандемии резко увеличился, и их число продолжает расти. Эксперты ожидают, что к концу 2024 года во всем мире будет подключено более 17 миллиардов устройств Интернета вещей. Это не просто планшеты или смартфоны, это включает в себя все: от бытовых систем отопления до онлайн-заводского оборудования. Многие интеллектуальные устройства также будут оснащены искусственным интеллектом, способным принимать автономные решения.

Расширение возможностей подключения приводит к серьезным проблемам с безопасностью.

«Когда у вас есть больше подключенных устройств в вашем периметре, вы открываете больше лазеек для своих данных», — говорит Раушер, редкая женщина-генеральный директор в мире кибербезопасности, где доминируют мужчины. «Это похоже на то, когда вы переезжаете в дом большего размера, там появляется больше точек входа для воров. То же самое и с информацией: чем больше возможностей подключения, тем выше угроза взлома».

В настоящее время SAM собирает раунд финансирования через OurCrowd , инвестиционную платформу в Иерусалиме, которая позволяет аккредитованным инвесторам получать доступ к частным стартапам.

Основная цель

В то время как крупные корпорации могут обращаться к таким гигантам, как Cisco и Check Point, для удовлетворения своих потребностей в области кибербезопасности, SAM нацелен на малые и средние предприятия, которые составляют подавляющее большинство компаний, включая 99% всех предприятий в Европе. В отличие от крупных, заботящихся о безопасности транснациональных корпораций, большинство сетей Wi-Fi на малых предприятиях и в домашних офисах неуправляемы, незащищены и не имеют специалиста по информационным технологиям, что делает их жертвами хакеров.

«Быстрое внедрение 5G в сочетании с распространением интеллектуальных устройств, работающих в неконтролируемых сетях, может иметь катастрофические последствия для миллионов домашних и деловых пользователей. Даже при реализации базовых требований безопасности к IoT-устройствам угроза тихого вторжения через них вполне реальна», — говорит Раушер. «SAM — лучшая и наиболее экономичная защита от этой угрозы, и мы гордимся тем, что наше решение, которое постоянно адаптируется к меняющемуся ландшафту угроз, применяется некоторыми ведущими мировыми поставщиками».

Платформа SAM обеспечивает безопасность сетей, предоставляемых крупнейшими телекоммуникационными компаниями мира. включая Verizon в США, Virgin Media в Великобритании, Orange в Бельгии, Bezeq в Израиле и других крупных европейских провайдеров.

Облачное программное обеспечение компании может работать с любой системой и развертывается удаленно, что означает, что клиенту не придется возиться со сложными настройками или оборудованием. Система SAM работает автоматически через маршрутизатор пользователя или другой локальный шлюз – обычно предоставляемый интернет-провайдером или в виде готового продукта.

Неопознанные устройства

У SAM особые отношения с Verizon, которая является одновременно клиентом и инвестором через свое инвестиционное подразделение Verizon Ventures.

Verizon и SAM также запустили платформу Device ID, позволяющую пользователям отслеживать свою домашнюю сеть на наличие новых или ранее нераспознанных устройств. Это позволяет клиентам управлять определенными деталями своих устройств, например настраиваемыми соглашениями об именах, что позволяет лучше контролировать свою домашнюю сеть и подключенные устройства. Эта прозрачность также приводит к улучшению обслуживания клиентов и устранению неполадок с точки зрения Verizon, которая действительно может «видеть» подключенную домашнюю сеть.

У SAM есть несколько ключевых инвесторов, включая BlackBerry, которая совместно с Verizon Ventures, Intel Capital, Night Dragon, Target Global, Ericsson, ADT Security Corporation и Blumberg Capital возглавила раунд Series B. OurCrowd возглавляет инвестиционный раунд SAM серии C, который в настоящее время финансируется.

Компания постоянно обновляет свою безопасность в ответ на новые угрозы, выявленные в сетях.

«Мы используем подход, основанный на данных, для выявления новых угроз и атак на эти устройства IoT, полагаясь на данные миллионов устройств IoT в наших сетях», — говорит Раушер. «Мы активно ищем и исследуем уязвимости в устройствах Интернета вещей, которые, по нашему мнению, представляют значительную угрозу для наших клиентов».

регулирование Интернета вещей

Западные правительства осознают риски безопасности, создаваемые устройствами Интернета вещей.

«Злонамеренные киберпреступники могут использовать вашу домашнюю сеть для получения доступа к личной, частной и конфиденциальной информации», — предупреждает АНБ США в «Лучших методах защиты вашей домашней сети», опубликованных в 2023 году. В июле прошлого года правительство США объявило о национальной безопасности Интернета вещей. Этикетка, которую производители и розничные продавцы могут использовать, чтобы гарантировать потребителям, что их интеллектуальные подключенные устройства IoT соответствуют определенному уровню кибербезопасности.

ЕС не делает безопасность IoT необязательной. В этом году Европейская комиссия ввела минимальные требования к безопасности интеллектуальных устройств. Товары, не соответствующие стандартам, будут запрещены на рынке ЕС. В Великобритании действует аналогичное законодательство, которое должно вступить в силу в апреле 2024 года.

Хотя такие правительственные программы не распространяются на устройства Интернета вещей, которые уже используются сегодня, они создадут более информированного потребителя и повысят осведомленность других участников экосистемы, таких как розничные торговцы или интернет-провайдеры, мотивируя их к действию.

P.S.

Подразделение 8200

Подразделение 8200 — израильское подразделение радиоэлектронной разведки, входящее в Управление военной разведки («АМАН») Армии обороны Израиля, занимающееся, в том числе, сбором и декодированием радиоэлектронной информации и другими операциями. Согласно некоторым источникам, является одним из самых крупных таких подразделений в мире.

Структура

«Подразделение 8200» является самым крупным подразделением в Армии обороны Израиля (АОИ), имеющее в своем составе нескольких тысяч военнослужащих.[3] По исполняемым им функциям, оно сопоставимо с Агентством национальной безопасности США. Административно оно является подразделением «Управления войсковой разведки», входящей в «Службу военной разведки» (АМАН). Его командир имеет звание бригадного генерала, имя его держится в секрете.

«Выпускники» подразделения

Бывших сотрудников подразделения можно найти на ведущих позициях в наукоемкой промышленности Израиля в таких компаниях, как Check Point, ICQ, NICE Systems, AudioCodes, Gilat[en], PayPal Israel и других[11][12]

Среди выпускников подразделения 8200:

Авишаи Авраами

После демобилизации он создал Wix, одну из лидирующих на мировом рынке облачных платформ для веб-разработки», — пишет Forbes. Бизнесмен рассказывает, что знает больше 100 человек из своего подразделения, которые, оставив службу, создали стартапы и впоследствии продали их за большие деньги.

Другой «выпускник» подразделения 8200, 31-летний Рон Рейтер, только что продал свой стартап компании Oracle за $50 млн, вспоминает в разговоре с изданием похожие истории: «Был человек, который продал свой стартап Apple миллионов за 300, и ещё один, чью компанию за $500 млн купила Cisco. Мы с обоими жили в одной казарме»…

Кира Радински

Радински возглавляет большую команду eBay Israel после того, как продала им свой стартап SalesPredict за 40 миллионов долларов.

Её семья репатриировалась из Киева в начале девяностых, когда девочке было четыре. Разведённая мать, математик по образованию, работала на нескольких работах, чтобы дать дочери дорогу в жизнь. И та оправдала ожидания. В 15 поступила в "Технион"— Изра́ильский технологический институт, окончила его войдя в 1% лучших студентов, служила в армии в подразделении 8200 в области информационной безопасности. Дальше - сотрудничество с Microsoft, докторская и стартап SalesPredict, купленный eBay.

В 2016 году Forbes Israel назвал её среди 50 самых влиятельных женщин страны, а Lady Globes выбрал женщиной года.

Сегодня Радински преподаёт в "Технионе" и возглавляет основанный ею стартап Diagnostic Robotics, внедряющий искусственный интеллект в медицинской диагностике. А также - консультирует ЦАХАЛ, правительство Израиля и представителей бизнеса.

Обладательница чёрного пояса по карате. Живёт с мужем в Зихрон-Яакове, растит двоих детей.

Forbes связывает такой успех именно с деятельностью подразделения 8200.

ВИКИПЕДИЯ

Молодые гении из подразделения 8200: 60 000 шекелей ($20 тыс.) в месяц в 21 год

Перевод с английского

ИСТОЧНИК

Что самое смешное, сам комп или ноут нам не надо. Все это может работать дома и на работа на разных компах, где не заклеены USB  разъемы. Т.е в банках вам не получится воткнуть такую штуку в комп. А вот если вы модный и важный директор, то это вам будет полезно, потому что ноут домой таскать не удобно, а вот что то типа флешки можно. Там ниже есть фото одного из вариантов как это выглядит.

Нам надо, внешний боск для SSD диска формата M.2. Это прямоугольная коробочка немного больше флешки, а диск сам, это просто маненькая платка. Для большинства рабочих программ и игр, не сильно больших, хватит и 512 гигов, все что больше только лучше. Диск на 512 гигов стоит примерно 3000рэ, а бокс от 1500 и выше (тот бокс что на фото стоит 3300рэ).

Далее нам надо скачать любой виндовс 10, но лучше тот что изначально заряжен под установку по типу Win To GO (если надо то ссылку могу в комментах написать, где такое можно скачать).  При помощи программы Rufus  устанавливаем на внешний бокс винду вот эту. Причем установить винду на внешний бокс можно только при помощи технологии Win To Go, по другому не получится.  После установки ставим все драйвера, и сделать это веселее всего можно при помощи онлайн программы ДрайверБустер. И вот в теории у вас уже есть переносной комп, который можно таскать с собой и втыкать в любой комп. Ну, можно еще сверху поставить прокси, что бы все сайты видели что вы всегда в одном месте,  а не бегаете с компутером по городу.

Но, это еще не венец анонимности и безопасности. Потому что любой может загрузится с этой штуки, а нам надо что бы ваще ничего не нашли. И вот тут приходит чудо программа VeraCtypt . Это модная программа которая может делать зашифрованные контейнера, т.е это просто большой файл, который ничеме не открыть. Но, если его смонтировать в этой программе, то у вас на компутере появится еще один диск, и  на этом диске можно хранить все что угодно, и пока не ввести пароль, посмотреть что там не получится.

Можно просто создать контейнер и там держать все свои файлы. Но, можно сделать еще более анонимно. Поставить заставку «Реаниматор» на рабочий стол, накидать туда программ всяких для отвода глаз. Чтобы на первый взгляд было похоже что это просто флешка сисадмина или мальчика который бегает всем винду устанавливает за тыщапятьсот рублей.

Так, теперь делаем зашифрованный контейнер на 250 гигов (можно больше, это зависит от размера вашего SSD M.2 диска). Теперь устанавливаем VirtualBox. Это такая программа в которой можно запускать другие операционные системы, которые не пересекаются с основным железом. Т.е там виндовс будет ваще изолирован.  И вот теперь в ВиртуалБоксе устанвливаем виндовс, только при установке надо указать папку где будет храниться файл с этой системой в зашифрованном контейнере (который в этот момент должен быть открыт).  И ставим туда туже винду что скачали и поставили на внешний бокс.

Отлично, винда стоит на виртуалбоксе. Теперь там тоже можно поставить свой прокси или ВПН, это по желанию, и туда уже пихать все что только стеснялись пихуть в другие места.

Смысл в том что если кто то получит эту «флешку», и даже додумается с нее загрузиться, то пока что он просто видит что это ремонтная флешка и там нету ничего. Но, даже если в порядке бреда это человек запустит виртуалБокс, то там винда не запустится, потому что она находится на зашифрованном диске. А диск этот с названием drivers_windows_10_foll.iso лежит где нить в любом месте и тоже не привлекает внимание. И надо сложить в кучу ооочень много всего что бы понять что этот файл с драйверами надо открывать в ВераКрипте, и что там лежит диск от винды для ВиртуалБокса, я думаю что вероятность такого резко стремиться к нулю.

И еще, дополнительный бонус в том что с этой «флешки» можно делать копии, т.е можно копировать на отдельный диск раз в неделю файл контейнера с виндой, и даже если потерять или украдут ее, то все можно обратно восстановить без проблем.

По факту это даже без всяких шифрований удобно, что бы таскать винду с собой и не быть привязанным к одному компутеру или ноуту.

Если вам понравилась идея, но нифига не понятно остальное, то можете писать вопросы в комментах, и я подробнее распишу непонятные моменты.

Надежный пароль на компьютер? А может лучше...

Источник - Дневник Технаря