Кібербезпека: топ 5 уроків після зламу Netflix

1. Великі корпорації найбільш уразливі 

Індустріальні дослідження, у числі яких опитування Imagine Communications, проведені за останні кілька років, показують, що безпека - одне з найболючіших питань у переході на віртуалізовані оточення, особливо в хмарі, причому публічні хмарні сховища здаються медіа компаніям найбільш уразливими. Виявляється, в реальності все навпаки.

Практично всі атаки в медіа бізнесі були спрямовані на великі корпорації. Зломи у Південній Кореї, США й Франції з 2013 року, наприклад, стосувалися інформації приватних мереж. Інцидент Netflix у тому ж тренді. В результаті атак на New York Times та інші інформаційні компанії були вкрадені епізоди з пост-продакшен хаусу, який працює також і з Netflix: це медіа гігант потокових передач, який співпрацює з постачальниками публічних мереж у рамках зберігання й стрімінгу масивних бібліотек контенту для 100 мільйонів глядачів у всьому світі.

Захист цифрових активів, спроба випередити хакерів хоча б на крок може стати дорогим задоволенням для корпорації, яка фокусується на виробництві й дистрибуції відеоконтенту. Публічні хмарні компанії, бізнес яких зосереджений на захисті цифрових ресурсів клієнта, чия репутація залежить від безпеки, більш мотивовані на зведення фортець навколо даних. Microsoft щорічно витрачає на кібербезпеку близько 1 міліарду доларів, повідомляє Reuters з посиланням на віце-президента з безпеки Бхарата Шаха.

2. Кібербезпека - це сила вашої найслабшої ланки

Керівники Netflix вважають, що хакери викрали епізоди з пост-продакшен хаусу, який був залучений у фінальні роботи по контенту.

Як не банально повторювати, ми живемо й заробляємо у світі павутини. Негативна сторона відкритого підходу - широкі можливості для хакерів знайти вашу «ахілесову п'яту». Оборона даних не закінчується на вашій мережі, необхідно продумувати захист даних на кожній ділянці їх зберігання й транспортування. Потрібно вибирати таких постачальників технологій, які підтримують кодування з опціональними можливостями додавати «водяні знаки» та інші атрибути у медіа.

3. Хакерські атаки набирають обертів 

Згідно зі звітом 2017 DBIR, який можна завантажити за посиланням, “кількість інцидентів зросла до 228, в 2016 цифра досягла 159. "Форма викрадення даних за сценарієм заручника, коли важливий для корпорації контент особливим чином кодується із наданням доступу тільки після викупу. У разі Netflix, цифрові копії декількох епізодів нового сезону популярного серіалу Orange Is the New Black були вкрадені й викладені на відкритий файлообмінник після відмови Netflix виконати вимоги хакерів.

Подібно піратству, неавторизоване поширення цифрових активів може принести величезні збитки медіа компанії. Популярні телешоу приносять мільйони доларів прибутку у сервісах "відео на вимогу", де надається ексклюзивний доступ до оригінального контенту.

4. Хакерських атак насправді більше, ніж про це повідомляють у новинах

На кожну кібератаку, яка потрапляє у заголовки новин, припадає близько трьох або чотирьох замовчуваних, або навіть невиявлених, повідомляє дослідження, проведене у Великобританії в кінці 2015 та представлене в статті CSO Online в березні 2016 року. Природньо, мало яка компанія жадає попасти на шпальти з такими новинами про свої дані, які стають здобиччю поганих хлопців.

Лютнева стаття (2016) nScreenMedia заявляє про те, що 28% медіа організацій зазнали кібератак. Небажання відповідати на подібні запитання навіть анонімно наводить на думку про те, що реальних випадків набагато більше.

5. Джина не загнати назад у пляшку

Було б помилковим трактувати даний епізод із Netflix або будь-який інший як наслідок використання IT / IP-оточень на базі стандартного комерційного обладнання (commercial off-the-shelf - COTS) або публічної хмари. Ще більшою помилкою було б відмовитися від технологічної еволюції. Все більше операцій - у продакшені, монтажі, плейауті - переходить на IT оточення. Інтернет - двигун поширення контенту через OTT - залишається найпопулярнішим каналом.

Цілком очевидно, що закриті мережі й недостатньо гнучкі технології - не життєздатний вибір для медіа компаній, яким необхідно модернізувати й розширювати свої інфраструктури під вимоги ринку, який стає все більш різноманітним і персоналізованим. Медіа операції переходять на IT-технології. Все стає частиною величезної мережі, й негативним побічним продуктом оцифровки всього на світі стає вихід на сцену поганих хлопців.

За останні кілька років бізнеси всіх масштабів, від фінансових організацій до дитячих магазинів, стали вживати заходів захисту від кібератак. Медіа компанії - не виняток. Всі загрози майбутнього успіху медіа компаній, чи то вразлива технологія або зміна конкурентного ландшафту, вимагають рішучих дій у відповідь.

Джерело: Imagine Communications 

29/06/2017