Więcej niż oczekujesz

Mało jest w Polsce zespołów, które nie tylko analizują zagrożenia, ale także dzielą się publicznie wynikami swoich analiz. (…) Zapis działań operacyjnych pracowników Security Operations Center Exatel SA to przykład działań analitycznych od momentu wykrycia zagrożenia aż po etap wyciągania wniosków.

Firma Fidelis Cybersecurity poinformowała o odkryciu przez polską firmę Exatel SA, że przeglądarka Maxthon regularnie wysyła plik, poprzez protokół HTTP, o nazwie ueipdata.zip do serwera w Pekinie. (…) Exatel odkrył, jak łatwo jest uruchomić atak man-in-the-middle na biblioteki szyfrowania przeglądarki Maxthon.

Obwarowana wieloma warunkami wizja, jaką [prezes Exatela] roztoczył przed władzami RP, jest tyleż racjonalna, co kusząca. (…) Prezes Nikodem Bończa Tomaszewski dowodzi, że musimy przystąpić do działania, gdy tylko uświadomimy sobie, że cyberprzestrzeń, tak jak każde terytorium, musi być chronione, a jeśli przenosimy działalność państwa do sieci cyfrowych, to ich ochrona jest tak samo oczywista jak ochrona dróg, mostów czy sieci energetycznej w świecie materialnym.