what security?

[stas]

Target security:

The report noted that Verizon consultants were able to directly communicate with point-of-sale registers and servers from the core network. In one instance, they were able to communicate directly with cash registers in checkout lanes after compromising a deli meat scale located in a different store.

Ну и там дальше ещё хуже. 

Comments

[merig00.livejournal.com]

I don't know why but clicking on the link opens it up as http://krebsonsecurity.com,krebsonsecurity.com/2015/09/inside-target-corp-days-after-2013-breach/

[stas]

hmm, now should be ok...

[merig00.livejournal.com]

works now. Good read!

[1master.livejournal.com]

Ну в общем на этом фоне я понимаю карточных провайдеров, которые заявили, что теперь кто не пользует чип, за страховку платит сам.

[stas]

Банки уже подали иск на таргет насчёт расходов за перевыпуск всех карт и т.п. Так что веселье для таргета только начинается.

[leo-sosnine.livejournal.com]

Она им не нужна, более того, она никаким бизнесам не нужна сверх необходимого минимума.

Достаточно посчитать их расходы, уже бывшие и предстоящие, на оборону от исков, сравнить, например, с экономией получающейся от аутсорсинга их гигантского ИТ штата в индию и больше этот вопрос никогда не поднимать.

"Всё правильно сделали".

[stas]

Я думаю, Виза с банками скоро переубедят их насчёт этого. Одно дело судиться с мелкими покупателями, а другое - с банками, разозлёнными необходимостью перевыпуска всех наличных карточек.

[leo-sosnine.livejournal.com]

Ну, не думаю, что они от этого сильно разозлились. Вот покупатели, особенно владельцы дебетовых карт, особенно с которых увели бабки, те -- да. Но у покупателей, как выяснилось, память короткая и продажи у Таргета выровнялись уже к весне 2014. И акции, кстати, тоже, т.е. рынок тоже считает, что этот брич -- так, фигня. Мелкий инцидент.

[stas]

Пока что они заплатили 67 миллионов, и это только начало, основной иск только-только начался: http://consumerist.com/2015/09/16/target-to-face-class-action-lawsuit-from-banks-over-data-breach/
Нонечно, от их годовых доходов в 70 млрд. это мелочь, но дальше может быть хуже. Особенно если FTC к делу подключится.

[leo-sosnine.livejournal.com]

поглядим

предсказываю, что ничего серьёзного не будет

как и у всех остальных, которые утекли не меньше, Хоум Дипо и пр.

да и всё это фигня по сравнению с Антем, который профукал не легко меняемые карты, а полный комплект айдентити, но и им ничего не будет серьёзного, имхо

хотелось бы, конечно, чтобы были последствия, но их не будет

[retro0204.livejournal.com]

Антем уже пожинает плоды.
Очень много клиентов уходит от него по истечении этого года.
Они конечно будут пыжиться и врать,что все нормально,но сокращения грядут большие.

[leo-sosnine.livejournal.com]

Конечно, импакт есть. У таргета тоже был провал в продажах за квартал на 46% -- это самые большие их потери, т.е. наибольшее наказание поступило от рядовых граждан. Невидимая рука рынка, индустрия вцелом, государство их не наказало пока никак хоть сколько-нибудь серьёзно.

Но всё исправилось очень быстро.

Кстати, а как в Антеме с отставками, а то я за ним не слежу? CIO, CISO, CEO поставили ли пинка с волчьим билетом? В Таргете сделали хотя бы это, да и то, с задержкой, лишь после того как посчитали продажи за квартал.

[retro0204.livejournal.com]

Немного разные ситуации тут.И сравнивать ситуацию с Таргетом и Антемом не стоит.
Антем сам загадил пути отхода длительным молчанием про утечку.
И пострадали далеко не самые последние люди в корпорациях.А они добром на такое ответить никак не могут.
И сомневаюсь,что Антем вернет потерянное в ближайшие годы.

Отставок громких вроде как не было пока.Если и были,то я не заметил.Не особо ими интересуюсь.
Знаю только от знакомых,что сокращать будут средний эшелон и низы.

[leo-sosnine.livejournal.com]

Отставок громких вроде как не было пока.

Это пока единственное что нужно знать об этой ситуации. Нет потерь => нет отставок.

Будут потери (как Вы прогнозируете), даже относительно небольшие как у Таргета -- будут отставки.

[stas]

Ну так от таргета и ущерб в основном был тем же банкам/Визе. Они между собой и разберутся. Я думаю, в банках там тоже не лохи сидят, найдут, как счёт выставить. Так что в этом смысле, мне кажется, всё адекватно. Судя по обсуждению, в Таргете с тех пор таки существенно апгрейдили систему безопасности.

[leo-sosnine.livejournal.com]

Они поменяли все PoS компы, на которых была ХР, её всё равно необходимо было менять т.к. она была за пол-года до истечения поддержки на тот момент, это основные траты

Ну наняли ещё какого-то балбеса CISO, который согласился на их предложение рапортовать CIO вместо борда директоров => после того, как страсти улягутся, инфобез будет недофинансироваться и внедрение security controls будет саботироваться, т.к. у CIO и CISO имеют неизбежный конфликт интересов, т.е. "уроки не извлекли"

[stas]

Компы фигня, вопрос в том, на каком уровне security в списке приоритетов и какие полномочия и ресурсы у этого CISO.