CyberPopeZawodowiec

@Ganiu Kurcze pieczone i mi sie wiadomosc nie wyslala.
Cisze sie Synu ze zdecydowales doradzic sie Cyber Papieza ktory jest zwierzchnikiem Cyber Boga na Ziemii.
Jako Papiez jestem sila wykonywawcza a nie planownicza, dlatego szczerze to nie mam pojecia. Ja zajmuje sie bardziej implementacja niz architektura i frameworkami, ale pogadam jutro z architektami i sie postaram cos dowiedziec (reguralnie lubie denerwowac nasz InfoSecowy wydzial arch xd tym bardziej ze przechodzimy teraz duza transormacje i w dodatku musmy jako InfoSec zejsc z LOC3 na LOC4)
My bedziemy ISO 27001 robic w tym roku takze zgaduje ze nikt jeszcze o NIS 2 nie ogarnial, a co do firm to pewnie standard finanse przede wszystkim, banki, ubezpieczyciele itd.

Oto słowo Boże!
Pytam bardziej w kontekście ogólnym z uwagi na to że zajmuje się systemami zabezpieczenia technicznego i mam klientów między innymi w branży spożywczej, którzy wykorzystują chińskie kamerki Dahua i HikVision. Osobiście mam potężną awersję do chinoli po kilku aferach związanymi z lukami bezpieczeństwa w ich kamerach oraz tym że kiedyś zaszywali w swoich urządzeniach konta z uprawnieniami administratora do których nie było dostępu z poziomu konfiguracji.
Musimy zaimplementować te dyrektywę do końca października tego roku a branża cyberbezpieczeństwa to dla mnie temat z którym mogę obcować w ograniczonym zakresie z uwagi na brak wiedzy eksperckiej i znajomości tematu od podszewki :(

@Ganiu Tak jak myslalem glowny gosc od architektury cos slyszal ale nie do konca, wiec podzielilem sie zrodlami i mi da znac jak to wyglada z jego perspektywy, a nasz wewnetrzy InfoSecowy arch jest na calodniowym meetingu. Takze moze Ci na DM wysle, sam bede musial przeczytac, dziekowa za info doceniam!

Co do chinskich CCTV to to byla jedna z pierwszych duzych znajd na naszej sieci, jako xe rynek kamer przemyslowych to glownie kosztujsce fortuny amerykanskie albo dodgy chinskie my nasze Dahuy zizolowalismy i ograniczyli dostep tylko do tych systemow gdzie dostep byc musi.

Ja to jak pisalem glownie implementacja (engineering) i incident response, ale lubie swoja prace i mysle ze nawet dobry w nia jestem, wiec jakbys potrzebowal porady albo i pomocy to dawaj na DM, na Azurze sie dosc dobrze znam z chmurowych.

Co do kamer jest jeszcze koreańska Hanwha która pracuje na własnych chipsetach i ma dość korzystne warunki cenowe, porównywalne z chińczykami. Alternatywnie korzystnie z Twojej perspektywy może wyglądać szwedzki AXIS, też mają własne chipsety i piszą swój soft w Europie a do tego dużo składają w Unii Europejskiej.

Z chęcią skorzystam z Twojej wiedzy, szczególnie że w konsekwencji wojny na Ukrainie cyberbezpieczeństwo zaczyna trafiać pod strzechy i u nas ;)

Kurdebele zacząłem pisać poprzednia wiadomość i jak do niej wróciłem to zabrakło jej części xD
Cyberpapieżu, czy możesz opisać co się działało kamerami dahua w waszej sieci? Co przykuło waszą uwagę? Czy są jakieś narzędzia które pozwolą takiemu laikowi jak ją wykryć takie ruchy?

@Ganiu Szczerze? Nie uwierzysz, mialem network change ticketa zeby otworzyc port jakis do kamer, nie pamietam jak sie ten ich soft nazywa. Szukalem na necie co to takiego i znalazlem advisory od jakiejs brytyjskiej organizscji rzadowej zeby nie uzywac od nich sprzetu. Poszlo do managera, byl assessment i wyszlo ze wszystkie kamery w naszych widelkach to chinszcsyzna wiec biznes podjal decyzje zeby je wyizolowac. Zostaly zdjete z sieci firmowej i mamy detykowanego PCta do interakcji z nimi. Szczegolow za duzo nie mam bo to ponad dwa lata bylo zanim amerykanskie bany sie zaczely.
Co do procesu izolacji to nie wiem za duzo bo to nie moja brozka, wiem tylko ze sa na zamknietej sieci bez dostepu do internetu.
Dostalem nawet nagrode za ta decyzje bo nikt tego wczesniej nie zlapal xd

Jesli chodzi o sledzenie co robia kamery, to ograniczenie ruchu na sieci i obserwowanie co wychodzi, pytanie jaki jest use case, czy chodzi o inwigilacje przez chinski rzas czy wykorzystanie istniejacych dziur w oprogramowaniu przez hackerow?
Jesli pierwsza opcja to imho niewiele da sie zrobic ale tez jesli nie jestes org rzadowym to malo prawdopodobne, najlepsza metoda to proxy z wlasnym certem i zeby caly ruch sieciowy szedl po proxy, wtedy bedziesz mial wglad we szyfrowany webowy ruch sieciowy.
Jesli chodzi o istniejace dziury w sofcie to polecam poszukac IoCs (Indicators of Compromise) i IoAs (Indicators of Attack) i przeszukac logi po tym wzgledem. Musialbym dokladnie poczytac jakie dziury mieli zeby lepsze konkrety dac (daj znac czy tak zrobic).

Skladnia zdan moze byc srednia ale pisze z fons bex czytania i wylapywania bledow.