Univerza v Mariboru tarča kibernetskega napada

miroB je 1. nov 2024 ob 13:05 izjavil:

bemfa je 1. nov 2024 ob 11:45 izjavil:

150k/leto za logiranje prometa?

Zakaj pa ne? V firmah, kjer je proračun za it 10 in več mio EUR, je to sitnica...

Ne pretiravaj. Nihče ne bo dal za logiranje toliko. In poznam firmo, za njih pravzaprav delamo, kjer so proračuni x50 tega, kar si navedel. Večina naprav (HTTPD, Linux, windows, Cisco, Juniper, ...) proizvaja neke normalne loge out-of-the-box. Večina, vsaj kar jih jaz poznam, uporablja SolarWinds (https://www.solarwinds.com/) in SW zmore vreč, kot bo kdorkoli sprogramiral za 3k, 5k, 20k in celo 100k.

Ko SW instaliraš, potem dodajaš posamezne naprave ali cela omrežja, ter se ti že pojavi nek dashboard, out of the box. In že out-of-the-box dobiš nek vpogled v delovanje omrežja.

Potem pa pač spreminjaš ali dodajaš, kar ti ustreza, nekaj na strani strežnikov, potem pa spreminjaš malo na strani SW.

In SW uporabljajo praktično vse največje firme v ZDA, v Evropi ni tako popularen, čeprav ti, kar jih poznam, to rabijo.

Edini problem je, da so jih enkrat heknili:
https://www.techtarget.com/whatis/featu...

bemfa je 1. nov 2024 ob 11:45 izjavil:

150k/leto za logiranje prometa?

Še več...

Tukaj ponavadi ni samo nadzor prometa, ampak nadzor/audit vseh sistemov, poročila, SIEM ekipa, naročnine na razne security portale, snemanje sej adminov in zunanjih, itn...

V Sloveniji se večini folka niti ne sanja, kako veliko sranja je potrebno implementirati že zaradi EU zakonov, koliko pa zaradi zdrave pameti. In to ni poceni...

V večjih firmah je varnost pomembna zadeva, pa jim kljub vsemu kdaj kaj uide...

floyd1 je 24. okt 2024 ob 15:01 izjavil:

Saj... Kar pride malo bolj izkušenega kadra na razgovor, se velikokrat le nasmehne in odide, ko slišijo za plačo. Več pa ne morejo dat, ker ... plačni razredi, pa sistemizacija dela, pa...

To je pa danes povsod. Pol se pa zgovarjajo, da ima tok njihova uprava in da tok res ne morejo plačat.

Jaz jih dobim . Samo toliko. Pa sem 2nd level support.

Zdaj bo 1x migracija na AI OSS nadzor, se bašem na projekt, bom zahteval še več denarja...

bm1973 je 29. okt 2024 ob 15:22 izjavil:

AngelOfDeath je 29. okt 2024 ob 14:16 izjavil:

Ogromno jih je vendar so bili zame neuporabni. Zato sem se menil z programerjem in bi me en tak program prisel cca 3-5k EUR

Neuporabni so ker jih nisi pravilno skonfiguriral... Taki softverri na načeloma samo frameworki, če pa so že narejene korelacije, gredo pa cene v multi 10k cifre, tudi multi 100k, če je res velik sistem...

Tak program 3-5k EUR? Ne me zafrkavat, kaj misliš, da ti bo samo inštaliral ElasticSearch in skonfiguriral agente ?!?!?!

Mislim, da ne razumeš kak biznis je to... Sicer pa skoraj nihče v Sloveniji ne...

Sem jaz na začetku malo nerazumljivo napisal.

3-5k je bilo za program, ki bi mi sortiral in ustrezno opozarjal na nedelovanje določenih zadev itd...
Vse podatke bi pa dobival iz logov katere sem dobil preko poslane e-pošte.
Težave pri nameščanju agentov na raznorazne strežnike in virtualke so velike od dodatnih
varnostnih lukenj do tega da jih na nekatere sisteme iz različnih razlogov ne moreš namestiti.
Zato je bila opcija z logi idealna. Saj si si v Windowsih lahko nastavil vse kar si želel. Uporabil pa si tako sisteme, ki so vgrajeni v skoraj vsak Os. Vem pa da tega 95% "administratorjev" ne pozna.

Sortiranje e-pošte z filtri je rešilo marsikaj vendar je bilo daleč od tega da bi bilo idealno. In bi po mojem mnenju rabil program napisan prav za to zadevo.


Ampak jaz sem že nekaj let ven iz teh zadev. Danes bi mogoče to lahko naredil z pomočjo AI ?

P.S.

Za vse programe, ki sem jih testiral sem pa imel pomoč podpore izdelovalca programa. Tako da mislim da sem dodobra stestiral zadeve kaj omogočajo in kaj ne.

bm1973 je 6. nov 2024 ob 08:50 izjavil:

Logi preko pošte? To je šele šalabajzerstvo...

Logi mimogrede ob kakem sranje zasedejo Gigabajt prostora, gzip sicer to spravi na tam 2%, ampak email?

Logi se pošiljajo na nek za to namenjen server, kjer potem zadevo lahko pregleduješ, če že ročno buljiš v loge.

AI pri logih? A spet nekdo uporablja buzzworde? So samo vnaprej pripravljeni scenariji...

Ne vem katere programe si uporabljal, ampak očitno tudi izdelovalec programa ni imel pojma. Večinoma moraš pač spisati nekaj kode, če hočeš pravilno korelacijo in analizo, ne samo klikanja in buljenja...

Seveda je pa vprašanje, kaj bi rad s tem naredil. Za te zadeve se nikoli ne najde denar. Razen ko je pizdarija. Sam takrat je ponavadi prepozno...

Iz napisanega razberem:

Zelo selektivno bereš.
Spadaš v 95% "adminov" ki nima pojma kako sistemi v resnici delujejo.
Posledično se ti niti sanja nena zakaj so logi in kako se uporabljajo.
Za rešitve uporabljaš nakladanje in ne dejstev.
Verjetno delaš v kakšnem klicnem centru in naprej dodeljuješ probleme katerih z nakladanjem ne znaš odpraviti.

Me bolj spominja na kakšno javno službo. Čeprav vas je tudi v privatnih polno.

Nimam časa za nakladače.

AngelOfDeath je 6. nov 2024 ob 13:05 izjavil:

Zelo selektivno bereš.
Spadaš v 95% "adminov" ki nima pojma kako sistemi v resnici delujejo.
Posledično se ti niti sanja nena zakaj so logi in kako se uporabljajo.
Za rešitve uporabljaš nakladanje in ne dejstev.
Verjetno delaš v kakšnem klicnem centru in naprej dodeljuješ probleme katerih z nakladanjem ne znaš odpraviti.

Me bolj spominja na kakšno javno službo. Čeprav vas je tudi v privatnih polno.

Nimam časa za nakladače.

Jaz sem si z nadzorom sistemov in branjem ter procesiranjem kupil bajto v Ljubljani... Tako da vem kaj govorim . Delal za Swisscom, Belgacom, Telefonico, VWFS, Vodafone, vse na področju logiranja in nadzora sistemov. In še delam... Vem kaj govorim. Tudi velike firme nimajo vsega dobro urejenega, ampak preko maila pa nihče nič ne pošilja... Niti obvestil o napakah...

Pošiljanje logov preko emaila je tudi varnostno vprašljivo, pa še email strežnik zabijaš z nepotrebnimi datotekami...

In ko nimaš argumentov, gremo žalit na osebni nivo. Tipičen Slo-Tech style... Bom še jaz...

Najbrž imaš letno plačo nekje v rangu mojih mesečnih prihodkov...

A misliš da bo folk z veseljem javno razglašal, kakšne probleme imajo?
Te stvari so seveda zaupne narave, kako interno statistiko ima mogoče le policija ali pa mogoče si-cert.

Po GDPR bi morali obvestit vse vpletene o katerih imajo osebne podatke. In teh ni malo.

Drži. To je očitno del človeške narave in spremenit globalno kulturo tukaj je ... sizifovo delo. Biznis na žalost ni aviacija.

recmajkemi je 7. nov 2024 ob 13:09 izjavil:

To me spominja na že enkrat napisano prigodo, ko so kolegu pred leti vdrli v hišo in je potarnal pred policaji; "Začuda vlom v tej mirni soseski?"
Policaj je odgovoril, da je to tretja hiša v tej ulici v mesecu dni. Noben od sosedov ni povedal. Če bi sosedi opozorili, bi lahko bili vsi ostali malo bolj previdni. Res se tukaj vidi slovenceljstvo.

Človeška nrav ni omejena na Slovenijo...

Nekatere je morda sram, pri drugih bi lahko to bolj okarakterizirali kot ranjeni ego ali željo po zasebnosti. V poslovnem svetu je motiv lahko bojazen pred izpadom dohodkov zaradi odliva strank ali kakšne odškodninske tožbe, pa tveganje za nadaljnje napade po razkritju potencialnih ranljivosti v sistemih, ki niso v celoti odpravljene... vse živo se tu meša.

Ajpes je tudi za na ta spisek. Tam naj bi pobrali celo baze podatkov.

bm1973 je 8. nov 2024 ob 07:24 izjavil:

Saj AJPES omogoča zastonj pobiranje baze 1x na 3 mesece. Vsaj včasih je...

Ne verjamem.

Utk je 7. nov 2024 ob 09:18 izjavil:

Po GDPR bi morali obvestit vse vpletene o katerih imajo osebne podatke. In teh ni malo.

Ampak če so uspešno izgubili dostop do podatkov, potem sploh ne vedo, koga imajo v bazah, tako da jih težko obvestijo.