شركة Keystone تدمر آلاف المحافظ بعد سرقة مفتاح التحقق
كُتب هذا الموجز آليًا من عناوين وملخصات عامة ولم تتم مراجعته. راجع المصادر للاطلاع على الخبر كاملًا.
أعلنت شركة Keystone في بيان أصدرته في 26 أكتوبر عن خطط لتدمير عدد كبير من المحافظ الصلبة بعد أن تمكن مهاجمون من الوصول إلى موقعها الإلكتروني وسرقة مفتاح التحقق الخاص بالأجهزة.
لماذا يهم هذا الخبر
تسلط حوادث سلسلة التوريد واختراق الأنظمة المرتبطة بالمنتجات المادية الضوء على مخاطر المساس بالمفاتيح التشفيرية الحساسة. يتطلب هذا الأمر من فرق الأمن تشديد الرقابة على البنية التحتية للمواقع وحماية مفاتيح المصادقة.
ماذا تفعل
- تقييم الأمان المخصص للوحة تحكم المواقع الإلكترونية ومفاتيح التشفير.
- تطبيق مبدأ الأقل صلاحية للوصول إلى الأصول الحساسة.
- مراجعة سجلات الوصول بانتظام لكشف أي نشاط غير مصرح به.