Крис Кубека
Крис Кубека | |
|---|---|
| Другие имена | @SecEvangelism |
| Род занятий | Автор, исследователь безопасности, спикер, консультант |
| Работодатель(и) | HypaSec NL, Aramco, Unisys, ВВС США |
| Известный | Восстановление международных деловых сетей Saudi Aramco и обеспечение безопасности после кибервойны |
Крис Кубека — американский исследователь компьютерной безопасности и специалист по кибервойнам . В 2012 году Кубека отвечал за возобновление работы сети Saudi Aramco после того, как она подверглась одной из самых разрушительных в мире Shamoon кибератак . Кубецка также помог остановить вторую волну кибератак против Южной Кореи в июле 2009 года . [1] Кубецка работала в ВВС США грузчиком а сейчас является генеральным директором HypaSec, охранной фирмы , , Космического командования США которую она основала в 2015 году. Она живет и работает в Нидерландах.
Ранняя жизнь [ править ]
Мать Кубеки, пуэрториканка, стала робототехники программистом , и из-за нехватки денег на детский сад Кубека взял ее работать с ней. Кубецка сказала, что «влюбилась в программирование», когда запрограммировала на экране дом с привидениями, чтобы он сказал «бу». Она научилась программировать и в 10 лет взломала Министерство юстиции США . В 18 лет она начала работать в ВВС США . [2] [3] [4]
Saudi безопасности Работа по обеспечению Aramco
В 2012 году сеть Saudi Aramco подверглась одному из самых страшных взломов в истории, и с Кубеккой связались, а затем заключили контракт на восстановление работоспособности систем компании. Кубецка объяснил, что сеть Saudi Aramco была неактивной, поэтому хакеры смогли быстро проникнуть в нее и заразить около 35 000 ее компьютеров. [5] [6] [7] [8] Столкнувшись с чрезвычайной ситуацией и сразу после аппаратной атаки, Saudi Aramco приобрела 50 000 компьютерных жестких дисков (с производственной линии). [9]
Работа в области кибертерроризма [ править ]
В 2014 году Кубецка зафиксировал атаку по электронной почте и руткиту на посольство Королевства Саудовской Аравии в Гааге , Нидерланды . [10] [11] Первая фаза атаки была вызвана слабым паролем электронной почты 123456, использованным в официальной электронной почте делового посольства. посольства Инсайдер и сотрудник ИГИЛ пытались вымогать деньги у принца Мохаммеда бин Наввафа бин Абдель Азиза , Сумайи Алюсуфа и посольства королевской Саудовской Аравии в Гааге. Во время второй фазы атаки инсайдер направил требование о вымогательстве в размере 25 000 долларов США каждое из нескольких посольств Ближнего Востока и Турции. Третий этап атаки был вызван тем, что Дипломатический корпус отправил предупреждающее уведомление всем посольствам в Гааге по электронной почте с использованием CC, а не BCC, в результате чего злоумышленнику были предоставлены другие официальные учетные записи электронной почты посольства. На четвертом этапе атаки инсайдер насмехался над дипломатическим корпусом, посольствами в Гааге и взломал личный аккаунт Gmail секретаря посла Саудовской Аравии. Злоумышленник увеличил сумму вымогательства до 35 000 000 долларов, а затем до 50 000 000 долларов, заявив, что ИГИЛ разрушит Курхаус в Схевенингене во время запланированного празднования Национального дня Саудовской Аравии, на которое было приглашено более 400 высокопоставленных лиц. [ нужна ссылка ]
После нападения на Шамуна и взлома посольства Нидерландов Королевство Саудовская Аравия и Saudi Aramco сделали безопасность своим главным приоритетом. Стэнфордский университет подписал меморандум о взаимопонимании ( меморандум о взаимопонимании ) с одним из колледжей безопасности Саудовской Аравии в 2018 году. [12] [13] [14]
Карьера [ править ]
Кубецка работал в Saudi Aramco до середины 2015 года, а затем основал HypaSec. [15] Кубецка считается экспертом по кибервойне и выступал в качестве основного докладчика на тренингах. [16] и конференции по кибершпионажу , [17] информация о безопасности и управление событиями , [18] Промышленные системы управления, диспетчерское управление и сбор данных (ICS SCADA), темы безопасности ИТ и IOT. [2] [19] Кубецка был основным докладчиком на конференции по безопасности Security BSides в Лондоне в 2017 году. [20] [21] и ведущий докладчик на конференции OWASP Global AppSec Amsterdam 2019. [22]
Работает [ править ]
- Вниз по кроличьей норе OSINT-путешествие: сбор разведывательных данных из открытых источников для тестирования на проникновение (2017) ISBN 978-0-9956875-4-7
- Взломайте мир с помощью OSINT. Узнайте, как с легкостью обнаруживать и использовать системы IT, IOT и ICS SCADA (2019 г.) ISBN 978-0-9956875-9-2
- Санта ИИ 2.0
Ссылки [ править ]
- ^ «ПГУ@Шамун» . сайты.psu.edu. Архивировано из оригинала 22 июля 2019 г. Проверено 7 сентября 2019 г.
- ^ Jump up to: Перейти обратно: а б «APPSEC Cali 2018 — Женщины в группе безопасности» . 19 марта 2018 г. - через Интернет-архив.
- ^ «Еженедельник безопасности Пола № 498 – Крис Кубека» – через www.youtube.com.
- ^ «Как 10-летний военный дозвонщик стал ведущим экспертом по кибербезопасности» . 11 июля 2019 г.
- ^ Хосе Пальери (05 августа 2015 г.). «Внутренняя история крупнейшего взлома в истории» . Проверено 19 августа 2012 г.
- ^ «Основные события Black Hat USA 2015» . Государство безопасности . 11 августа 2015 г.
- ^ «Black Hat 2015: Восстановление ИТ-безопасности после киберкатастрофы» . searchsecurity.techtarget.com . 10 февраля 2016 г. Проверено 7 сентября 2019 г.
- ^ «Шамун – Дневники Даркнета» . darknetdiaries.com . Архивировано из оригинала 27 января 2019 г.
- ^ Пальери, Хосе (5 августа 2015 г.). «Внутренняя история крупнейшего взлома в истории» . CNNMoney .
- ^ «Вымогательство и предполагаемые угрозы ИГИЛ: посольство Саудовской Аравии на собственном горьком опыте узнало о безопасности электронной почты» . КиберСкуп . 8 августа 2019 г.
- ^ Дж. М. Поруп (7 августа 2019 г.). «Внутри взлома посольства Саудовской Аравии в 2014 году» . ЦСО онлайн . Проверено 7 сентября 2019 г.
- ^ «Колледж кибербезопасности принца Мохаммеда бен Салмана и Стэнфордский университет подписывают меморандум о взаимопонимании, официальное агентство печати Саудовской Аравии» . spa.gov.sa. Проверено 7 сентября 2019 г.
- ^ Ян, Дэниел; Ноулз, Ханна (25 апреля 2019 г.). «Несмотря на политическую напряженность, партнерство Стэнфорда с Саудовской Аравией продолжает оставаться без особого внимания» .
- ^ «Колледж принца Мухаммеда бен Салмана подписывает ключевое соглашение со Стэнфордским университетом» . Саудовская газета . 23 июня 2018 года . Проверено 7 сентября 2019 г.
- ^ «Женщины в кибербезопасности от DefCamp» . дамы.def.camp .
- ^ «Институт SANS: Архивы саммита» . Санс.орг . Архивировано из оригинала 26 сентября 2019 г. Проверено 7 сентября 2019 г.
- ^ «НАТО изучает правила кибершпионажа» . Небесные новости . Проверено 25 сентября 2019 г.
- ^ 28C3: Визуализация журнала безопасности с помощью механизма корреляции (ru) , получено 25 сентября 2019 г.
- ^ «28c3: Визуализация журнала безопасности с помощью механизма корреляции» . Ютуб . 29 декабря 2011 года . Проверено 4 ноября 2017 г.
- ^ «Профессионалы в области кибербезопасности: мы бы помогли правительству, но не можем» . Небесные новости .
- ^ «Называя Россию преступником, кибербезопасность становится моментом #MeToo» . Небесные новости . Проверено 25 сентября 2019 г.
- ^ «У меня есть рабочее название: Женщина, которая раздавила террористов: Когда посольство взломали» . Глобальная безопасность приложений . Проверено 27 сентября 2019 г.