Корпоративная безопасность в 3D сегменте. Часть 2.

В прошлой части статьи мы зацепили тему рисков, но не описали подробно их составляющую.3D отрасль из-за своей специфики в основном подвержена рискам информационной безопасности. Существуют внутренние и внешние факторы, давайте рассмотрим их подробнее…

Внутренними угрозами является все, что происходит внутри компании. Это осознанные или неосознанные действия сотрудников, которые могут повлечь за собой ущерб, повлиять на утечку информации или подорвать репутацию вашего бизнеса.

Пример внутренней угрозы (на реальных событиях):

Это недовольные или уволенные сотрудники. Нужно понимать, что сотрудник обладает определенными знаниями и информацией о вашей структуре и устройстве компании. 

Так, один сотрудник уволенный на невыгодных условиях, внедрил PHP скрипт, который дает полный доступ к серверу, где хранилась важная информация.

При помощи такого скрипта из системы Active Collab, была получена информация о клиентах, а также выведен из строя сервер, где хранились файлы проектов. 

Воспользовавшись ситуацией, когда компания не смогла восстановить вовремя работу, чтобы сдать проект, уволенный сотрудник увел несколько клиентов. 

Внешние угрозы представляют собой различного рода вирусы, хакерские атаки, бекдоры во взломанных версиях популярных плагинов и т.д..

Как уже говорилось, в прошлой части статьи, 3Ds Max – это большое окно возможностей для хакеров. Поскольку 3Ds Max это многофункциональный софт, который позволяет исполнять практически произвольный код в своей среде и эта среда никак не изолирована от Операционной Системы (ОС).

Краткий список опасных возможностей в 3Ds Max:

Эти возможности предоставляют разработчикам универсальные возможности для написания своих скриптов и плагинов, которые могут отлично помогать в работе. Но также, эти возможности могут быть использованы и злоумышленниками.

Даже если, у вас стоит ультимативный Антивирус и хороший Firewall, это не защитит от скрипто-вирусов и угроз, которые распространяются под 3Ds Max. Дело в том, что ни один антивирус не способен зафиксировать вредоносный скрипт или плагин или несанкционированное выполнение кода в 3Ds Max.

Защита от таких угроз, должна присутствовать в самом 3Ds Max и чем больше поисковых сигнатур, тем лучше. 

В прошлой части мы писали про Autodesk Security Tools, о его плюсах и минусах. Это как один из вариантов защиты. Намного лучше если еще дополнительно поставить Prune Scene, который имеет больше сигнатур поиска угроз и аномального кода, что в разы повысит шансы при их поиске.

Именно активная защита, поможет закрыть эту брешь в 3Ds Max и обеспечить целостность ваших данных.

Пример внешней угрозы (на реальных событиях):

Сотрудник скачивает и устанавливает с непроверенного ресурса плагин – взломанный Project Manager, для бесплатного использования. Естественно это процесс никем не контролируется.

Через некоторое время, обнаруживается, что взломанный Project Manager зашифровывает  все *.max файлы и без него невозможно открыть ни одну сцену. И  естественно плагин не работает, пока не будет произведена оплата на кошелек злоумышленника.

Что самое интересное, выкуп был больше, чем покупка официальной лицензии на официальном сайте k-studio. 

Как позже было выяснено, злоумышленники распространяли модифицированную версию Project Manager под видом бесплатной. 

Статья о предупреждении такой угрозы была выпущена на следующий день, после того, как один из сотрудников этой компании написал мне на почту. Благодаря этой статье удалось вовремя проинформировать 3D сообщество.

Это одни из немногих примеров которые мне известны. Если интересны такие истории, напишите об этом, я обязательно сделаю отдельную статью.

Важность корпоративной безопасности очень важна, как для больших компаний, так и для маленьких. Осведомленность сотрудников поможет вам сохранить клиентов, избежать промышленного шпионажа, кражу личных данных или остановку рабочего процесса.

Следуя простым правилам и беря во внимание то, что нужна отдельная защита для 3Ds Max наподобие Prune Scene, можно значительно минимизировать риски.

Цифровой мир стал намного сложнее и необходимо следовать в ногу со временем, полагаться на случай – это значит потерять репутацию и доверие клиентов.

FAQ