Největší zranitelnosti CISA v letech 2020 a 2021

3. srpna 2021 | Blog

Americká Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) se spojila s Australským centrem pro kybernetickou bezpečnost (ACSC), Národním centrem pro kybernetickou bezpečnost Spojeného království (NCSC) a Federálním úřadem pro vyšetřování (FBI) USA, aby vypracovaly zprávu s podrobným popisem aktuálních nejčastějších zranitelností, které mohou hackeři zneužít . Každá zranitelnost byla pečlivě zdokumentována v databázi Common Vulnerabilities and Exposures (CVEs) , což je špičkový zdroj informací o hrozbách používaných profesionály v oblasti informační bezpečnosti.

Zjištění zprávy

V roce 2020 se rychlý přechod na práci na dálku způsobený pandemií proměnil v bonanzu pro hackery. Systémy, které byly ve spěchu doručeny domů, ztratily přístup k infrastruktuře pro záplatování, která bránila přímým aktualizacím od Microsoftu, a to ve prospěch kontrolovaného zavádění záplat na firemní zařízení. Problém je v tom, že v některých případech jste museli hovořit s řadičem domény v kanceláři společnosti, abyste záplaty obdrželi. Práce na dálku po dobu 6 až 9 měsíců znamenala, že některé počítače nedostaly žádné záplaty po dobu šesti až devíti měsíců. Čtyři z nejčastěji cílených zranitelností v roce 2020 se týkaly neopravených zranitelností od Microsoftu.

Níže uvedená tabulka shrnuje nejčastěji zneužívané CVE hackery v roce 2020:

Tabulka exploitů CISA

Firmy musí plánovat svou infrastrukturu pro záplatování tak, aby vyhovovala novým požadavkům vzdálených pracovníků. Buď povolí přímé aktualizace od Microsoftu, nebo je třeba nasadit novější cloudovou infrastrukturu, ke které budou mít přístup vzdálení pracovníci. Systémy na vzdálených pracovištích nelze ponechat bez záplatování.

Zranitelnosti roku 2021 pokračují v trendu

Hackeři i v roce 2021 nadále útočili na neinstalované systémy s řadou zranitelností od Microsoftu (uvedeno níže), ale také na firewally, kterých jsme byli svědky v roce 2020 (Fortinet s Accellionem přidaným v roce 2021) a řešení vzdáleného přístupu (Pulse zůstal na seznamu, zatímco VM Ware nahradil Citrix).

Microsoft Exchange: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, a CVE-2021-27065
- See Upozornění CISA: Zmírnění zranitelností serveru Microsoft Exchange pro více informací o identifikaci a omezení škodlivé aktivity týkající se těchto zranitelností.
Pulzní zabezpečení: CVE-2021-22893, CVE-2021-22894, CVE-2021-22899, a CVE-2021-22900
- See Upozornění CISA: Zneužití zranitelností zabezpečení Pulse Connect pro více informací o tom, jak tuto škodlivou aktivitu vyšetřit a zmírnit její následky.
Akcelion: CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
- Podívejte se Společné poradenství v oblasti kybernetické bezpečnosti Austrálie, Nového Zélandu, Singapuru, Velké Británie a USA: Zneužití zařízení pro přenos souborů Accellion pro technické podrobnosti a zmírnění následků.
VMware: CVE-2021-21985
- See Aktuální aktivita CISA: Nezáplatovaný software VMware vCenter pro více informací a pokynů.
Fortinet: CVE-2018-13379, CVE-2020-12812, a CVE-2019-5591
- Podívejte se Společné doporučení CISA a FBI ohledně kybernetické bezpečnosti: Aktéři APT zneužívají zranitelnosti k získání počátečního přístupu pro budoucí útoky pro více podrobností a zmírnění následků.

Co dělat se správou zranitelností a oprav?

Nejúčinnějším způsobem, jak zmírnit mnoho zranitelností, je aktualizovat verze softwaru, jakmile jsou k dispozici záplaty. Často se stává, že během vytváření záplaty dodavatel poskytne pokyny k dočasným řešením, aby byla záplata bezpečná až do jejího vydání. Abyste byli i v době pandemie informováni, nasaďte cloudové řešení pro správu záplat, které automaticky aktualizuje software, kdykoli a kdekoli je to potřeba.

Mezi běžná řešení pro správu záplat pro malé a střední firmy patří ManageEngine a Automox. ManageEngine dokonce zahrnuje bezplatné služby záplatování až pro 25 zařízení.

Ochrana malých a středních podniků nad rámec správy oprav

Kromě zavedení systému správy záplat doporučuje CyberHoot následující osvědčené postupy pro ochranu jednotlivců a firem před online kybernetickými útoky a omezení škod způsobených těmito útoky:

Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
Vyžadovat dvoufaktorová autentizace Na každém SaaS řešení nebo kritické účty
Vyžadovat hesla o délce 14 a více znaků Zásady řízení
Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
Zálohujte data pomocí Metoda 3-2-1
Začlenit Princip nejmenšího privilegia
Proveďte posouzení rizik každé dva až tři roky