CISA's største sårbarheder i 2020 og 2021

3. august 2021 | Blog

Det amerikanske agentur for cybersikkerhed og infrastruktur (CISA) har indgået et samarbejde med det australske cybersikkerhedscenter (ACSC), Storbritanniens nationale cybersikkerhedscenter (NCSC) og det amerikanske føderale efterforskningsbureau (FBI) om at udarbejde en rapport, der beskriver de nuværende største sårbarheder, som hackere kan udnytte . Hver sårbarhed er omhyggeligt dokumenteret i databasen Common Vulnerabilities and Exposures (CVEs) ; en vigtig kilde til trusselsinformation, der bruges af infosec-professionelle.

Rapporter fund

I 2020 forvandlede et hurtigt skift til fjernarbejde forårsaget af pandemien sig til en gevinst for hackere. Systemer, der blev bragt hjem i hast, mistede adgang til patch-infrastruktur, som forhindrede direkte Microsoft-opdateringer, til fordel for en kontrolleret udrulning af patches til virksomhedsejede enheder. Problemet er, at man i nogle tilfælde skulle tale med en domænecontroller på hovedkontoret for at modtage sine patches. Fjernarbejde i 6 til 9 måneder betød, at nogle computere ikke fik patches i seks til ni måneder. Fire af de mest almindeligt målrettede sårbarheder i 2020 påvirkede ikke-patchede Microsoft-sårbarheder.

Nedenfor er en tabel, der viser de CVE'er, der oftest blev udnyttet af hackere i 2020:

cisa udnytter tabel

Virksomheder skal planlægge deres patch-infrastruktur for at imødekomme de nye realiteter for fjernarbejdere. Enten aktiverer de direkte Microsoft-opdateringer, eller også skal der implementeres nyere cloudbaseret infrastruktur, som fjernarbejdere har adgang til. Systemer kan ikke efterlades upatchede på fjernarbejdspladser.

Sårbarheder i 2021 fortsætter tendensen

Hackere fortsatte med at angribe upatchede systemer i 2021 med en række Microsoft-sårbarheder (vist nedenfor), såvel som de firewallløsninger, der blev set i 2020 (Fortinet med Accellion tilføjet i 2021) og fjernadgangsløsninger (Pulse forblev på listen, mens VM Ware erstattede Citrix).

Microsoft Exchange: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858og CVE-2021-27065
- Se CISA's advarsel: Reducer sårbarheder i Microsoft Exchange Server for yderligere oplysninger om identifikation og reduktion af ondsindet aktivitet vedrørende disse sårbarheder.
Pulse Sikker: CVE-2021-22893, CVE-2021-22894, CVE-2021-22899og CVE-2021-22900
- Se CISA's advarsel: Udnyttelse af Pulse Connect Secure-sårbarheder for yderligere oplysninger om, hvordan du undersøger og afbøder denne ondsindede aktivitet.
Accelion: CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
- se Fælles cybersikkerhedsrådgivning for Australien, New Zealand, Singapore, Storbritannien og USA: Udnyttelse af Accellion File Transfer Appliance for tekniske detaljer og afbødninger.
VMware: CVE-2021-21985
- Se CISAs nuværende aktivitet: Ikke-opdatering af VMware vCenter-software for mere information og vejledning.
Fortinet: CVE-2018-13379, CVE-2020-12812og CVE-2019-5591
- se CISA-FBI fælles cybersikkerhedsrådgivning: APT-aktører udnytter sårbarheder til at opnå initial adgang til fremtidige angreb for flere detaljer og afbødninger.

Hvad skal man gøre ved sårbarheder og patchhåndtering?

Den mest effektive måde at afhjælpe mange sårbarheder på er at opdatere softwareversioner, når patches er tilgængelige. Ofte, mens en patch oprettes, vil leverandøren give instruktioner til midlertidige løsninger for at forblive sikre, indtil patchen udgives. For at holde dig opdateret i pandemitider, skal du implementere en cloudbaseret patchhåndteringsløsning til automatisk at opdatere software, når og hvor det er nødvendigt.

Almindelige patch-håndteringsløsninger for små og mellemstore virksomheder inkluderer ManageEngine og Automox. ManageEngine inkluderer endda gratis patch-tjenester til op til 25 enheder.

SMB-beskyttelse ud over patchadministration

Ud over at implementere et system til håndtering af patches anbefaler CyberHoot følgende bedste praksisser for at beskytte enkeltpersoner og virksomheder mod og begrænse skader fra online cyberangreb:

Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
Kræves to-faktor autentificering på enhver SaaS-løsning eller kritiske konti
Kræv adgangskoder på 14+ tegn i din Governance Politikker
Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
Sikkerhedskopier data ved hjælp af 3-2-1 metode
Inkorporer Princippet om mindste privilegium
Udfør en risikovurdering hvert andet til tredje år