Τα κυριότερα τρωτά σημεία της CISA το 2020 και το 2021

Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) συνεργάστηκε με το Κέντρο Κυβερνοασφάλειας της Αυστραλίας (ACSC), το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC) και το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (FBI) για να συντάξει μια έκθεση που περιγράφει λεπτομερώς τις τρέχουσες κορυφαίες ευπάθειες που μπορούν να εκμεταλλευτούν οι χάκερ . Κάθε ευπάθεια έχει καταγραφεί σχολαστικά στη βάση δεδομένων Common Vulnerabilities and Exposures (CVEs) , μια κορυφαία πηγή πληροφοριών για απειλές που χρησιμοποιείται από επαγγελματίες του infosec.

Αναφορά αποτελεσμάτων

Το 2020, η ραγδαία στροφή στην εξ αποστάσεως εργασία που προκλήθηκε από την πανδημία μετατράπηκε σε άνθηση για τους χάκερ. Συστήματα που επαναφέρθηκαν βιαστικά στο σπίτι έχασαν την πρόσβαση στην υποδομή επιδιορθώσεων, η οποία απαγόρευε τις άμεσες ενημερώσεις της Microsoft, υπέρ μιας ελεγχόμενης διάθεσης ενημερώσεων σε συσκευές που ανήκουν στην εταιρεία. Το πρόβλημα είναι ότι, σε ορισμένες περιπτώσεις, χρειαζόταν να μιλήσετε με έναν ελεγκτή τομέα στο εταιρικό γραφείο για να λάβετε τις ενημερώσεις σας. Η εξ αποστάσεως εργασία για 6 έως 9 μήνες σήμαινε ότι ορισμένοι υπολογιστές δεν έλαβαν ενημερώσεις για έξι έως εννέα μήνες. Τέσσερα από τα πιο συχνά στοχευμένα τρωτά σημεία το 2020 επηρέασαν τα μη ενημερωμένα τρωτά σημεία της Microsoft.

Παρακάτω είναι ένας πίνακας που περιγράφει τα CVE που εκμεταλλεύτηκαν συχνότερα οι χάκερ κατά τη διάρκεια του 2020:

Οι επιχειρήσεις πρέπει να σχεδιάσουν την υποδομή ενημέρωσης κώδικα (patching) ώστε να προσαρμόζεται στις νέες πραγματικότητες των απομακρυσμένων εργαζομένων. Είτε επιτρέπουν τις άμεσες ενημερώσεις της Microsoft είτε πρέπει να αναπτυχθεί νεότερη υποδομή που βασίζεται στο cloud, στην οποία θα έχουν πρόσβαση οι απομακρυσμένοι εργαζόμενοι. Τα συστήματα δεν μπορούν να μείνουν χωρίς ενημέρωση κώδικα σε απομακρυσμένες τοποθεσίες εργασίας.

Τα τρωτά σημεία του 2021 συνεχίζουν την τάση

Οι χάκερ συνέχισαν να επιτίθενται σε μη ενημερωμένα συστήματα το 2021 με μια ποικιλία ευπαθειών της Microsoft (φαίνεται παρακάτω), καθώς και με τις λύσεις τείχους προστασίας που παρατηρήθηκαν το 2020 (Fortinet με προσθήκη Accellion το 2021) και λύσεις απομακρυσμένης πρόσβασης (το Pulse παρέμεινε στη λίστα, ενώ το VM Ware αντικατέστησε το Citrix).

• Microsoft Exchange: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858και CVE-2021-27065
  • Βλέπω Ειδοποίηση της CISA: Μετριασμός ευπαθειών του Microsoft Exchange Server για περισσότερες πληροφορίες σχετικά με τον εντοπισμό και τη μείωση της κακόβουλης δραστηριότητας σχετικά με αυτά τα τρωτά σημεία.
• Ασφαλής λειτουργία παλμού: CVE-2021-22893, CVE-2021-22894, CVE-2021-22899και CVE-2021-22900
  • Βλέπω Ειδοποίηση της CISA: Εκμετάλλευση ευπαθειών του Pulse Connect Secure για περισσότερες πληροφορίες σχετικά με τον τρόπο διερεύνησης και μετριασμού αυτής της κακόβουλης δραστηριότητας.
• Επιτάχυνση: CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
  • Δείτε το Κοινή συμβουλευτική για την κυβερνοασφάλεια Αυστραλίας-Νέας Ζηλανδίας-Σιγκαπούρης-Ηνωμένου Βασιλείου-ΗΠΑ: Αξιοποίηση της συσκευής μεταφοράς αρχείων Accellion για τεχνικές λεπτομέρειες και μετριασμούς.
• VMware: CVE-2021-21985
  • Βλέπω Τρέχουσα δραστηριότητα της CISA: Λογισμικό VMware vCenter χωρίς ενημέρωση κώδικα για περισσότερες πληροφορίες και καθοδήγηση. 
• Fortinet: CVE-2018-13379, CVE-2020-12812και CVE-2019-5591
  • Δείτε το Κοινή συμβουλευτική επιτροπή κυβερνοασφάλειας CISA-FBI: Οι δράστες της APT εκμεταλλεύονται ευπάθειες για να αποκτήσουν αρχική πρόσβαση για μελλοντικές επιθέσεις για περισσότερες λεπτομέρειες και μετριασμούς. 

Τι πρέπει να κάνετε σχετικά με την ευπάθεια και τη διαχείριση ενημερώσεων κώδικα;

Ο πιο αποτελεσματικός τρόπος για την αντιμετώπιση πολλών ευπαθειών είναι η ενημέρωση των εκδόσεων λογισμικού μόλις γίνουν διαθέσιμες οι ενημερώσεις κώδικα (patches). Συχνά, κατά τη δημιουργία μιας ενημέρωσης κώδικα, ο προμηθευτής παρέχει οδηγίες για προσωρινές λύσεις ώστε να παραμείνει ασφαλής μέχρι την κυκλοφορία της. Για να παραμένετε ενημερωμένοι σε περιόδους πανδημίας, αναπτύξτε μια λύση διαχείρισης ενημερώσεων κώδικα που βασίζεται στο cloud για την αυτόματη ενημέρωση του λογισμικού όποτε και όπου είναι απαραίτητο.

Συνήθεις λύσεις διαχείρισης ενημερώσεων κώδικα για μικρές έως μεσαίες επιχειρήσεις περιλαμβάνουν το ManageEngine και το Automox. Το ManageEngine περιλαμβάνει ακόμη και δωρεάν υπηρεσίες ενημέρωσης κώδικα για έως και 25 συσκευές.

Προστασία SMB πέρα από τη διαχείριση ενημερώσεων κώδικα

Εκτός από την υιοθέτηση ενός συστήματος διαχείρισης ενημερώσεων κώδικα, η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προστασία ατόμων και επιχειρήσεων από διαδικτυακές κυβερνοεπιθέσεις και τον περιορισμό των ζημιών που προκαλούν:

• Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
• Απαίτηση έλεγχος ταυτότητας δύο παραγόντων σε οποιοδήποτε Λύση SaaS ή κρίσιμοι λογαριασμοί
• Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
• Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
• Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
• Δημιουργία αντιγράφων ασφαλείας δεδομένων χρησιμοποιώντας το Μέθοδος 3-2-1
• Ενσωματώστε το Αρχή του ελάχιστου προνομίου
• Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Οργανισμός Ασφάλειας Υποδομών Κυβερνοασφάλειας (CISA)

https://youtube.com/watch?v=_zWJEsV4uV4

Πηγές: 

ThreatPost

CISA.Gov

Επιπλέον αναγνώσεις: 

Επίκειται διακομματικό νομοσχέδιο για την κυβερνοασφάλεια

Ποιο ήταν το πιο ακριβό κυβερνοέγκλημα του 2020;

Μάθετε πώς η CyberHoot μπορεί να ασφαλίσει την επιχείρησή σας.

Προγραμματίστε μια επίδειξη