Pertubuhan Bangsa-Bangsa Bersatu (PBB) Dilanggar

Pada musim bunga dan musim panas tahun 2021, penggodam secara senyap-senyap telah memasuki perisian pengurusan projek proprietari Pertubuhan Bangsa-Bangsa Bersatu (PBB), Umoja , mengakses rangkaian dan mencuri data kritikal untuk digunakan dalam serangan selanjutnya. “ Data yang dicuri daripada rangkaian PBB boleh digunakan untuk menyasarkan agensi dalam PBB, dan berpotensi telah digunakan” menurut Stéphane Dujarric, jurucakap Setiausaha Agung PBB dan diperincikan dalam laporan ini.

Ia bukanlah pelanggaran pertama PBB, pada Januari 2020, pengendali di sebalik perisian hasad Emotet yang terkenal telah menyasarkan PBB melalui kempen pancingan data dengan niat untuk mencuri kelayakan dan menyebarkan trojan TrickBot . Pelanggaran itu akhirnya dikesan berpunca daripada kecacatan Microsoft SharePoint yang mengakibatkan data sensitif bernilai 400 GB dicuri.

Peluang untuk Penambahbaikan di PBB

Kekurangan Pengesahan Dua Faktor

Kelayakan yang dicuri dalam serangan terbaru itu milik akaun pada perisian pengurusan projek eksklusif PBB, Umoja. Pengguna akaun tersebut tidak mendayakan Pengesahan Dua Faktor (2FA) , standard emas untuk pengesahan , yang membolehkan penggodam menggunakan kelayakan mereka untuk mengakses perisian tersebut dan bergerak lebih jauh ke dalam rangkaian.

Kebersihan Kata Laluan yang Lemah

Penggodam kadangkala akan menggunakan ' Brute Force ', iaitu akaun untuk dipecah masuk. Di sinilah perisian penggodam cuba menggunakan berjuta-juta kombinasi nama pengguna dan kata laluan yang berbeza untuk memecah masuk akaun yang disasarkan; yang mungkin menjadi punca utama pelanggaran PBB ini. Serangan Brute Force akan mengambil masa bertahun-tahun untuk penggodam berjaya memecah masuk akaun yang mengikuti piawaian kata laluan CyberHoot dan NIST 2017 yang mempunyai kata laluan unik 14+ aksara untuk setiap akaun yang anda gunakan. Kemungkinan besar akaun pengguna yang dicerobohi mempunyai kebersihan kata laluan yang lemah , yang membolehkan penggodam menceroboh akaun mereka. Tidak disebut sama ada PBB memanfaatkan Pengurus Kata Laluan , yang penting untuk kebersihan kata laluan yang kukuh dan cadangan utama daripada CyberHoot untuk diguna pakai oleh semua perniagaan.

Keistimewaan pentadbiran 

Laporan itu menyebut bahawa penggodam berada di dalam sistem mereka selama beberapa bulan (April-Ogos), yang membolehkan penggodam bergerak secara lateral melalui sistem mereka. Pergerakan lateral pada sistem dalam PBB mungkin telah dikurangkan atau dicegah dengan mengikuti Prinsip Keistimewaan Paling Rendah . Prinsip ini mungkin telah menghalang penggodaman ini dengan satu kelayakan Pengguna PBB daripada memasang perisian penggodaman tambahan yang membolehkan mereka bergerak secara lateral dalam rangkaian PBB. Ia juga mudah difikirkan, sebaik sahaja masuk, penggodam boleh menemui titik kegagalan lain untuk dieksploitasi dan prinsip keistimewaan paling rendah ini mungkin hanya akan memperlahankan kemajuan penggodam. Walau apa pun, CyberHoot menyukai idea untuk memperlahankan penggodam dan menyukarkan hidup mereka.

Bagaimanakah Organisasi Anda Boleh Belajar daripada Acara ini?

Pertama, gunakan Pengurus Kata Laluan (LastPass, 1Password) untuk menyimpan kata laluan dan frasa laluan anda . Adalah penting untuk anda menerima pakai Piawaian NIST 2017 (kata laluan/frasa laluan unik, tidak luput, 14+ aksara) untuk semua akaun anda. Menggunakan kata laluan 9+ aksara yang lapuk menyebabkan anda berisiko tinggi untuk dikompromikan, sama seperti pengguna di PBB.

Kedua, penting juga untuk anda mengaktifkan Pengesahan Dua Faktor (2FA) pada semua akaun yang mungkin. Jika penggodam entah bagaimana berjaya melepasi nama pengguna dan kata laluan anda, 2FA anda akan ditetapkan untuk menghantar kod ke telefon anda melalui teks atau aplikasi pengesah (LastPass, Google, Microsoft). Walaupun penggodam boleh menggunakan kata laluan secara kasar, mereka tidak dapat mengakses telefon bimbit anda (tidak mudah) untuk mendapatkan faktor kedua yang diperlukan untuk pengesahan yang akhirnya melindungi akaun anda yang menggunakannya daripada dikompromi.

Ketiga, hadkan akses pengguna kepada dan penggunaan keistimewaan pentadbiran. Memerlukan semua pengguna untuk mengendalikan persekitaran desktop mereka tanpa keistimewaan pentadbir. Mengalih keluar akses pentadbir daripada pengguna akhir boleh menghalang tapak web berniat jahat daripada memasang perisian dengan keistimewaan pentadbir, pengguna daripada memasang perisian yang berpotensi berbahaya atau buggy dan memastikan sistem beroperasi dengan lebih lancar dan berkesan.

Keempat, hanya membenarkan pengguna mengakses data yang diperlukan dalam tugas harian mereka. Jika PBB mematuhi Prinsip Keistimewaan Paling Rendah, ia mungkin dapat menghalang sebahagian daripada data yang terlibat dalam pelanggaran ini daripada dicuri. Apabila kawalan keistimewaan paling rendah dilaksanakan, hanya sebilangan kecil pengguna peringkat tinggi (eksekutif peringkat C, Rakan Kongsi, dll.) yang mempunyai akses kepada kebanyakan data dalam sesebuah organisasi. Ini mengurangkan permukaan serangan untuk penggodam mencuri data dengan ketara.

PERLINDUNGAN SMB tambahan

Selain mengguna pakai tiga langkah di atas, CyberHoot mengesyorkan amalan terbaik berikut untuk melindungi individu dan perniagaan daripada, dan mengehadkan kerosakan daripada, serangan siber dalam talian:

• Melatih pekerja untuk mengesan dan mengelakkan berasaskan e-mel Phishing serangan
• Uji pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data
• Sandarkan data menggunakan Kaedah 3-2-1
• Lakukan a penilaian risiko setiap dua hingga tiga tahun
• Pastikan anda pengurusan tampalan penyelesaian berfungsi dengan berkesan (dalam pelanggaran terdahulu di PBB, pelayan Microsoft Sharepoint telah dieksploitasi semasa tampung tersedia)
• Upah seorang Ketua Pegawai Keselamatan Maklumat maya profesional (vCISO) untuk menasihati, membimbing dan membina program keselamatan siber anda pada sebahagian kecil daripada kos pengambilan pekerja keselamatan siber sepenuh masa.

sumber: 

Brute Force Attack – Istilah Cybrary

Berapa Lama untuk Memecahkan Statistik Kata Laluan

Artikel ThreatPost mengenai Pelanggaran PBB

Membaca tambahan: 

PBB Diserang Penggodam Awal Tahun Ini – Bloomberg

PBB Sahkan Sistem Penggodam Dilanggar – CNN

Ketahui cara CyberHoot boleh menjamin perniagaan anda.

Jadualkan demo