De grootste kwetsbaarheden van CISA in 2020 en 2021

3 augustus 2021 | Blog

Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft samen met het Australian Cyber Security Centre (ACSC), het Britse National Cyber Security Centre (NCSC) en de Amerikaanse Federal Bureau of Investigation (FBI) een rapport opgesteld met een overzicht van de belangrijkste kwetsbaarheden die momenteel door hackers kunnen worden misbruikt . Elke kwetsbaarheid is nauwkeurig gedocumenteerd in de Common Vulnerabilities and Exposures (CVE) -database; een belangrijke bron van dreigingsinformatie die door professionals in de informatiebeveiliging wordt gebruikt.

Verslag bevindingen

In 2020 leidde de snelle verschuiving naar thuiswerken, veroorzaakt door de pandemie, tot een ware goudmijn voor hackers. Systemen die in allerijl naar huis werden gebracht, verloren toegang tot de patchinfrastructuur, waardoor directe Microsoft-updates werden verboden. In plaats daarvan werd een gecontroleerde uitrol van patches naar bedrijfsapparaten mogelijk. Het probleem was dat je in sommige gevallen contact moest opnemen met een domeincontroller op het hoofdkantoor om je patches te ontvangen. Door 6 tot 9 maanden thuis te werken, kregen sommige computers zes tot negen maanden lang geen patches. Vier van de kwetsbaarheden die in 2020 het vaakst werden aangepakt, betroffen ongepatchte Microsoft-kwetsbaarheden.

Hieronder staat een tabel met de meest misbruikte CVE's door hackers in 2020:

cisa exploits tabel

Bedrijven moeten hun patchinfrastructuur plannen om tegemoet te komen aan de nieuwe realiteit van thuiswerkers. Ofwel maken ze directe Microsoft Updates mogelijk, ofwel moet er nieuwere cloudgebaseerde infrastructuur worden geïmplementeerd die toegankelijk is voor thuiswerkers. Systemen op thuiswerklocaties kunnen niet ongepatcht blijven.

Kwetsbaarheden in 2021 zetten de trend voort

Hackers bleven in 2021 ongepatchte systemen aanvallen met diverse Microsoft-kwetsbaarheden (hieronder weergegeven), maar ook met de firewalloplossingen die in 2020 werden gezien (Fortinet met Accellion toegevoegd in 2021) en oplossingen voor externe toegang (Pulse bleef op de lijst staan, terwijl VM Ware Citrix verving).

Microsoft Exchange: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858en CVE-2021-27065
- Bekijk Waarschuwing van CISA: verminder kwetsbaarheden in Microsoft Exchange Server voor meer informatie over het identificeren en verminderen van schadelijke activiteiten met betrekking tot deze kwetsbaarheden.
Pulse Secure: CVE-2021-22893, CVE-2021-22894, CVE-2021-22899en CVE-2021-22900
- Bekijk Waarschuwing van CISA: Exploitatie van beveiligingskwetsbaarheden in Pulse Connect voor meer informatie over hoe u deze schadelijke activiteiten kunt onderzoeken en beperken.
Accellion: CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
- Zie de Gezamenlijk cybersecurityadvies van Australië, Nieuw-Zeeland, Singapore, het Verenigd Koninkrijk en de VS: Exploitatie van Accellion File Transfer Appliance voor technische details en oplossingen.
VMware: CVE-2021-21985
- Bekijk Huidige activiteit van CISA: ongepatchte VMware vCenter-software voor meer informatie en begeleiding.
Fortinet: CVE-2018-13379, CVE-2020-12812en CVE-2019-5591
- Zie de Gezamenlijk advies van CISA en FBI over cyberbeveiliging: APT-actoren misbruiken kwetsbaarheden om toegang te krijgen voor toekomstige aanvallen voor meer informatie en oplossingen.

Wat te doen met kwetsbaarheids- en patchbeheer?

De meest effectieve manier om veel kwetsbaarheden te verhelpen, is door softwareversies bij te werken zodra er patches beschikbaar zijn. Vaak geeft de leverancier tijdens de ontwikkeling van een patch instructies voor tijdelijke oplossingen om de beveiliging te waarborgen totdat de patch beschikbaar is. Om up-to-date te blijven in tijden van een pandemie, kunt u een cloudgebaseerde patchmanagementoplossing implementeren om software automatisch bij te werken wanneer en waar dat nodig is.

Veelgebruikte oplossingen voor patchbeheer voor kleine tot middelgrote bedrijven zijn onder andere ManageEngine en Automox. ManageEngine biedt zelfs gratis patchservices voor maximaal 25 apparaten.

SMB-beveiligingen die verder gaan dan patchbeheer

Naast het implementeren van een patchmanagementsysteem, adviseert CyberHoot de volgende best practices om personen en bedrijven te beschermen tegen online cyberaanvallen en de schade als gevolg daarvan te beperken:

Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
Vereisen two-factor authenticatie op elke SaaS-oplossing of kritische accounts
Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
Maak een back-up van gegevens met behulp van de 3-2-1 methode
opnemen van de Principe van de minste privileges
Voer een risico-evaluatie elke twee tot drie jaar