CISAs største sårbarheter i 2020 og 2021

3. august 2021 | Blogg

Det amerikanske byrået for cybersikkerhet og infrastruktursikkerhet (CISA) har inngått et samarbeid med det australske cybersikkerhetssenteret (ACSC), Storbritannias nasjonale cybersikkerhetssenter (NCSC) og det amerikanske føderale etterforskningsbyrået (FBI) for å utarbeide en rapport som beskriver de viktigste sårbarhetene som kan utnyttes av hackere . Hver sårbarhet er nøye dokumentert i databasen Common Vulnerabilities and Exposures (CVEs) , en viktig kilde til trusselinformasjon som brukes av informasjonssikkerhetsfagfolk.

Rapporter funn

I 2020 ble et raskt skifte til fjernarbeid forårsaket av pandemien til en bonanza for hackere. Systemer som ble brakt hjem i all hast mistet tilgangen til patchinfrastruktur som forbød direkte Microsoft-oppdateringer, til fordel for en kontrollert utrulling av patcher til bedriftseide enheter. Problemet er at i noen tilfeller måtte du snakke med en domenekontroller på hovedkontoret for å motta patchene dine. Å jobbe eksternt i 6 til 9 måneder betydde at noen datamaskiner ikke fikk noen patcher på seks til ni måneder. Fire av de vanligste sårbarhetene i 2020 påvirket ikke-oppdaterte Microsoft-sårbarheter.

Nedenfor er en tabell som viser de mest hyppig utnyttede CVE-ene av hackere i løpet av 2020:

cisa utnyttelsestabell

Bedrifter må planlegge sin patch-infrastruktur for å imøtekomme den nye virkeligheten for eksterne arbeidere. Enten aktiverer de direkte Microsoft-oppdateringer, eller så må nyere skybasert infrastruktur som er tilgjengelig for eksterne arbeidere, distribueres. Systemer kan ikke stå uten patch på eksterne arbeidssteder.

Sårbarheter i 2021 fortsetter trenden

Hackere fortsatte å angripe uoppdaterte systemer i 2021 med en rekke Microsoft-sårbarheter (vist nedenfor), i tillegg til brannmurløsningene som ble observert i 2020 (Fortinet med Accellion lagt til i 2021) og løsninger for ekstern tilgang (Pulse forble på listen mens VM Ware erstattet Citrix).

Microsoft Exchange: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858og CVE-2021-27065
- Se CISAs varsel: Reduser sårbarheter i Microsoft Exchange Server for mer informasjon om hvordan du identifiserer og reduserer ondsinnet aktivitet knyttet til disse sårbarhetene.
Pulse Sikker: CVE-2021-22893, CVE-2021-22894, CVE-2021-22899og CVE-2021-22900
- Se CISAs varsel: Utnyttelse av Pulse Connect Secure-sårbarheter for mer informasjon om hvordan du undersøker og reduserer denne ondsinnede aktiviteten.
Akseljon: CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
- Gå til Felles rådgivning om cybersikkerhet for Australia, New Zealand, Singapore, Storbritannia og USA: Utnyttelse av Accellion File Transfer Appliance for tekniske detaljer og tiltak.
VMware: CVE-2021-21985
- Se CISAs nåværende aktivitet: Uoppdatert VMware vCenter-programvare for mer informasjon og veiledning.
Fortinet: CVE-2018-13379, CVE-2020-12812og CVE-2019-5591
- Gå til Felles cybersikkerhetsråd fra CISA og FBI: APT-aktører utnytter sårbarheter for å få tilgang til fremtidige angrep for flere detaljer og tiltak.

Hva skal man gjøre med sårbarheter og oppdateringshåndtering?

Den mest effektive måten å redusere mange sårbarheter på er å oppdatere programvareversjoner når oppdateringer er tilgjengelige. Ofte, mens en oppdatering lages, vil leverandøren gi instruksjoner for midlertidige løsninger for å forbli sikre inntil oppdateringen slippes. For å holde deg oppdatert i pandemitider, distribuer en skybasert oppdateringsløsning for automatisk oppdatering av programvare når og hvor det er nødvendig.

Vanlige løsninger for patchhåndtering for små og mellomstore bedrifter inkluderer ManageEngine og Automox. ManageEngine inkluderer til og med gratis patchtjenester for opptil 25 enheter.

SMB-beskyttelse utover patchhåndtering

I tillegg til å ta i bruk et system for håndtering av patcher, anbefaler CyberHoot følgende beste praksis for å beskytte enkeltpersoner og bedrifter mot, og begrense skader fra, nettbaserte cyberangrep:

Vedta en Password Manager for bedre personlig/arbeidsmessig passordhygiene
Krev tofaktorautentisering på hvilken som helst SaaS-løsning eller kritiske kontoer
Krev passord på 14+ tegn i ditt Styringspolitikk
Tren ansatte å oppdage og unngå e-postbaserte phishing angrep
Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
Sikkerhetskopier data ved hjelp av 3-2-1 metode
Innlemme Prinsippet om minst privilegium
Utfør en risikovurdering hvert annet til tredje år