Principais vulnerabilidades da CISA em 2020 e 2021

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) uniu-se ao Centro Australiano de Segurança Cibernética (ACSC), ao Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) e ao FBI (Departamento Federal de Investigação dos EUA) para elaborar um relatório detalhando as principais vulnerabilidades exploráveis ​​por hackers . Cada vulnerabilidade foi meticulosamente documentada no banco de dados Common Vulnerabilities and Exposures (CVEs) , uma das principais fontes de inteligência contra ameaças utilizada por profissionais de segurança da informação.

Relatório de Resultados

Em 2020, a rápida mudança para o trabalho remoto causada pela pandemia se transformou em um verdadeiro paraíso para os hackers. Sistemas trazidos para casa às pressas perderam o acesso à infraestrutura de patches, que proibia atualizações diretas da Microsoft, em favor de uma distribuição controlada de patches para dispositivos de propriedade da empresa. O problema é que, em alguns casos, era necessário falar com um controlador de domínio no escritório corporativo para receber seus patches. Trabalhar remotamente por 6 a 9 meses significava que alguns computadores não recebiam patches por seis a nove meses. Quatro das vulnerabilidades mais comumente visadas em 2020 afetavam vulnerabilidades da Microsoft sem patches.

A seguir, encontra-se uma tabela que descreve as CVEs mais frequentemente exploradas por hackers durante o ano de 2020:

As empresas precisam planejar sua infraestrutura de patches para se adaptar às novas realidades dos trabalhadores remotos. Ou elas habilitam o Microsoft Update diretamente, ou é preciso implantar uma infraestrutura mais recente baseada em nuvem, acessível aos trabalhadores remotos. Os sistemas não podem ficar sem patches em locais de trabalho remoto.

Vulnerabilidades de 2021 continuam a tendência

Os hackers continuaram a atacar sistemas sem patches em 2021 com uma variedade de vulnerabilidades da Microsoft (mostradas abaixo), bem como as soluções de firewall observadas em 2020 (Fortinet com Accellion adicionado em 2021) e soluções de acesso remoto (Pulse permaneceu na lista enquanto VM Ware substituiu Citrix).

• Microsoft Exchange: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 e CVE-2021-27065
  • See Alerta da CISA: Mitigar vulnerabilidades do Microsoft Exchange Server para obter mais informações sobre como identificar e reduzir atividades maliciosas relacionadas a essas vulnerabilidades.
• Pulso Seguro: CVE-2021-22893, CVE-2021-22894, CVE-2021-22899 e CVE-2021-22900
  • See Alerta da CISA: Exploração de vulnerabilidades seguras do Pulse Connect para obter mais informações sobre como investigar e mitigar essa atividade maliciosa.
• Aceleração: CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
  • Veja o Aviso conjunto sobre segurança cibernética entre Austrália, Nova Zelândia, Cingapura, Reino Unido e EUA: Exploração do dispositivo de transferência de arquivos Accellion para detalhes técnicos e mitigações.
• VMware: CVE-2021-21985
  • See Atividade atual da CISA: Software VMware vCenter sem patch para mais informações e orientações. 
• Fortuna: CVE-2018-13379, CVE-2020-12812 e CVE-2019-5591
  • Veja o Aviso conjunto CISA-FBI sobre segurança cibernética: Atores de APT exploram vulnerabilidades para obter acesso inicial para ataques futuros para mais detalhes e mitigações. 

O que fazer sobre vulnerabilidades e gerenciamento de patches?

A maneira mais eficaz de mitigar muitas vulnerabilidades é atualizar as versões do software assim que os patches estiverem disponíveis. Muitas vezes, enquanto um patch está sendo criado, o fornecedor fornece instruções para soluções temporárias para manter a segurança até que o patch seja lançado. Para se manter atualizado em tempos de pandemia, implante uma solução de gerenciamento de patches baseada em nuvem para atualizar o software automaticamente quando e onde necessário.

As soluções de gerenciamento de patches mais comuns para pequenas e médias empresas incluem ManageEngine e Automox. O ManageEngine inclusive oferece serviços de aplicação de patches gratuitos para até 25 dispositivos.

Proteções para PMEs além do gerenciamento de patches

Além de adotar um sistema de gerenciamento de patches, a CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques cibernéticos online e limitar os danos causados por eles:

• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exigir autenticação de dois fatores em qualquer Solução SaaS ou contas críticas
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Dados de backup usando o Método 3-2-1
• Incorpore o Princípio do Menor Privilégio
• Realizar uma avaliação de risco a cada dois a três anos

Agência de Segurança de Infraestrutura de Cibersegurança (CISA)

https://youtube.com/watch?v=_zWJEsV4uV4

Fontes: 

Postagem de ameaça

CISA.Gov

Leituras adicionais: 

Projeto de lei bipartidário sobre segurança cibernética iminente

Qual foi o crime cibernético mais caro de 2020?

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração