Основные уязвимости CISA в 2020 и 2021 годах

Агентство по кибербезопасности и защите инфраструктуры США (CISA) совместно с Австралийским центром кибербезопасности (ACSC), Национальным центром кибербезопасности Великобритании (NCSC) и Федеральным бюро расследований США (FBI) подготовило отчет, в котором подробно описаны наиболее распространенные уязвимости, используемые хакерами . Каждая уязвимость тщательно задокументирована в базе данных Common Vulnerabilities and Exposures (CVE) — ведущем источнике информации об угрозах, используемом специалистами по информационной безопасности.

Отчетные отчеты

В 2020 году быстрый переход на удалённую работу, вызванный пандемией, стал настоящим подарком для хакеров. Системы, спешно перенесённые домой, лишились доступа к инфраструктуре обновления, которая запрещала прямые обновления Microsoft, в пользу контролируемого развертывания исправлений на корпоративных устройствах. Проблема заключалась в том, что в некоторых случаях для получения исправлений приходилось обращаться к контроллеру домена в офисе. Удалённая работа в течение 6–9 месяцев означала, что некоторые компьютеры не получали исправлений в течение 2020–XNUMX месяцев. Четыре из наиболее часто используемых уязвимостей в XNUMX году были связаны с неисправленными уязвимостями Microsoft.

Ниже приведена таблица, в которой перечислены наиболее часто используемые хакерами уязвимости CVE в 2020 году:

Компаниям необходимо планировать инфраструктуру обновления с учётом новых реалий работы удалённых сотрудников. Либо необходимо обеспечить прямую установку обновлений Microsoft, либо развернуть новую облачную инфраструктуру, доступную удалённым сотрудникам. Нельзя оставлять системы без обновлений в удалённых офисах.

Уязвимости 2021 года продолжают тенденцию

В 2021 году хакеры продолжили атаковать неисправленные системы, используя различные уязвимости Microsoft (показаны ниже), а также решения по межсетевому экранированию, которые появились в 2020 году (Fortinet с Accellion, добавленными в 2021 году) и решения для удаленного доступа (Pulse остался в списке, а VM Ware заменил Citrix).

• Обмен Майкрософт: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065
  • Посмотреть Предупреждение CISA: Устраните уязвимости Microsoft Exchange Server для получения дополнительной информации о выявлении и снижении вредоносной активности в отношении этих уязвимостей.
• Импульсный безопасный: CVE-2021-22893, CVE-2021-22894, CVE-2021-22899 и CVE-2021-22900
  • Посмотреть Предупреждение CISA: эксплуатация уязвимостей Pulse Connect Secure для получения дополнительной информации о том, как расследовать и минимизировать эту вредоносную деятельность.
• Акцеллион: CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
  • Смотрите пост в Совместный консультативный доклад по кибербезопасности Австралии, Новой Зеландии, Сингапура, Великобритании и США: эксплуатация устройства передачи файлов Accellion для технических подробностей и мер по смягчению последствий.
• VMware: CVE-2021-21985
  • Посмотреть Текущая деятельность CISA: неисправленное программное обеспечение VMware vCenter для получения дополнительной информации и рекомендаций. 
• Фортинет: CVE-2018-13379, CVE-2020-12812 и CVE-2019-5591
  • Смотрите пост в Совместные рекомендации CISA и ФБР по кибербезопасности: участники APT используют уязвимости для получения первоначального доступа к будущим атакам для получения более подробной информации и мер по смягчению последствий. 

Что делать с уязвимостями и управлением исправлениями?

Самый эффективный способ устранения многих уязвимостей — обновлять версии программного обеспечения сразу после выхода исправлений. Часто во время разработки исправления поставщик предоставляет инструкции по временным решениям, позволяющим обеспечить безопасность до его выпуска. Чтобы оставаться в курсе событий во время пандемии, разверните облачное решение для управления исправлениями, которое автоматически обновляет программное обеспечение в любое время и в любом месте.

К распространенным решениям для управления обновлениями в малых и средних предприятиях относятся ManageEngine и Automox. ManageEngine даже включает бесплатные услуги по обновлению до 25 устройств.

Защита малого и среднего бизнеса за пределами управления исправлениями

Помимо внедрения системы управления исправлениями, CyberHoot рекомендует следующие передовые методы защиты частных лиц и предприятий от онлайн-кибератак и ограничения ущерба от них:

• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требовать двухфакторная аутентификация . SaaS решение или критические счета
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Резервное копирование данных с помощью 3-2-1 метод
• Включите Принцип наименьших привилегий
• Выполнить оценка риска каждые два-три года

Агентство по безопасности инфраструктуры кибербезопасности (CISA)

https://youtube.com/watch?v=_zWJEsV4uV4

источники: 

ThreatPost

CISA.Gov

Дополнительная литература: 

Двухпартийный законопроект о кибербезопасности готовится к рассмотрению

Какое самое дорогое киберпреступление было совершено в 2020 году?

Узнайте, как CyberHoot может защитить ваш бизнес.

График демо