Najväčšie zraniteľnosti podľa CISA v rokoch 2020 a 2021

Americká Agentúra pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (CISA) sa spojila s Austrálskym centrom pre kybernetickú bezpečnosť (ACSC), Národným centrom pre kybernetickú bezpečnosť Spojeného kráľovstva (NCSC) a Federálnym úradom pre vyšetrovanie USA (FBI), aby vypracovali správu s podrobnosťami o najčastejších zraniteľnostiach, ktoré môžu hackeri zneužiť . Každá zraniteľnosť bola dôkladne zdokumentovaná v databáze Common Vulnerabilities and Exposures (CVEs) , ktorá je popredným zdrojom informácií o hrozbách používaných odborníkmi v oblasti informačnej bezpečnosti.

Správa o zisteniach

V roku 2020 sa rýchly prechod na prácu na diaľku spôsobený pandémiou zmenil na bonanzu pre hackerov. Systémy, ktoré boli narýchlo doručené domov, stratili prístup k infraštruktúre pre záplaty, ktorá bránila priamym aktualizáciám od spoločnosti Microsoft, v prospech kontrolovaného zavádzania záplat na zariadenia vlastnené spoločnosťou. Problém je v tom, že v niektorých prípadoch ste sa museli obrátiť na radič domény v kancelárii spoločnosti, aby ste dostali svoje záplaty. Práca na diaľku po dobu 6 až 9 mesiacov znamenala, že niektoré počítače nedostali žiadne záplaty šesť až deväť mesiacov. Štyri z najčastejšie cielených zraniteľností v roku 2020 postihli neopravené zraniteľnosti spoločnosti Microsoft.

Nižšie je uvedená tabuľka s prehľadom najčastejšie zneužívaných CVE hackermi v roku 2020:

Firmy musia naplánovať svoju infraštruktúru pre opravy tak, aby vyhovovala novej realite vzdialených pracovníkov. Buď povolia priame aktualizácie od spoločnosti Microsoft, alebo je potrebné nasadiť novšiu cloudovú infraštruktúru, ku ktorej budú mať vzdialení pracovníci prístup. Systémy na vzdialených pracoviskách nemožno nechať bez oprav.

Zraniteľnosti z roku 2021 pokračujú v trende

Hackeri v roku 2021 naďalej útočili na neopravené systémy s rôznymi zraniteľnosťami od spoločnosti Microsoft (uvedené nižšie), ako aj na riešenia firewallov, ktoré boli zaznamenané v roku 2020 (Fortinet s Accellionom pridaným v roku 2021) a riešenia vzdialeného prístupu (Pulse zostal na zozname, zatiaľ čo VM Ware nahradil Citrix).

• Microsoft Exchange: CVE-2021 26855,, CVE-2021 26857,, CVE-2021 26858,a CVE-2021 27065,
  • Vidieť Upozornenie CISA: Zmiernenie zraniteľností servera Microsoft Exchange pre viac informácií o identifikácii a obmedzení škodlivej aktivity týkajúcej sa týchto zraniteľností.
• Pulzné zabezpečenie: CVE-2021 22893,, CVE-2021 22894,, CVE-2021 22899,a CVE-2021 22900,
  • Vidieť Upozornenie CISA: Zneužívanie zraniteľností zabezpečenia Pulse Connect pre viac informácií o tom, ako vyšetriť a zmierniť túto škodlivú aktivitu.
• Akcelion: CVE-2021 27101,, CVE-2021 27102,, CVE-2021 27103,, CVE-2021 27104,
  • Pozri Spoločné poradenstvo v oblasti kybernetickej bezpečnosti pre Austráliu, Nový Zéland, Singapur, Spojené kráľovstvo a USA: Zneužívanie zariadenia na prenos súborov Accellion pre technické podrobnosti a zmierňujúce opatrenia.
• VMware: CVE-2021 21985,
  • Vidieť Aktuálna aktivita CISA: Nezáplatovaný softvér VMware vCenter pre viac informácií a usmernení. 
• Fortinet: CVE-2018 13379,, CVE-2020 12812,a CVE-2019 5591,
  • Pozri Spoločné odporúčanie CISA a FBI o kybernetickej bezpečnosti: Aktéri APT zneužívajú zraniteľnosti na získanie počiatočného prístupu pre budúce útoky pre viac informácií a zmiernení. 

Čo robiť so správou zraniteľností a záplat?

Najúčinnejším spôsobom, ako zmierniť mnohé zraniteľnosti, je aktualizovať verzie softvéru hneď, ako sú k dispozícii záplaty. Často sa stáva, že počas vytvárania záplaty dodávateľ poskytne pokyny na dočasné riešenia, aby zostala bezpečná až do jej vydania. Aby ste zostali v obraze aj počas pandémie, nasaďte cloudové riešenie na správu záplat, ktoré automaticky aktualizuje softvér kedykoľvek a kdekoľvek je to potrebné.

Medzi bežné riešenia správy záplat pre malé a stredné podniky patria ManageEngine a Automox. ManageEngine dokonca zahŕňa bezplatné služby záplatovania až pre 25 zariadení.

Ochrana malých a stredných podnikov nad rámec správy záplat

Okrem zavedenia systému správy záplat spoločnosť CyberHoot odporúča nasledujúce osvedčené postupy na ochranu jednotlivcov a firiem pred online kybernetickými útokmi a na obmedzenie škôd spôsobených nimi:

• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Požadovať dvojfaktorová autentizácie na všetkých Riešenie SaaS alebo kritické účty
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Zálohujte dáta pomocou 3-2-1 metóda
• Začleniť Princíp najmenších privilégií
• Vykonajte a risk assessment každé dva až tri roky

Agentúra pre bezpečnosť infraštruktúry kybernetickej bezpečnosti (CISA)

https://youtube.com/watch?v=_zWJEsV4uV4

Zdroje: 

ThreatPost

CISA.Gov

Ďalšie čítania: 

Hrozí dvojstranný zákon o kybernetickej bezpečnosti

Aká bola najdrahšia kybernetická kriminalita v roku 2020?

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku