Zadné dvere

Zadné vrátka (backdoor) vo svete kybernetickej bezpečnosti označujú stratégiu používanú na obídenie bežných bezpečnostných opatrení a získanie privilegovaného prístupu používateľov k počítačovému systému, sieti alebo softvérovej aplikácii. Zadné vrátka používajú oprávnení aj neoprávnení používatelia ( hackeri a štáty ). Neoprávnení používatelia, ak objavia tieto zadné vrátka (alebo ich v niektorých prípadoch tam majú nainštalované), môžu ukradnúť citlivé údaje, nainštalovať ďalší malvér a uniesť zariadenia. Ak zadné vrátka nie sú ešte zabudované do zariadenia výrobcom, inštalujú ich kybernetickí zločinci prostredníctvom phishingu alebo taktík sociálneho inžinierstva, ktoré presviedčajú zamestnancov, aby si stiahli a nainštalovali malvérový softvér zadných vrátok do svojho počítača.

Výrobcovia hardvéru môžu tiež vkladať zadné vrátka ako zámerný prostriedok na získanie prístupu k ich technológii po nasadení. Toto sa dá neškodne použiť na pomoc zákazníkom, ktorí nemajú prístup k zariadeniam, alebo na riešenie vzniknutých softvérových problémov. Môžu to byť tiež zlomyseľne použité štátmi. Nižšie je uvedených mnoho článkov, ktoré citujú spoločnosti CISCO (americká spoločnosť) a Huawei (čínska spoločnosť), ktoré údajne zabudovávajú zadné vrátka do svojich hardvérových produktov.

Najznepokojujúcejšie zo všetkého sú nedávne odhalenia Edwarda Snowdena, ktoré odhalili, že NSA mohla zabudovať zadné vrátka do kryptografie eliptickej krivky, čím v podstate podkopáva dôveru a dôveru v naše šifrovacie algoritmy. Tieto zadné vrátka údajne umožňovali NSA špehovať šifrovanú komunikáciu po celom svete.

Zdroj: Malwarebytes , CyberHoot

Doplňujúce čítanie :

V zariadeniach CISCO nájdené zlovestné tajné zadné vrátka 2019-05-02

V zariadeniach CISCO sa neustále objavujú zadné vrátka (2018-07-19)

Zariadenia 5G Huawei zakázané, pretože USA vedia, aké lákavé môžu byť zadné vrátka

USA zistili, že Huawei má zadné vrátka k ich 5G sieťam

Čo to znamená pre malé a stredné podniky?

Najťažšou časťou obrany proti tejto zraniteľnosti je, že výrobca si nemusí byť vedomý zadných vrátok v jeho hardvéri alebo softvéri, ktoré vznikajú v dôsledku zraniteľnosti. Inokedy sú nútení umiestniť zraniteľnosť tam štátom, v ktorom pôsobia. To vás ako majiteľa malej alebo strednej firmy môže znepokojovať, ale existujú určité postupy, ktoré vás môžu pred niektorými z týchto typov zadných vrátok ochrániť: 

1. Monitorujte aktivitu v sieti. Často dochádza k nezvyčajným nárastom údajov, keď útočník získava prístup k vášmu systému cez zadné vrátka. firewall dokáže sledovať prichádzajúcu a odchádzajúcu aktivitu v aplikáciách nainštalovaných vo vašich zariadeniach. 
2. Inštalujte aplikácie a doplnky z dôveryhodného zdroja. Hackeri často skrývajú zadné vrátka v bezplatných aplikáciách alebo doplnkoch webového prehliadača, preto je rozumné zabezpečiť, aby inštalácie pochádzali z dôveryhodného zdroja. Jednoduchý spôsob, ako zabezpečiť, aby zamestnanci náhodou neinštalovali malvér, je obmedziť ich používanie. práva správcu. 
3. Použitie Password Manager so zložitými heslami s dĺžkou 14 a viac znakov alebo prístupové frázyPoužívanie slabých a jednoduchých hesiel môže útočníkom otvoriť neúmyselné zadné vrátka. 
4. Umožniť dvojfaktorová autentizácie ak je to možné.
5. Ak nie je potrebný, zablokujte všetok vzdialený prístup do siete vo firewalle.

V konečnom dôsledku, ak sa štát chce dostať do vašej siete, pravdepodobne takýto prístup získa. Vyššie uvedené opatrenia spolu s politikami školení a riadenia by mali pomôcť vášmu malému a strednému podniku zostať v bezpečí pred všetkými ostatnými, ktorí sa do nej pokúšajú vniknúť.

Zadné vrátka NSA? Áno.

Zadné vrátka Huawei? Áno.

https://youtube.com/watch?v=hE8e0jO35sghttps%3A

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!