CISA'nın 2020 ve 2021'deki En Önemli Güvenlik Açıkları

3 Ağustos 2021 | Blog

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Avustralya Siber Güvenlik Merkezi (ACSC), Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC) ve ABD Federal Soruşturma Bürosu (FBI) ile iş birliği yaparak, bilgisayar korsanları tarafından istismar edilebilen mevcut en önemli güvenlik açıklarını detaylandıran bir rapor hazırladı. Her bir güvenlik açığı , bilgi güvenliği uzmanları tarafından kullanılan en önemli tehdit istihbaratı kaynaklarından biri olan Ortak Güvenlik Açıkları ve Maruz Kalmalar (CVE) veritabanında titizlikle belgelenmiştir .

Bulguları Bildir

2020'de, pandeminin neden olduğu uzaktan çalışmaya hızlı geçiş, bilgisayar korsanları için tam bir fırsata dönüştü. Aceleyle eve getirilen sistemler, doğrudan Microsoft güncellemelerini engelleyen yama altyapısına erişimi kaybetti ve bunun yerine, yamaların şirkete ait cihazlara kontrollü bir şekilde dağıtılması sağlandı. Sorun şu ki, bazı durumlarda yamalarınızı almak için şirket ofisindeki bir etki alanı denetleyicisiyle görüşmeniz gerekiyordu. 6 ila 9 ay boyunca uzaktan çalışmak, bazı bilgisayarların altı ila dokuz ay boyunca hiçbir yama almaması anlamına geliyordu. 2020'de en sık hedef alınan dört güvenlik açığı, yama uygulanmamış Microsoft güvenlik açıklarını etkiledi.

Aşağıda , 2020 yılında bilgisayar korsanları tarafından en sık istismar edilen CVE'leri özetleyen bir tablo bulunmaktadır:

cisa istismar tablosu

İşletmelerin, uzaktan çalışanların yeni gerçeklerine uyum sağlayacak şekilde yama altyapılarını planlamaları gerekir. Ya doğrudan Microsoft Güncelleştirmelerini etkinleştirirler ya da uzaktan çalışanların erişebileceği daha yeni bulut tabanlı bir altyapının devreye alınması gerekir. Uzak çalışma alanlarında sistemler yama uygulanmadan bırakılamaz.

2021'deki Güvenlik Açıkları Trendi Sürdürüyor

Bilgisayar korsanları, 2021 yılında çeşitli Microsoft güvenlik açıkları (aşağıda gösterilmiştir) ve 2020'de görülen güvenlik duvarı çözümleri (2021'de eklenen Accellion ile Fortinet) ve uzaktan erişim çözümleri (Pulse listede kalırken VM Ware Citrix'in yerini aldı) ile yama uygulanmamış sistemlere saldırmaya devam etti.

Microsoft değişimi: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, ve CVE-2021-27065
- Yerimizi CISA'nın Uyarısı: Microsoft Exchange Server Güvenlik Açıklarını Azaltın Bu güvenlik açıklarına ilişkin kötü amaçlı faaliyetlerin belirlenmesi ve azaltılması hakkında daha fazla bilgi için.
Nabız Güvenli: CVE-2021-22893, CVE-2021-22894, CVE-2021-22899, ve CVE-2021-22900
- Yerimizi CISA Uyarısı: Pulse Connect Güvenli Güvenlik Açıklarının İstismar Edilmesi Bu kötü amaçlı etkinliğin nasıl araştırılacağı ve azaltılacağı hakkında daha fazla bilgi için.
Akselyon: CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
- Bak Avustralya-Yeni Zelanda-Singapur-İngiltere-ABD Ortak Siber Güvenlik Danışma Bülteni: Accellion Dosya Aktarım Cihazının İstismarı teknik detaylar ve hafifletmeler için.
VMware: CVE-2021-21985
- Yerimizi CISA'nın Güncel Faaliyeti: Yama Uygulanmamış VMware vCenter Yazılımı Daha fazla bilgi ve rehberlik için.
Fortinet: CVE-2018-13379, CVE-2020-12812, ve CVE-2019-5591
- Bak CISA-FBI Ortak Siber Güvenlik Duyurusu: APT Aktörleri, Gelecekteki Saldırılar İçin İlk Erişimi Elde Etmek İçin Güvenlik Açıklarından Yararlanıyor Daha fazla ayrıntı ve hafifletmeler için.

Güvenlik Açığı ve Yama Yönetimi Konusunda Ne Yapılmalı?

Birçok güvenlik açığını gidermenin en etkili yolu, yamalar yayınlandığında yazılım sürümlerini güncellemektir. Çoğu zaman, bir yama oluşturulurken, satıcı yama yayınlanana kadar güvenliğinizi korumak için geçici çözümler konusunda talimatlar verir. Pandemi döneminde güncel kalmak için, gerektiğinde ve her yerde yazılımı otomatik olarak güncelleyen bulut tabanlı bir yama yönetim çözümü kullanın.

Küçük ve orta ölçekli işletmelerin sıklıkla kullandığı yama yönetimi çözümleri arasında ManageEngine ve Automox yer almaktadır. ManageEngine, 25 cihaza kadar ücretsiz yama hizmeti de sunmaktadır.

Yama Yönetiminin Ötesinde KOBİ Korumaları

CyberHoot, bir yama yönetim sistemi benimsemenin yanı sıra, bireyleri ve işletmeleri çevrimiçi siber saldırılara karşı korumak ve bu saldırılardan kaynaklanan zararları sınırlamak için aşağıdaki en iyi uygulamaları önermektedir:

Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
Iste iki faktörlü kimlik doğrulama herhangi birinde SaaS çözümü veya kritik hesaplar
Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
Verileri kullanarak yedekleyin 3-2-1 yöntemi
dahil etmek En Az Ayrıcalık İlkesi
Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir