Uzaqdan giriş zaman home office təhlükəsizlik riskidir, ondan istifadə etməyə cəhd edən təcavüzkarların sayı iki dəfə artıb

Bu ilin yazında fövqəladə vəziyyət dövründə bir çox şirkət işçilərinə icazə verdikləri rejimə keçdi.ancevlərindən işləyirlər. Pro şirkət məlumatlarına və ya tətbiqlərinə giriş imkanı, buna görə də Uzaq Masaüstü funksiyasının istifadəsi xeyli geniş yayılmışdır Protocol (RDP) serveri. Lakin, ESET məlumatlarına görə, hücum edənlər bundan sui-istifadə etməyə başlayıblar və ilin əvvəlindən bəri daxili korporativ şəbəkələrə bu şəkildə daxil olmaq cəhdlərinin sayı ikiqatdan çox artıb. ESET xəbərdarlıq edir ki, əksər hallarda nüfuzetmənin səbəbi uzaq masaüstü xidmətinin zəif təhlükəsizliyidir.

Koronavirus pandemiyası, məsələn, may ayında iş vərdişlərini kəskin şəkildə dəyişdirdi Çexiyadakı bütün işçilərin 15%-i evdən işləyirdianců. Sorğulara görə, insanların yarısı gələcəkdə müəyyən dərəcədə uzaqdan işləmək istəyir, bu da o deməkdir ki, biz artan dərəcədə evdən işləməyə davam edəcəyik. Şirkət proqramları və ya məlumatları ilə işləyə bilmək üçün bir çox şirkətlər uzaq masaüstü funksiyasından istifadə edirlər. Bununla belə, əsasən daxili korporativ İT komandaları tərəfindən istifadə edilən bu əlaqə üsulu tez-tez hücumların hədəfinə çevrilir. İyun ayında ESET analitikləri dünya miqyasında gündə orta hesabla 104 XNUMX unikal qurğuları sındırmaq cəhdini, Çexiyada isə gündə yüzlərlə belə hücumu aşkar ediblər.

“RDP korporativ cihazlara uzaqdan qoşulmaq üçün istifadə olunan texnologiyadır. Praktikada o, məsələn, serverdə işləyən proqramlara asan giriş imkanı verəcək. Bu tip uzaqdan əlaqə əsasən üçün istifadə olunurminiyerli şəbəkə administrasiyası daxilində administratorlar. Təəssüf ki, onların çoxuminimarşrutlaşdırıcılar yalnız yerli şəbəkəyə qoşulmaq üçün deyil, həm də İnternetdən öz cihazlarına qoşulmaq üçün istifadə olunur. Bununla belə, bu texnologiyanın təhlükəsizliyinin düzgün qiymətləndirilməməsi səbəbindən bu, şəbəkədə çox həssas bir nöqtədir. Bu şəkildə hücuma məruz qalan cihazların sayında artım tendensiyası müşahidə edirik. Yanvar ayından bu yana hücumların sayı iki dəfədən çox artıb. ESET-in Çexiya bölməsinin təhlükəsizlik üzrə eksperti Vatslav Zubr deyir: "Hücum edənlər yəqin ki, oxşar taktikaların öz bəhrəsini verdiyini və hücumlarını davam etdirəcəklərini tapdılar".

Çexiya əsas hədəf deyil, lakin minlərlə həssas cihaz var

ProMütəxəssislərin fikrincə, son illərdə uzaqdan idarəetmə sisteminə haker hücumları cihazları ələ keçirməyin nisbətən geniş yayılmış bir yoluna çevrilib. Əksər hallarda haker hücumları ransomware vasitəsilə məlumatların şifrələnməsi ilə başa çatır. Ümumi səhvlərdən biri də bu xidmətin əsasən internetə açıqlanmasıdır. Pro Təcavüzkarların bu cür həssas kompüterləri və ya serverləri aşkar etməsi və sonra onlara hədəflənmiş şəkildə hücum etməyə çalışması çox asandır.

"Biz bu hücumları ən çox Rusiya və Yaponiyada aşkar edirik. Avropada RDP-dən sui-istifadə cəhdlərinin ən çoxunu Almaniyada müşahidə edirik. Çexiya cihazlarına hücum hallarının müəyyən faizi ilə həyata keçirilir. Buna baxmayaraq, problemi qiymətləndirməmək olmaz, çünki dövlətin sözdə kritik infrastrukturu da hədəfə alına bilər." ProZubr əlavə edir ki, "Nəticələr çox ciddi ola bilər".

Uzaqdan bir əlaqəni qorumaq çətin deyil, problem cahillikdir

ESET ekspertlərinin fikrincə, bir çox şirkət təhlükəsizliyi lazımi səviyyədə qiymətləndirməyib və ya nestPraktik olaraq gündən-günə uzaqdan girişi təmin etmək lazım olan bir böhranda iynə adekvat şəkildə təmin edildi. RDP-ni sındırmağın ən çox yayılmış yolu zəif parola kobud güc hücumudur.

“Kobud güc termini təcavüzkarın bir-birinin ardınca parolu sınadığı bir taktikaya aiddir. Çox vaxt sadə nömrələr ən çox yayılmış parolların əvvəlcədən təyin edilmiş lüğətləri ilə birlikdə istifadə olunur. Güclü parolların seçilməsi ilə yanaşı, giriş cəhdlərinin sayını məhdudlaşdırmaq da qarşısının alınması üsullarından biri olmalıdır. Özünüzü qorumağın uyğun yolu həm də ikinci istifadəçi autentifikasiya faktorunu tətbiq etməkdir”, - Zubr izah edir.

Mütəxəssislər ictimai yayımlanan RDP serverindən istifadə etməyi tövsiyə etmirlər. Daxili şəbəkəni əlçatan etmək üçün alternativ olmadıqda, əlavə təhlükəsizlik tədbirləri tələb olunur. Bunlara, xüsusən, ilkin autentifikasiya prosesinin qurulması və zəifliklərin aradan qaldırılmasının müntəzəm tətbiqi daxildir. 

Pro Təhlükəsiz uzaqdan bağlantılar üçün mütəxəssislər şəbəkəyə qoşulan cihazın özünün təhlükəsiz olması və bütün mövcud yeniləmələrin quraşdırılmış olması vacibdir. Əgər bu belə deyilsə və uzaqdan kompüterdə zərərli proqram varsa, bir cihaz asanlıqla bütün şirkət şəbəkəsinə yoluxa bilər.

“Daxili məlumatların və xidmətlərin əlçatan olması üçün daha məqsədəuyğun addım virtual özəl şəbəkə və ya VPN adlanan şəbəkənin işə salınmasıdır ki, bu şəbəkə vasitəsilə bütün istifadəçilər təhlükəsiz şəkildə qoşula bilərlər. VPN bağlantısını iki faktorlu autentifikasiya ilə təmin etmək tövsiyə olunur. Şifrələrə kobud güc hücumlarını aşkarlaya və bloklaya bilən yetkin antimalware məhsulu da mühüm rol oynayır”, - Zubr məsləhət görür.