दूरस्थ कार्य के लिए खतरनाक पांच कमजोरियां

छवि: Unsplash

जब दूरस्थ मोड के लिए कर्मचारियों को स्थानांतरित करने, आईटी विभाग विभिन्न सुरक्षा त्रुटियों बनाने के लिए और आंतरिक बुनियादी सुविधाओं के उपयोग के साथ बाहरी लोगों प्रदान करते हैं।

शुरू करने के लिए, हम उन कमजोरियों को सूचीबद्ध करेंगे जिन्हें हमारे बुनियादी ढांचे में जल्दी से समाप्त कर दिया जाना चाहिए ताकि ये मुश्किल महीने क्रिप्टोग्राफिक वायरस ऑपरेटरों या वित्तीय रूप से उन्मुख एपीटी समूहों के लिए "आसान मांस" न बनें।

1. फरवरी के अंत से, दूरस्थ डेस्कटॉप प्रोटोकॉल (RDP) का उपयोग करके उपलब्ध नोड्स की संख्या तेजी से बढ़ रही है। हमारी निगरानी से पता चलता है कि औसतन 10% ऐसे नोड ब्लूकेप ( CVE-2019-0708 ) की चपेट में हैं ।

BlueKeep आपको ऑपरेटिंग सिस्टम विंडोज 7, विंडोज सर्वर 2008 और विंडोज सर्वर 2008 आर 2 के आधार पर कंप्यूटर पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देता है (क्या आपने विंडोज 10 से बहुत पहले स्विच किया है और सुरक्षित हो सकता है?)। हमला करने के लिए, बस एक विशेष RDP अनुरोध को कमजोर दूरस्थ डेस्कटॉप सेवा (RDS) पर भेजें, प्रमाणीकरण की आवश्यकता नहीं है।

RDP प्रोटोकॉल के साथ नोड्स की संख्या जितनी तेज़ी से बढ़ती है, उतनी ही कमजोर मशीनें उनके बीच (एक नियम के रूप में) होती हैं। उदाहरण के लिए, Urals में, खुले नोड्स की संख्या में 21% की वृद्धि हुई, और 17% प्रणालियों में एक ब्लूकेयर भेद्यता है। इसके बाद साइबेरियाई (क्रमशः 21% और 16%), उत्तर-पश्चिम (19% और 13%), दक्षिण (12% और 14%), वोल्गा (8% और 18%), सुदूर पूर्व (5% ​​और 14%) आते हैं। केंद्रीय (4% और 11%) संघीय जिले।

पैच स्थापित करने के अलावा, ब्लूकेप भेद्यता को खत्म करने के लिए, साथ ही साथ सीवीई-2019-1181 / 1182 के समान, गेटवे के माध्यम से रिमोट एक्सेस प्रदान करना आवश्यक है। आरडीपी कनेक्शन के लिए, यह वीपीएन - वीपीएन गेटवे के लिए रिमोट डेस्कटॉप गेटवे (आरडीजी) है। कार्यस्थल पर सीधे दूरस्थ कनेक्शन को contraindicated है।

2. विंडोज के नए संस्करणों में कमजोरियां भी हैं जो एक हमलावर को दूरस्थ डेस्कटॉप सेवा त्रुटियों का उपयोग करके विदेशी नेटवर्क पर चलने की अनुमति देती हैं। यह CVE-2019-1181 / 1182 है , जिसका नाम कई ब्लूकीप -2 विशेषज्ञों द्वारा दिया गया है। हम अनुशंसा करते हैं कि आप जांच करें और, यदि आवश्यक हो, तो ताजा पैच स्थापित करें, भले ही आपके नेटवर्क पर आरडीजी द्वारा रिमोट एक्सेस का आयोजन किया गया हो।

3. सबसे खतरनाक सुरक्षा समस्याओं की रैंकिंग में, हम Citrix सॉफ्टवेयर ( CVE-2019-19781) में कमजोरियों के लिए कांस्य देते हैं), जिसे पॉजिटिव टेक्नॉलॉजी एक्सपर्ट मिखाइल क्लाइनुकोव ने पहचाना और अपडेट्स में देरी और एक कारनामे के कारण अनौपचारिक रूप से शिट्रिक्स नाम दिया। पहले विवरण के प्रकाशन के डेढ़ महीने बाद, लगभग 16 हजार कंपनियों में भेद्यता मौजूद थी। त्रुटि बेहद खतरनाक है और आपको इंटरनेट से स्थानीय नेटवर्क को घुसना करने की अनुमति देता है। इसका उपयोग, विशेष रूप से, रैंसमवेयर वायरस ऑपरेटरों रग्नारोक और आरविल / सोडिनोकिबी द्वारा किया जाता है ।

4. हमें दूरस्थ डेस्कटॉप प्रोटोकॉल CVE-2012-0002 (MS11-065) में पुरानी भेद्यता के बारे में नहीं भूलना चाहिए, जो अभी भी नेटवर्क परिधि पर पाया जाता है। 2012 में खोजे गए इस दोष को MAAP और आरोपों में Microsoft के एक भागीदार से PoC कोड लीक करने के लिए याद किया गया थाकथित तौर पर GRU का एक कर्मचारी उसके लिए एक शोषण खरीदने की कोशिश में था।

5. अंत में, यह प्रोग्रामिंग भाषा PHP 7 ( CVE-2019-11043 ) के deserialization के तंत्र में त्रुटि पर ध्यान देने योग्य है । यह अनधिकृत उपयोगकर्ता को मनमाने कोड को निष्पादित करने की भी अनुमति देता है। एफपीएम सक्षम (PHP भाषा में स्क्रिप्ट के प्रसंस्करण के लिए एक पैकेज) के साथ जोखिम नगनेक्स सर्वर पर। दोष नेक्स्टक्लाउड क्लाउड स्टोरेज उपयोगकर्ताओं को नेक्स्टरी से संक्रमित किया है।

अपडेट और पैच के लिए केंद्रीकृत प्रबंधन प्रणाली कॉर्पोरेट सिस्टम को पैच करने की प्रक्रिया को स्वचालित करने में मदद करेगी, और सुरक्षा विश्लेषण उपकरण यह सत्यापित करने में मदद करेंगे कि कोई भेद्यता नहीं है ।

कर्मचारी पीसी पर अद्यतन स्थापित करें

यह याद रखना असंभव है कि कई घर पीसी से, जिस पर कार्यालय के कर्मचारी चले गए, उन्होंने अभी हाल ही में धूल को मिटा दिया, और वे सूचना सुरक्षा के मामले में एक समस्या हैं। एक आदर्श दुनिया में, व्यक्तिगत कंप्यूटरों के लिए पहुंच प्रदान करना बेहतर नहीं है, लेकिन साबित और तैयार कॉर्पोरेट सिस्टम को उजागर करना। लेकिन अब लैपटॉप हर किसी के लिए पर्याप्त नहीं हो सकता है । इसलिए, घर पीसी को दूरस्थ रूप से अपडेट करने की एक बड़े पैमाने पर प्रक्रिया को व्यवस्थित करना आवश्यक है ताकि वे हमलावरों के लिए प्रवेश बिंदु न बनें।

सबसे पहले, ऑपरेटिंग सिस्टम, कार्यालय उत्पादों और एंटीवायरस सॉफ़्टवेयर को अपडेट करना महत्वपूर्ण है। इसके अलावा, आपको कर्मचारियों को पुराने ब्राउज़रों के उपयोग के खतरों के बारे में चेतावनी देने की आवश्यकता है, जैसे कि इंटरनेट एक्सप्लोरर के असमर्थित संस्करण। घर के कंप्यूटरों को अपडेट करने से पहले, आपको एक पुनर्प्राप्ति बिंदु बनाना चाहिए या किसी भी समस्या के मामले में वापस रोल करने के लिए सिस्टम का बैकअप बनाना चाहिए, जैसे कि एक और असफल विंडोज 10 अपडेट ।

पासवर्ड नीति के बारे में, हम अनुशंसा करते हैं कि आप अनपेक्षित खातों के लिए 12 वर्णों की न्यूनतम लंबाई के साथ पासवर्ड का उपयोग करें और दूरस्थ रूप से कनेक्ट करते समय प्रशासनिक लोगों के लिए कम से कम 15 वर्णों का उपयोग करें। एक ही समय (छोटे और बड़े अक्षर, विशेष वर्ण, संख्या) पर विभिन्न प्रकार के वर्णों का उपयोग करें और आसानी से अनुमान किए गए पासवर्डों को बाहर करें। हमारे आंकड़ों के अनुसार, 2019 में, सभी चयनित पासवर्डों में से 48% एक शब्द के संयोजन से बने थे, जो वर्ष या महीने के समय को दर्शाता है और चार अंक जो वर्ष (सितंबर 2019 या अंग्रेजी कीबोर्ड लेआउट Ctynz, hm2019) को दर्शाता है। ऐसे पासवर्ड औपचारिक रूप से पासवर्ड नीति के अनुरूप होते हैं, लेकिन कुछ ही मिनटों में शब्दकोशों के अनुसार चुने जाते हैं।

सामान्य तौर पर, रिमोट कंट्रोल टूल में लीपफ्रॉग मौजूदा परिस्थितियों में हानिकारक है: हमारी सलाह है कि एक प्रोग्राम चुनें और स्थानीय उपयोगकर्ताओं के अधिकारों में अंतर करें। यह सही होगा यदि कुछ दूरस्थ कंप्यूटरों पर, उदाहरण के लिए, Windows AppLocker, अनुमत सॉफ़्टवेयर की सूचियाँ पंजीकृत हैं।

यह वीपीएन एक्सेस के संगठन से जुड़ी संभावित समस्याओं के बारे में भी कहा जाना चाहिए। आईटी विशेषज्ञों के पास कम समय में उपकरण को फिर से कॉन्फ़िगर करने और सीमांकन के नियमों का उल्लंघन किए बिना उनकी आवश्यकता वाले सभी वीपीएन उपयोगकर्ताओं को प्रदान करने का समय नहीं हो सकता है। नतीजतन, व्यापार निरंतरता सुनिश्चित करने के लिए, आईटी विशेषज्ञों को सबसे तेज और सबसे आसान विकल्प चुनना होगा - आवश्यक सबनेट तक पहुंच खोलने के लिए न केवल एक कर्मचारी, बल्कि सभी वीपीएन उपयोगकर्ताओं को एक बार में। यह दृष्टिकोण सुरक्षा को काफी कम करता है और न केवल बाहरी हमलावर (यदि वह घुस सकता है) द्वारा हमलों के अवसर खोले जाते हैं, बल्कि एक अंदरूनी सूत्र द्वारा हमले के जोखिम को भी काफी बढ़ाता है। हम अनुशंसा करते हैं कि आप नेटवर्क विभाजन को बनाए रखने और वीपीएन पूल की आवश्यक संख्या को आवंटित करने के लिए अग्रिम रूप से एक कार्य योजना तैयार करें।

सोशल इंजीनियरिंग पहले से ही कोरोनोवायरस कहानियों का पूरा उपयोग करती है, और हम अनुशंसा करते हैं कि आप कर्मचारियों को फ़िशिंग हमलों के नए विषयों से परिचित कराएं। एपीटी समूह जैसे गैमारेडॉन और हिगाइसा, स्थानान्तरण, निषेध, रद्द करने, दूरस्थ कार्य से संबंधित कहानियों का शोषण करते हैं और कर्मचारियों के व्यक्तिगत ईमेल पते पर हमला करते हैं। फ़िशिंग मेलिंग को अज्ञात हमलावरों ने हमारी कंपनी तक पहुंचाया: अपराधियों ने क्रेडेंशियल्स चुराने की कोशिश की। कर्मचारियों को खतरे की गंभीरता को समझना चाहिए और फ़िशिंग से वैध मेल को अलग करने के लिए तैयार रहना चाहिए। ऐसा करने के लिए, हम सूचना सुरक्षा और सामाजिक इंजीनियरिंग पर संक्षिप्त दृश्य प्रशिक्षण सामग्री और मेमो वितरित करने की सलाह देते हैं। सैंडबॉक्स का उपयोग करके कॉर्पोरेट मेल में फ़ाइलों के डायनामिक फ़िशिंग फ़िशिंग लक्षणों की पहचान करने में मदद करेंगे।

इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन प्रणालियों और ईआरपी पर ध्यान देना भी आवश्यक है। आजकल, व्यावसायिक अनुप्रयोग जो पहले केवल अंदर से सुलभ थे और कमजोरियों के लिए विश्लेषण नहीं किया गया था, उन्हें सक्रिय रूप से सार्वजनिक रूप से उपलब्ध कराया जा रहा है। इसी समय, विश्लेषण किए गए लोगों की सुरक्षा का स्तर कम था । मिशन-महत्वपूर्ण अनुप्रयोगों के लिए वेब-आधारित खतरों के शोषण से बचाने के लिए, हम फ़ायरवॉल, एप्लिकेशन लेयर (वेब एप्लिकेशन फ़ायरवॉल) का उपयोग करने की सलाह देते हैं ।

इन हफ्तों में उपलब्धता और उपलब्धता एक महत्वपूर्ण भूमिका निभाती है, और कई कंपनियों के पास परिधि और फाइन-ट्यून आईएस प्रक्रियाओं पर कमजोरियों को खत्म करने का समय नहीं होगा, इसलिए कुछ मामलों में उन उल्लंघनकर्ताओं की पहचान करने पर ध्यान केंद्रित करना आवश्यक होगा जो पहले से ही बुनियादी ढांचे में गिर गए हैं। ऐसे मामलों में, लागू हो सकता है।डीप नेटवर्क ट्रैफ़िक एनालिसिस (NTA) सिस्टम को लक्षित हमलों (वास्तविक समय में और ट्रैफ़िक की सहेजी गई प्रतियों में) का पता लगाने के लिए डिज़ाइन किया गया है और हमलावरों की गुप्त उपस्थिति के समय को कम करता है।