Нягледзячы на тое, што ўразлівасці былі выпраўленыя на платформе Zoom, атакі працягваюцца, паколькі многія карыстальнікі не абнавілі прыкладанне.
Загрузка кожнага Тэхналогія, якая павінна быць даступнай арганізацыі са знешняга асяроддзя, таксама прыносіць з сабой змены ў канфігурацыі і наладах інфраструктуры. Найбольш істотныя змены адбываюцца па перыметры арганізацыі ў брандмаўэрах і іншых элементах бяспекі. Адміністратары часта дазваляюць выключэнні з правілаў, якія шкодзяць бяспецы. Адкрыццё пэўных партоў, а таксама распаўсюджаных пратаколаў, такіх як RDP (дзе мы бачылі павелічэнне колькасці адкрытых пратаколаў RDP за апошнія тыдні) і VNC, і іх адсутнасць бяспекі адкрываюць дарогу для зламысніка ўнутры арганізацыі. Таксама недахопы могуць быць выкліканыя няправільнай рэалізацыяй самога рашэння для відэаканферэнцсувязі, устаноўкай састарэлых версій або недастатковай абароненасцю сервера, што можа прывесці не толькі да яго кампрамісу, але і да пранікнення зламысніка ў іншую кампанію. інфраструктура.
< / div>
Адміністратары таксама палягчаюць працу шляхам адкрыцця сувязі па IP-адрасах для ўсіх партоў, на якіх размешчана рашэнне для відэаканферэнцый, так што ім не трэба шукаць пэўныя парты, праз якія рашэнне ажыццяўляе сувязь. Такой працэдуры нават наўпрост патрабуюць некаторыя рашэнні. Аднак гэта вядзе да высокай рызыкі і ніколі не павінна адбывацца падчас рэалізацыі - ці трэба адкрыць усе парты або ўкараніць рашэнне, якое патрабуе адкрыцця вялікай колькасці партоў.
DoS і DDoS-атакі
Іншы спосаб сарваць або цалкам прадухіліць відэаканферэнц-выклік - атакаваць фактычную працу відэаканферэнц-сувязі. Зламыснік можа выбраць адзін з розных варыянтаў: атакаваць інфраструктуру ахвяры напрамую або атакаваць інфраструктуру правайдэра, на якім адбываецца відэаканферэнц-сувязь.
Большасць прыкладанняў, якія выкарыстоўваюць відэаканферэнцыі (напрыклад, Zoom, Webex, Skype), звычайна забяспечваюць толькі хмарны трафік без неабходнасці ўласнай інфраструктуры для працы такая паслуга. Воблачнае рашэнне для правядзення відэаканферэнцсувязі - гэта вялікая прывабнасць, бо з пункту гледжання эксплуатацыі гэта таннае рашэнне, з пункту гледжання карыстальніка перавага - хуткасць і прастата выкарыстання. Аднак у воблачнага рэжыму працы ёсць і істотныя недахопы — канфідэнцыяльнасць размоў ніколі не можа быць гарантавана, бо аперацыю забяспечвае знешні аператар, які можа запісваць і захоўваць асобныя званкі. Атакі на воблачныя сэрвісы таксама не маюць нічога асаблівага - чым больш выкарыстоўваецца сэрвіс, тым больш прывабная мэта для зламыснікаў.
Рэкамендацыі па бяспецы відэаканферэнцый
Сістэмы відэаканферэнцый палягчаюць працу і могуць быць добрым інструментам для эфектыўнай працы. Аднак незабяспечаныя відэаканферэнцыі на рызыкоўных платформах нясуць высокі рызыка бяспекі. Такім чынам, Нацыянальны цэнтр кібербяспекі SK-CERT рэкамендуе:
- Выкарыстоўвайце добра вядомае праграмнае забеспячэнне з добрай рэпутацыяй і адэкватнымі функцыямі бяспекі, такімі як шыфраванне сеткавай сувязі, двухфакторная аўтэнтыфікацыя пры ўваходзе і гэтак далей для відэаканферэнцый
- Мы не рэкамендуем выкарыстоўваць Zoom, асабліва для ўрада. Мы рэкамендуем выкарыстоўваць іншыя, больш бяспечныя альтэрнатывы
- Выкарыстоўвайце толькі абноўленае праграмнае забеспячэнне і не адкладайце ўстаноўку, калі будуць выпушчаныя абнаўлення бяспекі
- Абараніце кожны відэаканферэнц-выклік з дапамогай вычарпальнага паролю, які цяжка адгадаць. Не выкарыстоўвайце адзін і той жа пароль у некалькіх відэаканферэнцыях
- Праверце кожнага ўдзельніка відэаканферэнцыі, пажадана, правяраючы і кіруючы запісамі асяроддзя відэаканферэнцыі (функцыя "чаканне")
- Зрабіць відэаканферэнцыі прыватнымі, а не агульнадаступнымі
- Не дзяліце спасылку на відэаканферэнцыю публічна праз сацыяльныя сеткі і т.п., падзяліцеся спасылкай толькі з пэўнымі людзьмі, якія павінны прыняць удзел у відэаканферэнцыі
- Калі вы хочаце перадаваць канфідэнцыйныя дадзеныя з дапамогай тэлеканферэнцый, зрабіце гэта так, каб вы былі часткай інфармацыі і частка сказаў падчас званка і адправіў іншую частку ў паведамленні праз іншае прыкладанне
- Калі ў вас ёсць якія-небудзь падазрэнні ў кампраметацыі відэаканферэнцый, або калі ваша прылада паводзіць сябе дзіўна, неадкладна паведаміце пра гэта свайму працадаўцу і асобу, адказную за кібербяспеку ў вашай арганізацыі. />
У сувязі з тым, што не ўсе кампаніі ўстанавілі працу дома, яны нават не распрацавалі рэкамендацый і правілаў бяспекі аб тым, як падысці да хатняга офіса з пункту гледжання бяспекі .