Zoom платформасында осалдықтар түзетілгенімен, көптеген пайдаланушылар қолданбаны жаңартпағандықтан, шабуылдар сақталады.
Әрқайсысы жүктелуде Сыртқы ортадан ұйымға қол жеткізуге болатын технология өзімен бірге инфрақұрылымның конфигурациясы мен параметрлеріндегі өзгерістерді де әкеледі. Ең маңызды өзгерістер ұйымның периметрі бойынша желіаралық қалқандарда және басқа қауіпсіздік мүмкіндіктерінде орын алады. Әкімшілер қауіпсіздікке зиян келтіретін ережелерден ерекше жағдайларға жиі рұқсат береді. Арнайы порттардың, сондай-ақ RDP (соңғы апталарда ашық RDP хаттамаларының көбейгенін байқадық) және VNC сияқты жалпы протоколдардың ашылуы және олардың қауіпсіздігінің болмауы ұйым ішінде шабуылдаушыға жол ашады. Сондай-ақ, әлсіздіктер бейнеконференциялық шешімнің өзін дұрыс қолданбау, ескірген нұсқаларды орнату немесе сервердің жеткіліксіз қауіпсіздігі болуы мүмкін, бұл оның ымыраға келуіне ғана емес, сонымен қатар шабуылдаушының басқа компанияға енуіне әкелуі мүмкін. инфрақұрылым.
Әкімшілер де істерді жеңілдетеді бейнеконференция шешімі орналасқан барлық порттарға IP мекенжай байланысын ашу арқылы, олар шешім байланысатын арнайы порттарды іздеудің қажеті жоқ. Мұндай процедура тіпті кейбір шешімдермен тікелей талап етіледі. Дегенмен, бұл жоғары тәуекелге әкеледі және іске асыру кезінде ешқашан болмауы керек - барлық порттарды ашу немесе порттардың көп санын ашуды талап ететін шешімді енгізу.
DoS және DDoS шабуылдары
Бейнеконференция қоңырауын үзудің немесе толық болдырмаудың тағы бір жолы - ағымдағы бейне конференция қоңырауының нақты жұмысына шабуыл жасау. Шабуылдаушы жәбірленушінің инфрақұрылымына тікелей шабуыл жасау немесе бейнеконференция байланысы өтіп жатқан ISP инфрақұрылымына шабуыл жасау үшін бірнеше опциялардың бірін таңдай алады.
Бейнеконференцбайланысты пайдаланатын қолданбалардың көпшілігі (мысалы, Zoom, Webex, Skype) әдетте жұмыс істеу үшін инфрақұрылымды иеленуді қажет етпей, тек бұлттық трафикті қамтамасыз етеді. мұндай қызмет. Бейнеконференцбайланыс қоңырауларына арналған бұлтты шешім керемет тартымдылық болып табылады, өйткені операциялық тұрғыдан бұл арзан шешім, пайдаланушы көзқарасы бойынша артықшылығы - жылдамдық пен пайдаланудың қарапайымдылығы. Дегенмен, бұлтты жұмыс режимінің де айтарлықтай кемшіліктері бар - сөйлесулердің құпиялылығына ешқашан кепілдік берілмейді, өйткені операцияны жеке қоңырауларды жазып және сақтай алатын сыртқы оператор қамтамасыз етеді. Бұлттық қызметтерге жасалған шабуылдар да ерекше емес - қызмет неғұрлым көп пайдаланылса, шабуылдаушылар үшін мақсат соғұрлым тартымды болады.
Бейнеконференция қауіпсіздігі бойынша ұсыныстар
Бейнеконференция жүйелері жұмысты жеңілдетеді және жұмысты тиімді ұстаудың жақсы құралы бола алады. Дегенмен, қауіпті платформалардағы қорғалмаған бейнеконференциялар қауіпсіздікке үлкен қауіп төндіреді. Сондықтан SK-CERT Ұлттық киберқауіпсіздік орталығы мыналарды ұсынады:
- Бейнеконференция үшін желілік байланысты шифрлау, жүйеге кіру кезінде екі факторлы аутентификация және т.б. сияқты жақсы беделі және сәйкес қауіпсіздік мүмкіндіктері бар танымал бағдарламалық құралды пайдаланыңыз
- Әсіресе үкімет үшін масштабтауды пайдалану ұсынылмайды. Басқа қауіпсіз баламаларды
пайдалануды ұсынамыз
- Тек жаңартылған бағдарламалық құралды пайдаланыңыз және қауіпсіздік жаңартулары шығарылған болса, орнатуды кейінге қалдырмаңыз
- Әрбір бейнеконференция қоңырауын жан-жақты, болжау қиын құпия сөзбен қорғаңыз. Бірнеше бейнеконференция қоңырауларында бір құпия сөзді пайдаланбаңыз
- Бейнеконференция ортасының жазбаларын тексеру және басқару («күту» мүмкіндігі) арқылы әрбір бейнеконференцияға қатысушыны тексеріңіз
- Бейнеконференцияны жалпыға ортақ емес, жеке етіңіз
- Бейнеконференция сілтемесін әлеуметтік желілер немесе т.
- Егер құпия деректерді телеконференциялармен байланыстырғыңыз келсе, ақпараттың бір бөлігі болу үшін осылай жасаңыз. және бір бөлігі қоңырау кезінде айтты және басқа бөлігін басқа қолданба арқылы хабарламада жіберді
- Егер сізде бейнеконференцияға қауіп төндіреді деген күдік болса немесе құрылғыңыз оғаш әрекет жасаса, жұмыс берушіге және ұйымыңыздағы киберқауіпсіздікке жауапты тұлғаға дереу хабарлаңыз. />
Барлық компаниялар үйде жұмыс жасамағандықтан, оларда қауіпсіздік тұрғысынан үй кеңсесіне қалай жақындауға болатыны туралы қауіпсіздік нұсқаулары мен ережелері де жоқ.